OSINT: Precisa Medicamentos

Publicado em Junho 29, 2021Novembro 3, 2021 por Mr. Cl0wn

Continuando os estudos de OSINT ( Open-source intelligence ) decide fazer uma breve coleta de informações da empresa citada na CPI do Covid chamada Precisa Medicamentos.

Lembrando que os dados coletados são públicos e não foi necessário invasão de dispositivo eletrônico para tal Blog Post.

Por onde começar?
Para start da coleta vamos usar somente a string:

Precisa Medicamentos

Observe que a string “Precisa Medicamentos” usa aspas duplas, pois assim o motor de busca identifica como um conjunto de caracteres.

INFORMAÇÃO COLETADA / DOMÍNIO ( ID-00001 ):

precisamedicamentos[.]com.br

FONTE

https://search.brave.com/search?q=%22Precisa+Medicamentos%22

COLETANDO INFORMAÇÃO

Vamos para o básico do básico o famoso whois, mas usando uma “trick” via registro.br e sua API que retorna em formato JSON.

WHOIS

{
    "objectClassName": "domain",
    "handle": "precisamedicamentos.com.br",
    "ldhName": "precisamedicamentos.com.br",
    "nameservers": [
        {
            "objectClassName": "nameserver",
            "ldhName": "ns14.wixdns.net",
            "events": [
                {
                    "eventAction": "delegation check",
                    "eventDate": "2021-06-24T08:07:32Z",
                    "status": [
                        "ns aa"
                    ]
                },
                {
                    "eventAction": "last correct delegation check",
                    "eventDate": "2021-06-24T08:07:32Z"
                }
            ]
        },
        {
            "objectClassName": "nameserver",
            "ldhName": "ns15.wixdns.net",
            "events": [
                {
                    "eventAction": "delegation check",
                    "eventDate": "2021-06-24T08:07:32Z",
                    "status": [
                        "ns aa"
                    ]
                },
                {
                    "eventAction": "last correct delegation check",
                    "eventDate": "2021-06-24T08:07:32Z"
                }
            ]
        }
    ],
    "secureDNS": {
        "delegationSigned": false
    },
    "nicbr_arbitration": true,
    "links": [
        {
            "value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
            "rel": "self",
            "href": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
            "type": "application/rdap+json"
        },
        {
            "value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
            "rel": "archives",
            "href": "https://rdap.registro.br/domain/precisamedicamentos.com.br?ticket=17566976",
            "type": "application/rdap+json"
        }
    ],
    "entities": [
        {
            "objectClassName": "entity",
            "handle": "10375666000188",
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        {},
                        "text",
                        "4.0"
                    ],
                    [
                        "kind",
                        {},
                        "text",
                        "org"
                    ],
                    [
                        "fn",
                        {},
                        "text",
                        "GLOBAL GESTAO EM SAUDE SA"
                    ],
                    [
                        "adr",
                        {},
                        "text",
                        [
                            "",
                            "",
                            "",
                            "",
                            "",
                            "",
                            "BR"
                        ]
                    ]
                ]
            ],
            "roles": [
                "registrant"
            ],
            "publicIds": [
                {
                    "type": "cnpj",
                    "identifier": "10.375.666/0001-88"
                }
            ],
            "entities": [
                {
                    "objectClassName": "entity",
                    "handle": "GGESS",
                    "vcardArray": [
                        "vcard",
                        [
                            [
                                "version",
                                {},
                                "text",
                                "4.0"
                            ],
                            [
                                "kind",
                                {},
                                "text",
                                "individual"
                            ],
                            [
                                "fn",
                                {},
                                "text",
                                "Global Gestão em Saude SA"
                            ],
                            [
                                "email",
                                {},
                                "text",
                                "[email protected]"
                            ],
                            [
                                "lang",
                                {},
                                "language-tag",
                                "pt"
                            ],
                            [
                                "adr",
                                {},
                                "text",
                                [
                                    "",
                                    "",
                                    "",
                                    "",
                                    "",
                                    "",
                                    "BR"
                                ]
                            ]
                        ]
                    ],
                    "roles": [
                        "administrative"
                    ],
                    "events": [
                        {
                            "eventAction": "registration",
                            "eventDate": "2013-10-10T14:25:55Z"
                        },
                        {
                            "eventAction": "last changed",
                            "eventDate": "2020-02-20T13:40:22Z"
                        }
                    ]
                }
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2013-10-11T17:38:28Z"
                },
                {
                    "eventAction": "last changed",
                    "eventDate": "2019-08-02T18:28:11Z"
                }
            ],
            "links": [
                {
                    "value": "https://rdap.registro.br/entity/10375666000188",
                    "rel": "self",
                    "href": "https://rdap.registro.br/entity/10375666000188",
                    "type": "application/rdap+json"
                }
            ],
            "legalRepresentative": "Fabricio villela"
        },
        {
            "objectClassName": "entity",
            "handle": "GGESS",
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        {},
                        "text",
                        "4.0"
                    ],
                    [
                        "kind",
                        {},
                        "text",
                        "individual"
                    ],
                    [
                        "fn",
                        {},
                        "text",
                        "Global Gestão em Saude SA"
                    ],
                    [
                        "email",
                        {},
                        "text",
                        "[email protected]"
                    ],
                    [
                        "lang",
                        {},
                        "language-tag",
                        "pt"
                    ],
                    [
                        "adr",
                        {},
                        "text",
                        [
                            "",
                            "",
                            "",
                            "",
                            "",
                            "",
                            "BR"
                        ]
                    ]
                ]
            ],
            "roles": [
                "technical"
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2013-10-10T14:25:55Z"
                },
                {
                    "eventAction": "last changed",
                    "eventDate": "2020-02-20T13:40:22Z"
                }
            ]
        }
    ],
    "events": [
        {
            "eventAction": "registration",
            "eventDate": "2017-10-10T14:25:37Z"
        },
        {
            "eventAction": "last changed",
            "eventDate": "2018-02-05T21:41:50Z"
        },
        {
            "eventAction": "expiration",
            "eventDate": "2021-10-10T14:25:37Z"
        }
    ],
    "status": [
        "active"
    ],
    "notices": [
        {
            "title": "Terms of Use",
            "description": [
                "Copyright (c) NIC.br",
                "The use of the data is only permitted as described in",
                "full by the terms of use, being prohibited its ",
                "distribution, commercialization or reproduction, in ",
                "particular, to use it for advertising or any similar ",
                "purpose."
            ],
            "links": [
                {
                    "value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
                    "rel": "alternate",
                    "href": "https://registro.br/termo/en.html",
                    "type": "text/html"
                }
            ]
        }
    ],
    "rdapConformance": [
        "rdap_level_0",
        "nicbr_level_0"
    ],
    "port43": "whois.nic.br"
}

