Continuando os estudos de OSINT ( Open-source intelligence ) decide fazer uma breve coleta de informações da empresa citada na CPI do Covid chamada Precisa Medicamentos.
Lembrando que os dados coletados são públicos e não foi necessário invasão de dispositivo eletrônico para tal Blog Post.
Por onde começar?
Para start da coleta vamos usar somente a string:
- Precisa Medicamentos
Observe que a string "Precisa Medicamentos" usa aspas duplas, pois assim o motor de busca identifica como um conjunto de caracteres.
INFORMAÇÃO COLETADA / DOMÍNIO ( ID-00001 ):
- precisamedicamentos[.]com.br
COLETANDO INFORMAÇÃO
WHOIS
{
"objectClassName": "domain",
"handle": "precisamedicamentos.com.br",
"ldhName": "precisamedicamentos.com.br",
"nameservers": [
{
"objectClassName": "nameserver",
"ldhName": "ns14.wixdns.net",
"events": [
{
"eventAction": "delegation check",
"eventDate": "2021-06-24T08:07:32Z",
"status": [
"ns aa"
]
},
{
"eventAction": "last correct delegation check",
"eventDate": "2021-06-24T08:07:32Z"
}
]
},
{
"objectClassName": "nameserver",
"ldhName": "ns15.wixdns.net",
"events": [
{
"eventAction": "delegation check",
"eventDate": "2021-06-24T08:07:32Z",
"status": [
"ns aa"
]
},
{
"eventAction": "last correct delegation check",
"eventDate": "2021-06-24T08:07:32Z"
}
]
}
],
"secureDNS": {
"delegationSigned": false
},
"nicbr_arbitration": true,
"links": [
{
"value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
"rel": "self",
"href": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
"type": "application/rdap+json"
},
{
"value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
"rel": "archives",
"href": "https://rdap.registro.br/domain/precisamedicamentos.com.br?ticket=17566976",
"type": "application/rdap+json"
}
],
"entities": [
{
"objectClassName": "entity",
"handle": "10375666000188",
"vcardArray": [
"vcard",
[
[
"version",
{},
"text",
"4.0"
],
[
"kind",
{},
"text",
"org"
],
[
"fn",
{},
"text",
"GLOBAL GESTAO EM SAUDE SA"
],
[
"adr",
{},
"text",
[
"",
"",
"",
"",
"",
"",
"BR"
]
]
]
],
"roles": [
"registrant"
],
"publicIds": [
{
"type": "cnpj",
"identifier": "10.375.666/0001-88"
}
],
"entities": [
{
"objectClassName": "entity",
"handle": "GGESS",
"vcardArray": [
"vcard",
[
[
"version",
{},
"text",
"4.0"
],
[
"kind",
{},
"text",
"individual"
],
[
"fn",
{},
"text",
"Global Gestão em Saude SA"
],
[
"email",
{},
"text",
"tecnologia@bsfsaude.com.br"
],
[
"lang",
{},
"language-tag",
"pt"
],
[
"adr",
{},
"text",
[
"",
"",
"",
"",
"",
"",
"BR"
]
]
]
],
"roles": [
"administrative"
],
"events": [
{
"eventAction": "registration",
"eventDate": "2013-10-10T14:25:55Z"
},
{
"eventAction": "last changed",
"eventDate": "2020-02-20T13:40:22Z"
}
]
}
],
"events": [
{
"eventAction": "registration",
"eventDate": "2013-10-11T17:38:28Z"
},
{
"eventAction": "last changed",
"eventDate": "2019-08-02T18:28:11Z"
}
],
"links": [
{
"value": "https://rdap.registro.br/entity/10375666000188",
"rel": "self",
"href": "https://rdap.registro.br/entity/10375666000188",
"type": "application/rdap+json"
}
],
"legalRepresentative": "Fabricio villela"
},
{
"objectClassName": "entity",
"handle": "GGESS",
"vcardArray": [
"vcard",
[
[
"version",
{},
"text",
"4.0"
],
[
"kind",
{},
"text",
"individual"
],
[
"fn",
{},
"text",
"Global Gestão em Saude SA"
],
[
"email",
{},
"text",
"tecnologia@bsfsaude.com.br"
],
[
"lang",
{},
"language-tag",
"pt"
],
[
"adr",
{},
"text",
[
"",
"",
"",
"",
"",
"",
"BR"
]
]
]
],
"roles": [
"technical"
],
"events": [
{
"eventAction": "registration",
"eventDate": "2013-10-10T14:25:55Z"
},
{
"eventAction": "last changed",
"eventDate": "2020-02-20T13:40:22Z"
}
]
}
],
"events": [
{
"eventAction": "registration",
"eventDate": "2017-10-10T14:25:37Z"
},
{
"eventAction": "last changed",
"eventDate": "2018-02-05T21:41:50Z"
},
{
"eventAction": "expiration",
"eventDate": "2021-10-10T14:25:37Z"
}
],
"status": [
"active"
],
"notices": [
{
"title": "Terms of Use",
"description": [
"Copyright (c) NIC.br",
"The use of the data is only permitted as described in",
"full by the terms of use, being prohibited its ",
"distribution, commercialization or reproduction, in ",
"particular, to use it for advertising or any similar ",
"purpose."
