Mudanças entre as edições de "Workshop de OSINT"

De Garoa Hacker Clube
Ir para navegação Ir para pesquisar
 
(6 revisões intermediárias por 2 usuários não estão sendo mostradas)
Linha 1: Linha 1:
== Historia ==
+
== História ==
Aqui vamos ver a historia do OSINT e quem foi os percussores.
+
Aqui, iremos conhecer a história do OSINT - Open-Source Intelligence - e quem foram seus precursores.
   
 
== Whois URL/IP ==
 
== Whois URL/IP ==
Esse protocolo pode nos ajudar a ter informações importantes de dominios e sites.
+
Esse protocolo pode nos ajudar a ter informações importantes de domínios e sites.
   
 
== Censys ==
 
== Censys ==
Assim como o Shodan o Censys é fantástico, ele nos retorna informações sobre sites, domínios e até certificados.
+
Assim como o Shodan, o Censys é fantástico, ele nos retorna informações sobre sites, domínios e até certificados.
   
 
== Shodan ==
 
== Shodan ==
Linha 18: Linha 18:
   
 
== Google ==
 
== Google ==
O google é um fantástico motor de busca, atualmente é considerado o maior e com ele podemos achar informações sensíveis além de nos ajudar no dia a dia.
+
O Google é um fantástico motor de busca. Atualmente é considerado o maior dentre as opções disponíveis e com ele podemos encontrar informações sensíveis, além de nos ajudar no dia a dia.
   
 
== Bing ==
 
== Bing ==
O motor de busca da microsoft é pouco usado, porem ele pode nos retornar resultados interessantes e toda informação é valida.
+
O motor de busca da Microsoft é pouco usado, porém pode nos retornar resultados interessantes e toda informação é válida.
   
 
== Yandex ==
 
== Yandex ==
Linha 27: Linha 27:
   
 
== SharingmyIP ==
 
== SharingmyIP ==
Que tal encontrar sites que usam o mesmo IP? Esse projeto pode nos ajudar, ele nos retornar informações sobre subdomínios e outros IPS.
+
Que tal encontrar sites que usam o mesmo IP? Esse projeto pode nos ajudar, ele nos retorna informações sobre subdomínios e outros IPS.
   
 
== WhatCMS ==
 
== WhatCMS ==
Linha 36: Linha 36:
   
 
== Vazamentos ==
 
== Vazamentos ==
Vazamento de dados pode ser um problema para as empresas, funcionários e clientes. Sabendo isso vou compartilhar alguns projetos que auxiliam na busca de vazamentos.
+
Vazamento de dados pode ser um problema para as empresas, funcionários e clientes. Sabendo disso, vou compartilhar alguns projetos que auxiliam na busca de vazamentos.

Edição atual tal como às 11h20min de 31 de janeiro de 2020

História

Aqui, iremos conhecer a história do OSINT - Open-Source Intelligence - e quem foram seus precursores.

Whois URL/IP

Esse protocolo pode nos ajudar a ter informações importantes de domínios e sites.

Censys

Assim como o Shodan, o Censys é fantástico, ele nos retorna informações sobre sites, domínios e até certificados.

Shodan

Vou apresentar essa fantástica ferramenta, seja via Web, via linha de comando ou até construindo nossa ferramenta usando a API.

Robots.txt

Esse arquivo de configuração evita que sites sejam indexados ao Google.

Netcraft

Projeto que nos retorna informações sobre os responsáveis e informações da infraestrutura.

Google

O Google é um fantástico motor de busca. Atualmente é considerado o maior dentre as opções disponíveis e com ele podemos encontrar informações sensíveis, além de nos ajudar no dia a dia.

Bing

O motor de busca da Microsoft é pouco usado, porém pode nos retornar resultados interessantes e toda informação é válida.

Yandex

Yandex é uma companhia russa que opera o maior motor de busca da Russia e detêm 60% do mercado no país. Assim como o Google e Bing podem nos ajudar a encontrar informações de um determinado site.

SharingmyIP

Que tal encontrar sites que usam o mesmo IP? Esse projeto pode nos ajudar, ele nos retorna informações sobre subdomínios e outros IPS.

WhatCMS

O WhatCMS nos auxilia no reconhecimento CMS, podemos ver até qual a versão e ele possui mais de 422 CMS.

DNSDumpster

O DNSDumpster retorna informações sobre DNS do host usado, tudo isso com informações publicas.

Vazamentos

Vazamento de dados pode ser um problema para as empresas, funcionários e clientes. Sabendo disso, vou compartilhar alguns projetos que auxiliam na busca de vazamentos.