CAMPOS COM VALORES INTERESSANTES

1  "precisamedicamentos.com.br",
2  "ns14.wixdns.net",
3  "ns15.wixdns.net",
4  "https://rdap.registro.br/domain/precisamedicamentos.com.br",
5  "https://rdap.registro.br/domain/precisamedicamentos.com.br?ticket=17566976",
6  "10375666000188",
7  "GLOBAL GESTAO EM SAUDE SA",
8  "10.375.666/0001-88",
9  "[email protected]",
10 "https://rdap.registro.br/entity/10375666000188",

SEGMENTAR INFORMAÇÃO

INFORMAÇÃO COLETADA / DNS SERVER ( ID-00002 )

1  "ns14.wixdns.net",
2  "ns15.wixdns.net",

INFORMAÇÃO COLETADA / DADOS CNPJ ( ID-00003 )

1  "10375666000188",
2  "10.375.666/0001-88",
3  "GLOBAL GESTAO EM SAUDE SA",
4  "https://rdap.registro.br/entity/10375666000188",

FONTE

https://rdap.registro.br/domain/precisamedicamentos.com.br

IDENTIFICAR CMS
Continuando a extração de dados do Host vamos usar o https://web.archive.org/.

INFORMAÇÃO COLETADA / URLS / CMS WORDPRESS ( ID-00004 ):

https://www.precisamedicamentos.com.br/
https://precisamedicamentos.com.br/blog/
Home

NOTA DE ESCLARECIMENTO

NOTA OFICIAL

https://www.precisamedicamentos.com.br/robots.txt
Sobre Nós

https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_8fa9dff4cf5f3a176d96289d205e84c5.css
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_single_34902b32f0321e23482ec333ce4c7aad.css?cache=1619442933&ver=5.7.1
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_single_6f3afa4809953e63a4573110ad176f3f.css?cache=1619196494&ver=5.7.1
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/js/autoptimize_8a7d4f4bde856ad6553ae1821d98b927.js
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Bharat-Biotech-Logo-Parceiros.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Camara-comercia-India-Brasil-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/COVAXIN-Frasco-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/cropped-ICONEPRECISA-192x192.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/cropped-ICONEPRECISA-32x32.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/dna-element-color-fade-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/dna-element-color-long.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Precisa-Medicamentos-Logo-Branca.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Precisa-Medicamentos-Logo.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Precisa-Medicamentos-Foto-Abertura-Home-6.jpg
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Sobre-Bharat-Biotech-6.jpg
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Sobre-Precisa-Medicamentos-7.jpg
https://precisamedicamentos.com.br/wp-content/uploads/sass/a3_lazy_load.min.css?ver=1618648492
https://precisamedicamentos.com.br/wp-includes/js/jquery/jquery.min.js?ver=3.5.1

