Etiqueta: Information Gathering

String-X, Google Hacking e o tal do Ciclo de Inteligência

Publicado em por

Se você já passou da fase de “script kiddie” ou “acumulador de IOC” e entendeu que a inteligência de verdade muitas vezes é resultado da manipulação de dados brutos. Hoje vamos colocar a mão na massa e automatizar todo esse ciclo utilizando a ferramenta String-X (GitHub do MrCl0wnLab). A atividade

Continuar a ler

String-X: Manipulação de Strings para Operadores Cansados

Publicado em por

Ferramenta de Automatização para Manipulação de Strings Salve, Osinteir(o|a)s! Em meus estudos de Python + OSINT, resolvi codar uma tool compatível com minhas necessidades atuais de automação e execução modular de comandos shell. Bom, depois de diversas cervejas e muito code Python, criei a tool STRING-X (aka strx). Ferramenta criada

Continuar a ler

OSINT: Almirante dos EUA Eric Olson ( Comandante de Operações Especiais, Exército dos EUA ) Foi preso em Azovstal?

Publicado em por

Em menos de 24 horas observei uma enxurrada de posts sobre um tal Almirante Americano preso no processo de rendição da siderúrgica Azovstal na Ucrânia. Toda vez que vejo esse comportamento de manada em relação a qualquer noticia, logo faço uma simples pergunta: Essa porra é verdade? CONTEXTO AZOVSTAL O

Continuar a ler

Information Gathering: Coleta de email em Posts do Linkedin

Publicado em por

As redes sociais são um buraco sem fim quando se trata de usuários expondo dados pessoais. isso qualquer analista de segurança sabe, e tal característica  pode ser usado como uma fonte rica para ataques direcionados. Criou-se um comportamento padrão em post’s LinkedIn onde o “influenciador” posta um X conteúdo e

Continuar a ler