OSINT de pessoas e empresas, com cuidado

OSINT de pessoas mapeia os humanos e as contas ao redor de um alvo: usernames, e-mails de trabalho, perfis publicos e se um endereco aparece em um vazamento conhecido. E a parte mais sensivel de privacidade na recon, entao a regra vem primeiro. Voce coleta o que o escopo pede sobre contas ligadas ao alvo, voce nao monta dossies de pessoas privadas, e dado de vazamento e tratado como o registro sensivel que e.

#Usernames entre plataformas

Um handle reusado entre sites liga contas. O sherlock checa um username contra centenas de plataformas.

sherlock exampledev --timeout 5 --print-found

O maigret faz o mesmo em mais sites e com tags, e pode escrever uma pasta de relatorio.

maigret exampledev --folderoutput ./maigret-out

Um acerto quer dizer que o nome existe naquela plataforma, nao que e a mesma pessoa. Confirme pelo conteudo da conta antes de ligar dois handles a um humano.

#Descoberta e validacao de e-mail

E-mails de trabalho costumam seguir um padrao, como nome.sobrenome no dominio. O theHarvester coleta enderecos ligados a um dominio de fontes publicas.

theHarvester -d example.com -b bing,crtsh -f example-emails

O holehe checa quais sites ja tem uma conta registrada num endereco, sem mandar nada para a pessoa.

holehe [email protected] --only-used

Fique nos enderecos do dominio do seu escopo ou nos que o programa disse estarem no escopo. Um endereco fora disso e a conta pessoal de alguem, e nao e sua para sondar.

#Fontes de notificacao de vazamento

Um servico de notificacao de vazamento diz se um endereco apareceu em um vazamento conhecido, o que importa para exposicao, nao para login. O Have I Been Pwned e a fonte padrao e tem API.

curl -s -H "hibp-api-key: $HIBP_KEY" \
  "https://haveibeenpwned.com/api/v3/breachedaccount/[email protected]"

Um acerto lista os vazamentos em que um endereco esteve. Ele nao te da senhas, e voce nao deve procura-las. O achado e que o endereco foi exposto num vazamento nomeado, e isso vai para o relatorio para o dono forcar um reset. Trate a propria lista como sensivel, porque o registro de que um endereco foi vazado ainda e dado pessoal, entao fica criptografado e fora de qualquer print compartilhado.

#Deixe a chat estruturar, nao bisbilhotar

A chat da NotHoly nao tem acesso a nenhum desses servicos; ela estrutura o que voce ja reuniu.

Aqui estao usernames, e-mails e nomes de vazamento de contas
no meu escopo. Monte uma tabela: conta, plataformas confirmadas,
dominio, exposicao em vazamento, confianca. Marque o que for palpite.

Use para virar achados espalhados numa tabela com coluna de confianca, o que te impede de afirmar palpite como fato. Ela nao vai e nao pode puxar mais dado de uma pessoa.

#Escopo e privacidade

Aqui o OSINT toca vidas reais, entao tres limites mantem a coisa limpa. Colete so contas ligadas ao alvo no escopo, nao a vida privada de um funcionario. Guarde dado de vazamento criptografado, compartilhe so pelo canal do programa e apague quando o trabalho acaba. Nunca use uma senha vazada ou um e-mail achado para logar em lugar nenhum, e quando tiver duvida se algo esta no escopo, deixe de fora.

#Perguntas frequentes

#Posso buscar as contas de um funcionario especifico?

So quando a identidade de trabalho da pessoa esta no escopo e o proposito e o trabalho, nao curiosidade. Uma conta pessoal fora do trabalho e dado privado dela, entao fique longe.

#Checar um e-mail num servico de vazamento avisa a pessoa?

Nao. A consulta vai ao servico de vazamento, nao a caixa de e-mail. holehe e sherlock tambem consultam sites de terceiros, nao o alvo, mas o dado que devolvem ainda e sobre uma pessoa, entao trate com cuidado.

Contas e pessoas preenchem a camada humana. A seguir, aprenda imagem e localizacao em OSINT basico de imagem e geolocalizacao. Volte para dorking de buscadores que funciona.