Pular para o conteúdo principal

OSINT: Precisa Medicamentos


OSINT: Precisa Medicamentos

Continuando os estudos de OSINT ( Open-source intelligence ) decide fazer uma breve coleta de informações da empresa citada na CPI do Covid chamada Precisa Medicamentos.

 Lembrando que os dados coletados são públicos e não foi necessário invasão de dispositivo eletrônico para tal Blog Post. 

Por onde começar?
Para start da coleta vamos usar somente a string:

  1. Precisa Medicamentos

Observe que a string "Precisa Medicamentos" usa aspas duplas, pois assim o motor de busca identifica como um conjunto de caracteres.

INFORMAÇÃO COLETADA / DOMÍNIO ( ID-00001 ):
  1. precisamedicamentos[.]com.br
COLETANDO INFORMAÇÃO
Coletando informações

Vamos para o básico do básico o famoso whois, mas usando uma "trick" via registro.br e sua API que retorna em formato JSON.
WHOIS
{
    "objectClassName": "domain",
    "handle": "precisamedicamentos.com.br",
    "ldhName": "precisamedicamentos.com.br",
    "nameservers": [
        {
            "objectClassName": "nameserver",
            "ldhName": "ns14.wixdns.net",
            "events": [
                {
                    "eventAction": "delegation check",
                    "eventDate": "2021-06-24T08:07:32Z",
                    "status": [
                        "ns aa"
                    ]
                },
                {
                    "eventAction": "last correct delegation check",
                    "eventDate": "2021-06-24T08:07:32Z"
                }
            ]
        },
        {
            "objectClassName": "nameserver",
            "ldhName": "ns15.wixdns.net",
            "events": [
                {
                    "eventAction": "delegation check",
                    "eventDate": "2021-06-24T08:07:32Z",
                    "status": [
                        "ns aa"
                    ]
                },
                {
                    "eventAction": "last correct delegation check",
                    "eventDate": "2021-06-24T08:07:32Z"
                }
            ]
        }
    ],
    "secureDNS": {
        "delegationSigned": false
    },
    "nicbr_arbitration": true,
    "links": [
        {
            "value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
            "rel": "self",
            "href": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
            "type": "application/rdap+json"
        },
        {
            "value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
            "rel": "archives",
            "href": "https://rdap.registro.br/domain/precisamedicamentos.com.br?ticket=17566976",
            "type": "application/rdap+json"
        }
    ],
    "entities": [
        {
            "objectClassName": "entity",
            "handle": "10375666000188",
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        {},
                        "text",
                        "4.0"
                    ],
                    [
                        "kind",
                        {},
                        "text",
                        "org"
                    ],
                    [
                        "fn",
                        {},
                        "text",
                        "GLOBAL GESTAO EM SAUDE SA"
                    ],
                    [
                        "adr",
                        {},
                        "text",
                        [
                            "",
                            "",
                            "",
                            "",
                            "",
                            "",
                            "BR"
                        ]
                    ]
                ]
            ],
            "roles": [
                "registrant"
            ],
            "publicIds": [
                {
                    "type": "cnpj",
                    "identifier": "10.375.666/0001-88"
                }
            ],
            "entities": [
                {
                    "objectClassName": "entity",
                    "handle": "GGESS",
                    "vcardArray": [
                        "vcard",
                        [
                            [
                                "version",
                                {},
                                "text",
                                "4.0"
                            ],
                            [
                                "kind",
                                {},
                                "text",
                                "individual"
                            ],
                            [
                                "fn",
                                {},
                                "text",
                                "Global Gestão em Saude SA"
                            ],
                            [
                                "email",
                                {},
                                "text",
                                "tecnologia@bsfsaude.com.br"
                            ],
                            [
                                "lang",
                                {},
                                "language-tag",
                                "pt"
                            ],
                            [
                                "adr",
                                {},
                                "text",
                                [
                                    "",
                                    "",
                                    "",
                                    "",
                                    "",
                                    "",
                                    "BR"
                                ]
                            ]
                        ]
                    ],
                    "roles": [
                        "administrative"
                    ],
                    "events": [
                        {
                            "eventAction": "registration",
                            "eventDate": "2013-10-10T14:25:55Z"
                        },
                        {
                            "eventAction": "last changed",
                            "eventDate": "2020-02-20T13:40:22Z"
                        }
                    ]
                }
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2013-10-11T17:38:28Z"
                },
                {
                    "eventAction": "last changed",
                    "eventDate": "2019-08-02T18:28:11Z"
                }
            ],
            "links": [
                {
                    "value": "https://rdap.registro.br/entity/10375666000188",
