O conceito de OSINT.
Canal Telegram: https://t.me/protecaodaInformacao
Grupo Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
E-mail: online@legascom.ru
OSINT (open-source intelligence, open–data intelligence) é a coleta de informações sobre uma pessoa ou organização a partir de fontes abertas e sua posterior análise.
A inteligência baseada em dados abertos foi usada ativamente durante a Segunda Guerra Mundial na Grã-Bretanha e nos Estados Unidos: unidades especiais monitoravam as transmissões inimigas. Atualmente, os métodos OSINT são usados não apenas na política externa, mas também no campo da segurança da informação.
Como resultado dessa coleta de informações, é possível alcançar as pessoas certas responsáveis por executar determinadas tarefas para a implementação subsequente de ataques usando engenharia social.
Claro, OSINT é um grande tópico por si só, e mais de um livro poderia ser escrito sobre isso. Mas, entre outras coisas, coletar informações sobre outras pessoas não é uma atividade legítima, pois viola a lei sobre pessoal
data. Portanto, não nos aprofundaremos neste tópico, mas veremos os principais pontos relacionados ao "punching", que é como os métodos OSINT são chamados no jargão.
Portanto, o principal identificador pelo qual você pode pesquisar dados sobre uma pessoa é, obviamente, o número do seu celular. Você também pode usar um número de telefone fixo para pesquisar, mas na minha opinião, a maioria das pessoas agora usa números de celular para comunicação, e é muito mais interessante procurá-los. A ferramenta mais poderosa e interessante para perfuração é o mensageiro Telegram. Ao contrário da web tradicional, tudo muda muito rapidamente no Telegram e, se um canal é bloqueado, os proprietários criam instantaneamente clones dele.
O Telegram possui bots especiais para Busca por número de telefone. Normalmente, trabalhar com esses bots é baseado em uma assinatura paga, mas em alguns casos muitas informações podem ser obtidas gratuitamente. No meu canal, não fornecerei os nomes dos canais nos quais as solicitações de dados podem ser feitas por vários motivos. Em primeiro lugar, não é totalmente legal. Além disso, muito tempo se passou desde que essas linhas foram escritas e os canais provavelmente mudarão durante esse período. Bem, quem realmente precisa dessas ferramentas encontrará facilmente os canais certos.
Uma pergunta razoável é: de onde esses bots obtêm suas informações? As fontes de informação geralmente são bancos de dados que vazaram online ao mesmo tempo. Um invasor pode preparar uma consulta de pesquisa por número de telefone, o que resultará na localização de Informações da base de clientes de um serviço popular de entrega de alimentos.
Os Bots costumam agregar informações de diversas fontes, como bancos de dados da polícia de trânsito, serviços de táxi, entrega de mercadorias e alimentos, redes sociais, etc.
Quase todas as fontes têm um ano especificado. Isso significa que os dados desse banco de dados são relevantes para esse período, Ou seja, foram roubados nesse ano específico. Ou seja, as informações fornecidas por esses bots não estão totalmente atualizadas, e isso deve ser levado em consideração ao utilizá-las.
No entanto, a busca é possível não apenas pelo número de telefone, por exemplo, pelo sobrenome, nome, patronímico, número do carro, endereço, etc.
É claro que os bots do telegram não são o único meio de encontrar informações sobre uma pessoa. Às vezes, você pode descobrir muitas coisas interessantes pesquisando em um mecanismo de busca. Também é útil pesquisar nas redes sociais.
Bem, para aqueles que estão seriamente interessados neste tópico, existem alguns métodos não muito padronizados. Por exemplo, alguns aplicativos de banco on-line, ao tentar transferir por número de telefone, mostram o nome do destinatário, o nome do meio e a primeira letra do sobrenome, bem como os bancos que eles usam. Às vezes, essas informações também podem ser úteis.