],
"links": [
{
"value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
"rel": "alternate",
"href": "https://registro.br/termo/en.html",
"type": "text/html"
}
]
}
],
"rdapConformance": [
"rdap_level_0",
"nicbr_level_0"
],
"port43": "whois.nic.br"
}CAMPOS COM VALORES INTERESSANTES
1 "precisamedicamentos.com.br",
2 "ns14.wixdns.net",
3 "ns15.wixdns.net",
4 "https://rdap.registro.br/domain/precisamedicamentos.com.br",
5 "https://rdap.registro.br/domain/precisamedicamentos.com.br?ticket=17566976",
6 "10375666000188",
7 "GLOBAL GESTAO EM SAUDE SA",
8 "10.375.666/0001-88",
9 "tecnologia@bsfsaude.com.br",
10 "https://rdap.registro.br/entity/10375666000188",
SEGMENTAR INFORMAÇÃO
INFORMAÇÃO COLETADA / DNS SERVER ( ID-00002 )
1 "ns14.wixdns.net",
2 "ns15.wixdns.net",1 "10375666000188",
2 "10.375.666/0001-88",
3 "GLOBAL GESTAO EM SAUDE SA",
4 "https://rdap.registro.br/entity/10375666000188",
Continuando a extração de dados do Host vamos usar o https://web.archive.org/.
INFORMAÇÃO COLETADA / URLS / CMS WORDPRESS ( ID-00004 ):
https://www.precisamedicamentos.com.br/
https://precisamedicamentos.com.br/blog/
https://precisamedicamentos.com.br/en/home/
https://precisamedicamentos.com.br/nota-de-esclarecimento/
https://precisamedicamentos.com.br/nota-oficial-2/
https://www.precisamedicamentos.com.br/robots.txt
https://precisamedicamentos.com.br/sobre-nos/
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_8fa9dff4cf5f3a176d96289d205e84c5.css
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_single_34902b32f0321e23482ec333ce4c7aad.css?cache=1619442933&ver=5.7.1
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_single_6f3afa4809953e63a4573110ad176f3f.css?cache=1619196494&ver=5.7.1
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/js/autoptimize_8a7d4f4bde856ad6553ae1821d98b927.js
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Bharat-Biotech-Logo-Parceiros.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Camara-comercia-India-Brasil-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/COVAXIN-Frasco-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/cropped-ICONEPRECISA-192x192.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/cropped-ICONEPRECISA-32x32.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/dna-element-color-fade-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/dna-element-color-long.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Precisa-Medicamentos-Logo-Branca.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Precisa-Medicamentos-Logo.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Precisa-Medicamentos-Foto-Abertura-Home-6.jpg
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Sobre-Bharat-Biotech-6.jpg
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Sobre-Precisa-Medicamentos-7.jpg
https://precisamedicamentos.com.br/wp-content/uploads/sass/a3_lazy_load.min.css?ver=1618648492
https://precisamedicamentos.com.br/wp-includes/js/jquery/jquery.min.js?ver=3.5.1
INFORMAÇÃO COLETADA / CMS WORDPRESS / ADMIN ( ID-00005 ):
INFORMAÇÃO DO SERVER
para essa brincadeira vamos usar a ferramenta free DNSDumpster e somente isso, pois não é um pentest.