                    "rel": "self",
                    "href": "https://rdap.registro.br/entity/10375666000188",
                    "type": "application/rdap+json"
                }
            ],
            "legalRepresentative": "Fabricio villela"
        },
        {
            "objectClassName": "entity",
            "handle": "GGESS",
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        {},
                        "text",
                        "4.0"
                    ],
                    [
                        "kind",
                        {},
                        "text",
                        "individual"
                    ],
                    [
                        "fn",
                        {},
                        "text",
                        "Global Gestão em Saude SA"
                    ],
                    [
                        "email",
                        {},
                        "text",
                        "tecnologia@bsfsaude.com.br"
                    ],
                    [
                        "lang",
                        {},
                        "language-tag",
                        "pt"
                    ],
                    [
                        "adr",
                        {},
                        "text",
                        [
                            "",
                            "",
                            "",
                            "",
                            "",
                            "",
                            "BR"
                        ]
                    ]
                ]
            ],
            "roles": [
                "technical"
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2013-10-10T14:25:55Z"
                },
                {
                    "eventAction": "last changed",
                    "eventDate": "2020-02-20T13:40:22Z"
                }
            ]
        }
    ],
    "events": [
        {
            "eventAction": "registration",
            "eventDate": "2017-10-10T14:25:37Z"
        },
        {
            "eventAction": "last changed",
            "eventDate": "2018-02-05T21:41:50Z"
        },
        {
            "eventAction": "expiration",
            "eventDate": "2021-10-10T14:25:37Z"
        }
    ],
    "status": [
        "active"
    ],
    "notices": [
        {
            "title": "Terms of Use",
            "description": [
                "Copyright (c) NIC.br",
                "The use of the data is only permitted as described in",
                "full by the terms of use, being prohibited its ",
                "distribution, commercialization or reproduction, in ",
                "particular, to use it for advertising or any similar ",
                "purpose."
            ],
            "links": [
                {
                    "value": "https://rdap.registro.br/domain/precisamedicamentos.com.br",
                    "rel": "alternate",
                    "href": "https://registro.br/termo/en.html",
                    "type": "text/html"
                }
            ]
        }
    ],
    "rdapConformance": [
        "rdap_level_0",
        "nicbr_level_0"
    ],
    "port43": "whois.nic.br"
}
CAMPOS COM VALORES INTERESSANTES
1  "precisamedicamentos.com.br",
2  "ns14.wixdns.net",
3  "ns15.wixdns.net",
4  "https://rdap.registro.br/domain/precisamedicamentos.com.br",
5  "https://rdap.registro.br/domain/precisamedicamentos.com.br?ticket=17566976",
6  "10375666000188",
7  "GLOBAL GESTAO EM SAUDE SA",
8  "10.375.666/0001-88",
9  "tecnologia@bsfsaude.com.br",
10 "https://rdap.registro.br/entity/10375666000188",
SEGMENTAR INFORMAÇÃO
INFORMAÇÃO COLETADA / DNS SERVER ( ID-00002 )
1  "ns14.wixdns.net",
2  "ns15.wixdns.net",
INFORMAÇÃO COLETADA / DADOS CNPJ ( ID-00003 )
1  "10375666000188",
2  "10.375.666/0001-88",
3  "GLOBAL GESTAO EM SAUDE SA",
4  "https://rdap.registro.br/entity/10375666000188",
IDENTIFICAR CMS
Continuando a extração de dados do Host vamos usar o https://web.archive.org/.
INFORMAÇÃO COLETADA / URLS / CMS WORDPRESS ( ID-00004 ):
https://www.precisamedicamentos.com.br/
https://precisamedicamentos.com.br/blog/
https://precisamedicamentos.com.br/en/home/
https://precisamedicamentos.com.br/nota-de-esclarecimento/
https://precisamedicamentos.com.br/nota-oficial-2/
https://www.precisamedicamentos.com.br/robots.txt
https://precisamedicamentos.com.br/sobre-nos/
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_8fa9dff4cf5f3a176d96289d205e84c5.css
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_single_34902b32f0321e23482ec333ce4c7aad.css?cache=1619442933&ver=5.7.1
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/css/autoptimize_single_6f3afa4809953e63a4573110ad176f3f.css?cache=1619196494&ver=5.7.1
https://precisamedicamentos.com.br/wp-content/cache/autoptimize/js/autoptimize_8a7d4f4bde856ad6553ae1821d98b927.js
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Bharat-Biotech-Logo-Parceiros.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Camara-comercia-India-Brasil-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/COVAXIN-Frasco-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/cropped-ICONEPRECISA-192x192.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/cropped-ICONEPRECISA-32x32.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/dna-element-color-fade-2.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/dna-element-color-long.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Precisa-Medicamentos-Logo-Branca.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/02/Precisa-Medicamentos-Logo.png
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Precisa-Medicamentos-Foto-Abertura-Home-6.jpg
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Sobre-Bharat-Biotech-6.jpg
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Sobre-Precisa-Medicamentos-7.jpg
https://precisamedicamentos.com.br/wp-content/uploads/sass/a3_lazy_load.min.css?ver=1618648492
https://precisamedicamentos.com.br/wp-includes/js/jquery/jquery.min.js?ver=3.5.1
INFORMAÇÃO COLETADA / CMS WORDPRESS / ADMIN ( ID-00005 ):
FONTE
INFORMAÇÃO DO SERVER
para essa brincadeira vamos usar a ferramenta free DNSDumpster e somente isso, pois não é um pentest.
INFORMAÇÃO COLETADA /  ( ID-00006 ):
precisamedicamentos.com.br	162.241.203.85	A	162-241-203-85.unifiedlayer.com
ns14.wixdns.net.	216.239.32.100	NS	ns-cloud-f1.googledomains.com
ns15.wixdns.net.	216.239.34.100	NS	ns-cloud-f2.googledomains.com
precisamedicamentos-com-br.mail.protection.outlook.com.	104.47.56.110	MX	mail-dm3nam070110.inbound.protection.outlook.com
FONTE
REDES SOCIAIS E ENDEREÇO
Extraindo informações de rede social e alguns endereços disponibilizados no site oficial.