INFORMAÇÃO COLETADA / CMS WORDPRESS / ADMIN ( ID-00005 ):

https://precisamedicamentos[.]com.br/wp-login.php?redirect_to=https%3A%2F%2Fprecisamedicamentos.com.br%2Fwp-admin%2F&reauth=1

FONTE

https://web.archive.org/cdx/search/cdx?url=*.precisamedicamentos.com.br/*&output=text&fl=original&collapse=urlkey

INFORMAÇÃO DO SERVER

para essa brincadeira vamos usar a ferramenta free DNSDumpster e somente isso, pois não é um pentest.

INFORMAÇÃO COLETADA / ( ID-00006 ):

precisamedicamentos.com.br	162.241.203.85	A	162-241-203-85.unifiedlayer.com
ns14.wixdns.net.	216.239.32.100	NS	ns-cloud-f1.googledomains.com
ns15.wixdns.net.	216.239.34.100	NS	ns-cloud-f2.googledomains.com
precisamedicamentos-com-br.mail.protection.outlook.com.	104.47.56.110	MX	mail-dm3nam070110.inbound.protection.outlook.com

FONTE

REDES SOCIAIS E ENDEREÇO

Extraindo informações de rede social e alguns endereços disponibilizados no site oficial.

INFORMAÇÃO COLETADA / REDE SOCIAL ( ID-00007 )

1  https://www.instagram.com/precisamedicamentos/
2  https://www.linkedin.com/company/precisa-medicamentos/

INFORMAÇÃO COLETADA / ENDEREÇOS ( ID-00008 )

[email protected]
+55 11 3080-5140
Office
Av. Tamboré, 267, 28º andar - Barueri - SP
Pharma
Av. Portugal, 1100 - Itapevi - SP

FONTE

https://precisamedicamentos[.]com.br/

ENDEREÇO / LINKEIN

Redes sociais são comuns a disponibilidade de endereços diferentes.

INFORMAÇÃO COLETADA / REDE SOCIAL ( ID-00009 )

Setor Saúde, bem-estar e educação física
Tamanho da empresa 11-50 funcionários 12 no LinkedIn 
Sede Itapevi , São Paulo
Av. Portugal,1100, Rua 5 – Parte A 14 A , Itapevi , São Paulo 06696-060, BR
https://www.bing.com/maps?where=Av.%20Portugal%2C1100%2C%20Rua%205%20%E2%80%93%20Parte%20A%2014%20A%20%2C%20Itapevi%20%2C%20S%C3%A3o%20Paulo%20%2006696-060%2C%20BR

FONTE

https://www.linkedin.com/company/precisa-medicamentos/ ( ID-00007 )

MAPS

Com endereços extraídas via ( ID-00008 ) e ( ID-00009 ), tentarei encontra-los usando Google Maps.

Endereço Office:

Av. Tamboré, 267, 28º andar – Barueri – SP

INFORMAÇÃO COLETADA / ( ID-00010 ):

https://goo.gl/maps/MXwTaVL6QRjWVPEW7
Longitude -23.5038991, Latitude -46.8442082

FONTE

( Webpage )( ID-00008 )

Endereço Sede:

Av. Portugal,1100, Rua 5 – Parte A 14 A

INFORMAÇÃO COLETADA / ( ID-00011 ):

https://goo.gl/maps/4cev1vRFxGbkgTEx6
Longitude -23.523943015460937, Latitude -46.94057136543505

FONTE

( Linkedin )( ID-00009 )

PESQUISANDO DOCUMENTOS

Agora vamos buscar mais contexto e informações com a string domínio principal “Precisa Medicamentos” ou precisamedicamentos.com.br ( ID-00001 ) e números de documentos extraídos do whois ( ID-00003 ).

Buscando mais documentações usando Google Hacking

“precisamedicamentos.com.br” ( ext:pdf | ext:doc | ext:docx | ext:xls | ext:xlsx )

INFORMAÇÃO COLETADA / ( ID-00012 ):

https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Bula-COVAXIN-Br.pdf
https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c
https://abcvac.org.br/downloads/covaxin2/PO_Covaxin_FINAL.docx
https://abcvac.org.br/downloads/covaxin/FAQ%20VACINAC%CC%A7A%CC%83O%20CONTRA%20COVID19%20CLI%CC%81NICAS%20PRIVADAS%20-%20Rev.%201.pdf
https://abcvac.org.br/downloads/covaxin2/FAQ_VACINACAO_CONTRA_COVID19_CLINICAS_PRIVADAS_FEV2021.pdf
https://static.moneyreport.com.br/wp-content/uploads/2021/06/Nota-Precisa-Medicamentos-25.06.pdf
https://www.conde.ba.gov.br/Handler.ashx?f=f&query=bb19f936-fcb2-4902-a57c-c8e455db36d4.pdf&name=PA%20DISPEN%20EMERGEN%2029.pdf
https://sai.io.org.br/Handler.ashx?f=f&query=135290f6-ee4b-42ae-be4a-2ffdf0009279.pdf&name=PE%20017-20SA.pdf