INFORMAÇÃO COLETADA / ( ID-00006 ):
precisamedicamentos.com.br 162.241.203.85 A 162-241-203-85.unifiedlayer.com
ns14.wixdns.net. 216.239.32.100 NS ns-cloud-f1.googledomains.com
ns15.wixdns.net. 216.239.34.100 NS ns-cloud-f2.googledomains.com
precisamedicamentos-com-br.mail.protection.outlook.com. 104.47.56.110 MX mail-dm3nam070110.inbound.protection.outlook.com
FONTE
REDES SOCIAIS E ENDEREÇO
Extraindo informações de rede social e alguns endereços disponibilizados no site oficial.
INFORMAÇÃO COLETADA / REDE SOCIAL ( ID-00007 )
1 https://www.instagram.com/precisamedicamentos/
2 https://www.linkedin.com/company/precisa-medicamentos/contato@precisamedicamentos.com.br
+55 11 3080-5140
Office
Av. Tamboré, 267, 28º andar - Barueri - SP
Pharma
Av. Portugal, 1100 - Itapevi - SP
FONTE
- https://precisamedicamentos[.]com.br/
ENDEREÇO / LINKEIN
Redes sociais são comuns a disponibilidade de endereços diferentes.
INFORMAÇÃO COLETADA / REDE SOCIAL ( ID-00009 )
Setor Saúde, bem-estar e educação física
Tamanho da empresa 11-50 funcionários 12 no LinkedIn
Sede Itapevi , São Paulo
Av. Portugal,1100, Rua 5 – Parte A 14 A , Itapevi , São Paulo 06696-060, BR
https://www.bing.com/maps?where=Av.%20Portugal%2C1100%2C%20Rua%205%20%E2%80%93%20Parte%20A%2014%20A%20%2C%20Itapevi%20%2C%20S%C3%A3o%20Paulo%20%2006696-060%2C%20BRFONTE
MAPS
Com endereços extraídas via ( ID-00008 ) e ( ID-00009 ), tentarei encontra-los usando Google Maps.
Endereço Office:
- Av. Tamboré, 267, 28º andar - Barueri - SP
INFORMAÇÃO COLETADA / ( ID-00010 ):
- https://goo.gl/maps/MXwTaVL6QRjWVPEW7
- Longitude -23.5038991, Latitude -46.8442082
FONTE
- ( Webpage )( ID-00008 )
Endereço Sede:
- Av. Portugal,1100, Rua 5 – Parte A 14 A
INFORMAÇÃO COLETADA / ( ID-00011 ):
- https://goo.gl/maps/4cev1vRFxGbkgTEx6
- Longitude -23.523943015460937, Latitude -46.94057136543505
FONTE
- ( Linkedin )( ID-00009 )
PESQUISANDO DOCUMENTOS
Agora vamos buscar mais contexto e informações com a string domínio principal "Precisa Medicamentos" ou precisamedicamentos.com.br ( ID-00001 ) e números de documentos extraídos do whois ( ID-00003 ).