INFORMAÇÃO COLETADA / REDE SOCIAL  ( ID-00007 )
INFORMAÇÃO COLETADA / ENDEREÇOS ( ID-00008 )
contato@precisamedicamentos.com.br
+55 11 3080-5140
Office
Av. Tamboré, 267, 28º andar - Barueri - SP
Pharma
Av. Portugal, 1100 - Itapevi - SP
FONTE
  1. https://precisamedicamentos[.]com.br/
ENDEREÇO / LINKEIN
Redes sociais são comuns a disponibilidade de endereços diferentes.
INFORMAÇÃO COLETADA / REDE SOCIAL  ( ID-00009 )
Setor Saúde, bem-estar e educação física
Tamanho da empresa 11-50 funcionários 12 no LinkedIn 
Sede Itapevi , São Paulo
Av. Portugal,1100, Rua 5 – Parte A 14 A , Itapevi , São Paulo 06696-060, BR
https://www.bing.com/maps?where=Av.%20Portugal%2C1100%2C%20Rua%205%20%E2%80%93%20Parte%20A%2014%20A%20%2C%20Itapevi%20%2C%20S%C3%A3o%20Paulo%20%2006696-060%2C%20BR
FONTE
MAPS
Com endereços extraídas via  ( ID-00008 ) e ( ID-00009 ), tentarei encontra-los  usando Google Maps.
Endereço Office: 
  1. Av. Tamboré, 267, 28º andar - Barueri - SP

