Fluxo de OSINT do zero, com IA de copiloto

OSINT e a parte da recon que voce faz sem tocar no alvo: voce le o que ja e publico. Um fluxo mantem isso repetivel. Anote o escopo, colete por etapas, guarde cada achado junto da fonte, correlacione e so entao escreva. Esta trilha usa ferramentas de linha de comando com a chat da NotHoly de copiloto, que planeja as etapas, le a saida baguncada e rascunha o texto. Tudo aqui roda contra um dominio seu ou um programa de bug bounty em que voce entrou.

#Feche o escopo antes do primeiro comando

Um alvo que voce pode olhar e uma lista, nao um palpite. Anote os dominios raiz, as faixas de IP, as marcas, os cargos que importam e o que esta fora. Em um programa de bug bounty, copie a tabela de escopo da pagina do programa para um arquivo.

scope.txt
example.com
*.example.com
api.example.net
out-of-scope: corp VPN, third-party SaaS login

Tudo que voce coletar depois e conferido contra esse arquivo. Um host fora do escopo recebe uma nota e nada mais.

#Colete por etapas, guarde a fonte

Rode a recon por etapas, da passiva ao toque leve. Uma primeira etapa com o theHarvester traz nomes, e-mails e subdominios de buscadores e de dados de certificado.

theHarvester -d example.com -b bing,crtsh,duckduckgo -f example-harvest

Salve a saida crua de cada ferramenta com a data no nome do arquivo e nunca sobrescreva uma rodada antiga. A recon se paga quando voce consegue comparar esta semana com a passada. Para uma varredura passiva mais ampla, o SpiderFoot roda varios modulos e guarda o que encontra num banco que voce consulta.

#Deixe a chat planejar as etapas

Cole o arquivo de escopo na chat da NotHoly e peca para transformar o escopo num plano ordenado: quais etapas, em que ordem e quais passos cortar porque tocariam o alvo. Um prompt que funciona:

Este e meu arquivo de escopo. Monte um plano de OSINT passivo em etapas,
da menos para a mais intrusiva. Marque qualquer passo que gere trafego
para o alvo, para eu decidir. Devolva uma checklist.

O modelo padrao devolve uma checklist que voce edita. Ele nao roda nada sozinho. A CLI executa comandos na sua maquina, e so depois que voce aprova cada um. Mantenha a chat no circuito tambem para ler saida: cole um bloco baguncado e peca so os hosts dentro do escopo em lista simples.

#Correlacione, nao so colete

Trezentos subdominios nao sao um achado. O trabalho e a correlacao: este subdominio divide IP com aquele, este endereco aparece numa fonte de notificacao de vazamento, os commits publicos deste funcionario caem num repo com nome de servico interno. Mantenha um unico arquivo de notas, uma linha por fato e a fonte ao lado. O resto da trilha percorre cada passo de coleta e termina no relatorio.

#Escopo e privacidade

OSINT le dados de pessoas reais. Colete so o que o escopo pede, guarde pelo tempo do trabalho e deixe registros de vazamento e dados pessoais fora de qualquer print que voce compartilhe. Quando a fonte e um vazamento, as pessoas nele sao sujeitos a proteger, nao alvos. Veja etica e privacidade em OSINT.

#Perguntas frequentes

#A recon passiva e mesmo invisivel para o alvo?

Quase, mas nao toda. Ler o proprio site, o DNS e os certificados do alvo manda trafego comum para ele. As fontes de fato passivas, buscadores, logs de certificado e arquivos da web, nunca chegam ao alvo. Decida passo a passo e marque os que chegam.

#A IA faz a OSINT por mim?

Nao. O servidor nao roda varredura contra terceiros, e a chat nao tem acesso ao seu alvo. Ela planeja, le e resume. Quem roda as ferramentas na maquina e voce.

Comece pelo arquivo de escopo e uma etapa passiva, depois siga para a enumeracao de subdominios. O mapa da trilha toda e o que e OSINT.