Buscando mais documentações usando Google Hacking
- "precisamedicamentos.com.br" ( ext:pdf | ext:doc | ext:docx | ext:xls | ext:xlsx )
INFORMAÇÃO COLETADA / ( ID-00012 ):
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Bula-COVAXIN-Br.pdf
https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c
https://abcvac.org.br/downloads/covaxin2/PO_Covaxin_FINAL.docx
https://abcvac.org.br/downloads/covaxin/FAQ%20VACINAC%CC%A7A%CC%83O%20CONTRA%20COVID19%20CLI%CC%81NICAS%20PRIVADAS%20-%20Rev.%201.pdf
https://abcvac.org.br/downloads/covaxin2/FAQ_VACINACAO_CONTRA_COVID19_CLINICAS_PRIVADAS_FEV2021.pdf
https://static.moneyreport.com.br/wp-content/uploads/2021/06/Nota-Precisa-Medicamentos-25.06.pdf
https://www.conde.ba.gov.br/Handler.ashx?f=f&query=bb19f936-fcb2-4902-a57c-c8e455db36d4.pdf&name=PA%20DISPEN%20EMERGEN%2029.pdf
https://sai.io.org.br/Handler.ashx?f=f&query=135290f6-ee4b-42ae-be4a-2ffdf0009279.pdf&name=PE%20017-20SA.pdf
Analisando o cache da pagina legis.senado.leg.br
- https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c ( ID-00012 )
- https://webcache.googleusercontent.com/search?q=cache:PQz64-ukokAJ:https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c+&cd=2&hl=pt-BR&ct=clnk&gl=br
contato@precisamedicamentos.com.br
+55 11 3080-5140
Office
Av. Tamboré, 267, 28º andar - Barueri - SP
Pharma
Av. Portugal, 1100 - Itapevi - SP
SES - GABINETE gabinete@saude.mg.gov.br
Ingrid Freitas
Gabinete do Secretário
Secretaria de Estado de Saúde de Minas gerais
(31) 3916.0606/ 60618/ 0607/ 0764
De: MS/GABINETE - SE <expedicao.se@saude.gov.br>
Enviado em: quarta-feira, 17 de março de 2021 09:01
Para: gabinete.saude.df@gmail.com; gabinete@saude.es.gov.br;
gabineteses@hotmail.com; ses.maranhao2014@gmail.com; gbses@ses.mt.gov.br;
gabinete.ses@saude.ms.gov.br; apoiogab@saude.ms.gov.br;gabinete@saude.mg.gov.br;
gabinete.sec@sespa.pa.gov.br; gabinete@saude.pb.gov.br; gabinete@sesa.pr.gov.br;
adm.gab.ses@gmail.com;sesapi@saude.pi.gov.br;gab.ses@saude.rj.gov.br
Assunto: Esclarecimentos da empresa Precisa Medicamentos - Representante do Laboratório Bharat Biotech.
Encaminhamento OFÍCIO CIRCULAR N 90/2021/SE/GAB/SE/MS - Atualizações dos representantes do
Poder Público Federal no CNPIR...
Referente ao processo: 25000.039836/2021-68
Fabiano de Sousa Silva
Apoio da Secretaria Executiva do Ministério da Saúde
Telefone: (31) 3315 3589
Esplanada dos Ministérios, Bloco G, Sede, 3 Andar
70058-900
https://webmail.saude.mg.gov.br/SOGo/so/apoio.gab/Mail/view#!/Mail/0/INBOX/6009
SEI 1320.01.0027213/2021-22 DOCUMETO sai.io.org.br
FONTE
- precisamedicamentos.com.br ( ID-00001 )
- https://www.google.com/search?q=%22precisamedicamentos.com.br%22+(+ext:pdf+%7C+ext:doc+%7C+ext:docx+%7C+ext:xls+%7C+ext:xlsx+)&filter=0&biw=2560&bih=1331
- https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c ( ID-00012 )
- https://sai.io.org.br/Handler.ashx?f=f&query=135290f6-ee4b-42ae-be4a-2ffdf0009279.pdf&name=PE%20017-20SA.pdf ( ID-00012 )
PESQUISA CNPJ
- 10.375.666/0001-88 ( ID-00003 )
NÚMERO DE INSCRIÇÃO
10.375.666/0001-88
MATRIZ
NOME EMPRESARIAL
GLOBAL GESTAO EM SAUDE S.A.
LOGRADOURO AV TAMBORE
NÚMERO 267
COMPLEMENTO
ANDAR: 28; : TORRE SUL ;
CEP 06.460-000
BAIRRO/DISTRITO
TAMBORE
MUNICÍPIO BARUERI
UF SP
ENDEREÇO ELETRÔNICO
RACHEL.MONTEIRO@GLOBALSAUDE.COM.BR
TELEFONE
(11) 3070-6020 FONTE
OUTRAS DORKS
É possível usar outras dorks simples para um OSINT de primeiro nível:
"Precisa Medicamentos" ext:pdf
"Precisa Medicamentos" ext:pdf
"Precisa Medicamentos" ( ext:pdf | ext:doc | ext:docx | ext:xls | ext:xlsx )
Bom é isso! foi um OSINT simples quase de primeiro nível e ainda tem várias camadas de dados que dariam um bom retorno, mas o intuito é só treino mesmo.
Lembrando que
Treino é treino, jogo é jogo.
REF
Post feito ao som de:
Ótimo post! 👊
ResponderExcluir