INFORMAÇÃO COLETADA /  ( ID-00010 ):
  1. https://goo.gl/maps/MXwTaVL6QRjWVPEW7
  2. Longitude -23.5038991, Latitude -46.8442082
FONTE
  1. ( Webpage )( ID-00008 )
Endereço Sede: 
  1. Av. Portugal,1100, Rua 5 – Parte A 14 A
INFORMAÇÃO COLETADA /  ( ID-00011 ):
  1. https://goo.gl/maps/4cev1vRFxGbkgTEx6
  2. Longitude -23.523943015460937, Latitude -46.94057136543505
FONTE
  1. ( Linkedin )( ID-00009 )
PESQUISANDO DOCUMENTOS
Agora vamos buscar mais contexto e informações com  a string domínio principal "Precisa Medicamentos" ou precisamedicamentos.com.br ( ID-00001 ) e números de documentos extraídos do whois ( ID-00003 ).

Buscando mais documentações usando Google Hacking 
  1. "precisamedicamentos.com.br" ( ext:pdf | ext:doc | ext:docx | ext:xls | ext:xlsx )

INFORMAÇÃO COLETADA /  ( ID-00012 ):
https://precisamedicamentos.com.br/wp-content/uploads/2021/03/Bula-COVAXIN-Br.pdf
https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c
https://abcvac.org.br/downloads/covaxin2/PO_Covaxin_FINAL.docx
https://abcvac.org.br/downloads/covaxin/FAQ%20VACINAC%CC%A7A%CC%83O%20CONTRA%20COVID19%20CLI%CC%81NICAS%20PRIVADAS%20-%20Rev.%201.pdf
https://abcvac.org.br/downloads/covaxin2/FAQ_VACINACAO_CONTRA_COVID19_CLINICAS_PRIVADAS_FEV2021.pdf
https://static.moneyreport.com.br/wp-content/uploads/2021/06/Nota-Precisa-Medicamentos-25.06.pdf
https://www.conde.ba.gov.br/Handler.ashx?f=f&query=bb19f936-fcb2-4902-a57c-c8e455db36d4.pdf&name=PA%20DISPEN%20EMERGEN%2029.pdf
https://sai.io.org.br/Handler.ashx?f=f&query=135290f6-ee4b-42ae-be4a-2ffdf0009279.pdf&name=PE%20017-20SA.pdf
Analisando o cache da pagina legis.senado.leg.br
  1. https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c ( ID-00012 )
  2. https://webcache.googleusercontent.com/search?q=cache:PQz64-ukokAJ:https://legis.senado.leg.br/sdleg-getter/documento/download/171c07d2-123e-47d4-8a1f-b96bf721092c+&cd=2&hl=pt-BR&ct=clnk&gl=br
INFORMAÇÃO COLETADA /  ( ID-00013 ):
contato@precisamedicamentos.com.br
+55 11 3080-5140
Office
Av. Tamboré, 267, 28º andar - Barueri - SP
Pharma
Av. Portugal, 1100 - Itapevi - SP

SES - GABINETE gabinete@saude.mg.gov.br

Ingrid Freitas
Gabinete do Secretário
Secretaria de Estado de Saúde de Minas gerais
(31) 3916.0606/ 60618/ 0607/ 0764

De: MS/GABINETE - SE <expedicao.se@saude.gov.br>
Enviado em: quarta-feira, 17 de março de 2021 09:01
Para: gabinete.saude.df@gmail.com; gabinete@saude.es.gov.br;
gabineteses@hotmail.com; ses.maranhao2014@gmail.com; gbses@ses.mt.gov.br;
gabinete.ses@saude.ms.gov.br; apoiogab@saude.ms.gov.br;gabinete@saude.mg.gov.br;
gabinete.sec@sespa.pa.gov.br; gabinete@saude.pb.gov.br; gabinete@sesa.pr.gov.br;
adm.gab.ses@gmail.com;sesapi@saude.pi.gov.br;gab.ses@saude.rj.gov.br
Assunto: Esclarecimentos da empresa Precisa Medicamentos - Representante do Laboratório Bharat Biotech.