Analisando o cache da pagina legis.senado.leg.br

https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c ( ID-00012 )
https://webcache.googleusercontent.com/search?q=cache:PQz64-ukokAJ:https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c+&cd=2&hl=pt-BR&ct=clnk&gl=br

INFORMAÇÃO COLETADA / ( ID-00013 ):

[email protected]
+55 11 3080-5140
Office
Av. Tamboré, 267, 28º andar - Barueri - SP
Pharma
Av. Portugal, 1100 - Itapevi - SP

SES - GABINETE [email protected]

Ingrid Freitas
Gabinete do Secretário
Secretaria de Estado de Saúde de Minas gerais
(31) 3916.0606/ 60618/ 0607/ 0764

De: MS/GABINETE - SE <[email protected]>
Enviado em: quarta-feira, 17 de março de 2021 09:01
Para: [email protected]; [email protected];
[email protected]; [email protected]; [email protected];
[email protected]; [email protected];[email protected];
[email protected]; [email protected]; [email protected];
[email protected];[email protected];[email protected]
Assunto: Esclarecimentos da empresa Precisa Medicamentos - Representante do Laboratório Bharat Biotech.

Encaminhamento OFÍCIO CIRCULAR N 90/2021/SE/GAB/SE/MS - Atualizações dos representantes do
Poder Público Federal no CNPIR...
Referente ao processo: 25000.039836/2021-68


Fabiano de Sousa Silva 
Apoio da Secretaria Executiva do Ministério da Saúde
Telefone: (31) 3315 3589
Esplanada dos Ministérios, Bloco G, Sede, 3 Andar
70058-900

https://webmail.saude.mg.gov.br/SOGo/so/apoio.gab/Mail/view#!/Mail/0/INBOX/6009

SEI 1320.01.0027213/2021-22

DOCUMETO sai.io.org.br

https://sai.io.org.br/Handler.ashx?f=f&query=135290f6-ee4b-42ae-be4a-2ffdf0009279.pdf&name=PE%20017-20SA.pdf ( ID-00012 )

FONTE

precisamedicamentos.com.br ( ID-00001 )
https://www.google.com/search?q=%22precisamedicamentos.com.br%22+(+ext:pdf+%7C+ext:doc+%7C+ext:docx+%7C+ext:xls+%7C+ext:xlsx+)&filter=0&biw=2560&bih=1331
https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c ( ID-00012 )
https://sai.io.org.br/Handler.ashx?f=f&query=135290f6-ee4b-42ae-be4a-2ffdf0009279.pdf&name=PE%20017-20SA.pdf ( ID-00012 )

PESQUISA CNPJ

10.375.666/0001-88 ( ID-00003 )

INFORMAÇÃO COLETADA / ( ID-00015 ):

NÚMERO DE INSCRIÇÃO
10.375.666/0001-88
MATRIZ

NOME EMPRESARIAL
GLOBAL GESTAO EM SAUDE S.A.

LOGRADOURO AV TAMBORE
NÚMERO 267
COMPLEMENTO
ANDAR: 28; : TORRE SUL ;
 
CEP 06.460-000
BAIRRO/DISTRITO
TAMBORE
MUNICÍPIO BARUERI
UF SP

ENDEREÇO ELETRÔNICO
[email protected]

TELEFONE
(11) 3070-6020

FONTE

https://servicos.receita.fazenda.gov.br/servicos/cnpjreva/Cnpjreva_Comprovante.asp

OUTRAS DORKS

É possível usar outras dorks simples para um OSINT de primeiro nível:
“Precisa Medicamentos” ext:pdf

https://www.google.com/search?q=%22Precisa+Medicamentos%22+ext%3Apdf

“Precisa Medicamentos” ( ext:pdf | ext:doc | ext:docx | ext:xls | ext:xlsx )

https://www.google.com/search?q=%22Precisa+Medicamentos%22+(+ext%3Apdf+%7C+ext%3Adoc+%7C+ext%3Adocx+%7C+ext%3Axls+%7C+ext%3Axlsx+)

Bom é isso! foi um OSINT simples quase de primeiro nível e ainda tem várias camadas de dados que dariam um bom retorno, mas o intuito é só treino mesmo.

Lembrando que