Encaminhamento OFÍCIO CIRCULAR N 90/2021/SE/GAB/SE/MS - Atualizações dos representantes do
Poder Público Federal no CNPIR...
Referente ao processo: 25000.039836/2021-68


Fabiano de Sousa Silva 
Apoio da Secretaria Executiva do Ministério da Saúde
Telefone: (31) 3315 3589
Esplanada dos Ministérios, Bloco G, Sede, 3 Andar
70058-900

https://webmail.saude.mg.gov.br/SOGo/so/apoio.gab/Mail/view#!/Mail/0/INBOX/6009

SEI 1320.01.0027213/2021-22 
PESQUISA CNPJ 
  1. 10.375.666/0001-88 ( ID-00003 )
INFORMAÇÃO COLETADA /  ( ID-00015 ):
NÚMERO DE INSCRIÇÃO
10.375.666/0001-88
MATRIZ

NOME EMPRESARIAL
GLOBAL GESTAO EM SAUDE S.A.

LOGRADOURO AV TAMBORE
NÚMERO 267
COMPLEMENTO
ANDAR: 28; : TORRE SUL ;
 
CEP 06.460-000
BAIRRO/DISTRITO
TAMBORE
MUNICÍPIO BARUERI
UF SP

ENDEREÇO ELETRÔNICO
RACHEL.MONTEIRO@GLOBALSAUDE.COM.BR

TELEFONE
(11) 3070-6020 
FONTE
OUTRAS DORKS
É possível usar outras dorks simples para um OSINT de primeiro nível:
"Precisa Medicamentos" ext:pdf
  1. https://www.google.com/search?q=%22Precisa+Medicamentos%22+ext%3Apdf
"Precisa Medicamentos" ( ext:pdf | ext:doc | ext:docx | ext:xls | ext:xlsx )
Bom é isso! foi um OSINT simples quase de primeiro nível e ainda tem várias camadas de dados que dariam um bom retorno, mas o intuito é só treino mesmo.
Lembrando que
Treino é treino, jogo é jogo.
Tags:

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Phishing através de técnicas BLACK HAT SEO

 O Novo Arsenal Phisher Técnicas de phishing sofrem mutação a cada momento, seja por conta de um novo exploit ou pelo fato de determinada técnica não funcionar, mas uma coisa é certa o phishing sempre está em evolução. Em 2016 foi o ano que fiz minha pesquisa sobre a utilização de motores de busca no cenário de phishing onde com base em artigos, testes e um pouco de malicia consegui realizar tal conceito. Minha pesquisa consiste em mostrar algumas tricks que atacantes usam para gerar trafego legitimo em suas paginas maliciosas e ludibriar seu target ao download. O método: Tal forma simples ainda garante muitos acessos quando se trata de forjar palavras chaves e concatenar o maior numero de técnicas Black Hat SEO em um arquivo / url, efetuado o upload do maior numero de arquivos PDF's "legítimos" com palavras chaves direcionados para um grupo de interesse. Para entender o uso do PDF: Em 2008, o Google anunciou em seu blog oficial que, a par...
1 comentário
Leia mais »

Information Gathering: Plugin Mailchimp for WordPress

É possível coletar informações (E-mails) do log gerado pelo plugin Mailchimp for WordPress no CMS Wodpress . Isso não se trata de uma falha do plugin de fato, mas sim falta de configuração das pastas, porem pode ser categorizado como vazamento de informação. Issue no GIT falando sobre: Logo depois do report foi modificado: Add migration to rename log file & insert PHP exit header. #28 1 https://github.com/ibericode/mailchimp-for-wordpress/commit/df7c4929b928406583e2c2c03e2156d2257121b5 Add migration to rename log file & insert PHP exit header. #281 https://github.com/ibericode/mailchimp-for-wordpress/commit/12bd049d684ad51dd72a5d7d9bf1b505ca98765c O que é o plugin: Mailchimp for WordPress Allowing your visitors to subscribe to your newsletter should be easy. With this plugin, it finally is. This plugin helps you grow your Mailchimp lists and write better newsletters through various methods. You can create good looking opt-in forms or integrate with any existing...
Postar um comentário
Leia mais »

Nova versão do Scanner INURLBR!

Salve! salve! depois de anos dei um tapa no code do scanner INURLBR. E galera o code não foi kibado da  INURL BRASIL , pois eu sou o dono (  ESSE É O TAL OWNER? ). " Viajei voltei pra você, voltei pelos locos  voltei pelos pretos, e pelas verde consequentemente..  Mééu Deus é quente É desse jeito.. "  - Racionais Mc's Para quem acompanha o projeto INURLBR que foi criado em meados de 2014 em sua versão public, mas o code priv8 é datado de 2011..2012, sabe que a INURL BRASIL tinha como ideia principal fomentar a cena   coder(tool)  nas terras tupiniquim.  Commit:   https://github.com/googleinurl/SCANNER-INURLBR/commit/0fde4bbe0175e2deb04531528ccf66eed96e408a Afinal, o que mudou no script? Inicialmente foi migrado o repo de  https://github.com/googleinurl/SCANNER-INURLBR/  para meu novo perfil  https://github.com/MrCl0wnLab/SCANNER-INURLBR  onde tentarei dar uma melhor organizada no projeto. Commit:   https://github.c...
6 comentários
Leia mais »

Hold the door! ... Hold the BackDoor PHP

Esse pequeno post é focado em uma das diferentes técnicas que venho estudando no PHP, mas direcionando no quesito de variação de código para backdoor web. O cenário de uso dos exemplos abaixo é um pensamento fora da caixa, dando exit() no básico usado em muitos códigos backdoor. Foquei nas variáveis globais GET ,POST ,REQUEST. As functions mais usadas: (PHP 4, PHP 5, PHP 7) shell_exec — Executa um comando via shell e retorna a saída inteira como uma string string shell_exec ( string $cmd ) EXEC-> php -r 'shell_exec("ls -la");' (PHP 4, PHP 5, PHP 7) system — Executa um programa externo e mostra a saída string system ( string $command [, int &$return_var ] ) EXEC-> php -r 'system("ls -la");' (PHP 4, PHP 5, PHP 7) exec — Executa um programa externo string exec ( string $command [, array &$output [, int &$return_var ]] ) EXEC-> php -r 'exec("ls -la",$var);print_r($var);' (PHP 4, PHP 5, PHP...
Postar um comentário
Leia mais »

OSINT: Buscando Chaves API de Google Maps usando Google Hacking

  Voltando para meus exercícios de OSINT . apareceu uma pequena demanda por chaves API de Google Maps, mas por qual motivo?   Precisei de uma chave API Google Maps, pois aspirava colocar vários  embed's de Maps em um único HTML sem necessidade de abrir o Maps para gerar tal URL Iframe . Lembrando que todo esse processo de gerar mapas pode ser  feito criando uma chave de API normal em sua conta da Google. Mostrarei a diferença de processo para gerar um Iframe sem chave API. O primeiro passo para obter um código EMBED (HTML) para incorporar o seu mapa personalizado é acessar o link: https://www.google.com.br/maps ; Logo após, digite o seu endereço de forma completa na barra ‘Pesquise no Google Maps’ e posteriormente clique na lupa; O Google irá exibir uma imagem do ‘Street view’ e a localização exata no mapa ao lado, no qual você terá que clicar no botão ‘Compartilhar ou incorporar mapa’, fica em opções do lado esquerdo....
Postar um comentário
Leia mais »

Information Gathering: Coleta de email em Posts do Linkedin

As redes sociais são um buraco sem fim quando se trata de usuários expondo dados pessoais. isso qualquer analista de segurança sabe, e tal característica  pode ser usado como uma fonte rica para ataques direcionados. Criou-se um comportamento padrão em post's LinkedIn onde o "influenciador" posta um X conteúdo e para você reles mortal ter acesso, tem que fazer um comentar com seu e-mail para o tal "coach" enviar o resto do conteúdo ou uma planilha mágica. TÉCNICA Basicamente encontramos uma padrão de URL nos posts do LinkedIn e com tal informação é possível criar dorks de busca e extrair os emails. EXEMPLO DE URLS https:// www.linkedin.com/pulse/ planilha-de-controle-ordem-produção-marcos-rieper/ https:// www.linkedin.com/pulse/ planilha-para-avaliação-de-desempenho-e-competências-plano-garcia/ https:// www.linkedin.com/pulse/ planilha-teste-para-estagiárioxlsdownload-gratuito-arthur/ Identificando o padrão de string www.linkedin.com/pulse/ é possível...
Postar um comentário
Leia mais »

Body Web Sextortion (webcam blackmail) / Anti-Grep

Sextortion is back!!  Sextorsão ( do termo em inglês  sextorsion ) é o termo que designa a prática de extorsão a partir da ameaça de exposição de supostas fotos ou vídeos sexuais das vítimas na Internet. Os criminosos intimam divulgar o material a amigos e parentes caso a pessoa não cumpra o favor pedido dentro de um curto período de tempo. Algumas vezes, os golpistas não têm qualquer conteúdo comprometedor da vítima em mãos, mas utilizam mecanismos bastante convincentes para que ela realmente acredite no golpe. TÉCNICA USADA A vitima recebe um email com seguinte padrão exemplo: "Estou bem ciente de que XXXXXXXXX é a sua senha". Com a diferença, é claro, que no lugar dos X está a sua combinação verdadeira de alguma senha vazada do usuário. E complemento informando ter um vídeo íntimo seu e que você tem 24 horas para salvar a sua pele. Sextortion tem seu sucesso por usar dados vazados de vitimas assim adquirindo um contexto maior de veracidade da ameaça contida no em...
1 comentário
Leia mais »

Fraude Segura

Por tempos ouvimos de "especialistas" em segurança a famosa frase: sempre antes de fornecer seus dados verifique se o site tem https e o cadeadinho verde. Mas estamos em 2019 e essa informação já não basta para falar se site X ou Y é seguro, quanto mais sites com "cadeadinho verde" mais phishings com certificado SSL no processo. E chamo isso de fraude segura. O ícone de cadeado carregou muito mais peso anos atrás, e para obter um certificado SSL / TLS foi um processo mais difícil, mas esses certificados agora são gratuitos e podem ser adquiridos por qualquer pessoa. Os invasores estão cada vez mais se certificando de que seus sites de phishing tenham certificados autênticos para imitar sites legítimos. Stu Sjouwerman (CEO knowbe4 ) Devemos modificar nossa visão de como olhar um possível site malicioso, o fato de ter um https ou famoso selo (site blindado) não diz nada. surfando nos https Hoje o https virou uma grande aliada para fraudadores no qu...
Postar um comentário
Leia mais »

OSINT: Grupo Telegram MOVIMENTO ANTI-NOVO NORMAL

Se não bastasse um vírus que já fez milhões de vítimas, ainda é preciso enfrentar uma onda forte de negacionismo da ciência. Adeptos da desinformação tentam boicotar a vacinação e contrariam o isolamento social e o uso de máscara, fortemente recomendados pela comunidade médica. Um exemplo recente é a fala do deputado federal Eduardo Bolsonaro (PSL-SP) sobre “enfiar a máscara no rabo” (palavras dele) em um vídeo divulgado nas redes sociais. Lembrando que os dados coletados são públicos e não foi necessário invasão de dispositivo eletrônico para tal Blog Post. Nenhum animal (Gado ou Jacaré ) foi ferido durante a criação de tal blog post DIAS DE TREVAS Sob influência de Bolsonaro, cresce número de pessoas contrárias à obrigatoriedade das vacinas e que questionam sua eficácia ( Crédito: Eduardo Mtysiak ) O negacionismo é o ato de negar-se a acreditar em uma informação estabelecida em áreas como a ciência e a história. Os negacionistas são vistos como irracionais, pois não acreditam em cons...
Postar um comentário
Leia mais »