OSINT — Investigação de Alvo

Passo a passo

1. 1. Username em redes sociais

   Encontrar contas com o mesmo username em centenas de sites

   SherlockMaigret

   ✓ Checagens antes de executar

   • ·Defina o username exato (sem @)
   • ·Python 3 instalado: python --version
   • ·Crie pasta de saída: mkdir -p osint/<alvo>
   $ sherlock username_alvo

   $ maigret username_alvo --html

2. 2. E-mails vazados

   Verificar onde o e-mail está cadastrado / em vazamentos

   depende de: #1 Username em redes sociais

   Holehe

   ✓ Checagens antes de executar

   • ·Você tem o e-mail completo do alvo?
   • ·holehe instalado: holehe --help
   $ holehe alvo@exemplo.com

3. 3. E-mails do domínio

   Coletar e-mails e subdomínios públicos do alvo

   theHarvester

   ✓ Checagens antes de executar

   • ·Você está dentro da pasta theHarvester clonada do GitHub?
   • ·Dependências instaladas: pip install -r requirements/base.txt
   $ cd theHarvester && python theHarvester.py -d alvo.com -b all -l 500

4. 4. Correlacionamento automático

   Cruzar e-mails, IPs, domínios em um único grafo

   depende de: #2 E-mails vazados · #3 E-mails do domínio

   SpiderFoot

   ✓ Checagens antes de executar

   • ·Porta 5001 livre: ss -ltn | grep 5001
   • ·Tenha em mãos: domínio, e-mails e usernames coletados antes
   $ spiderfoot -l 127.0.0.1:5001

   dica · Abra o painel no navegador do celular para visualizar.

5. 5. Mídia / Metadados

   Extrair metadados de imagens publicadas pelo alvo

   ExifToolInstaloader

   ✓ Checagens antes de executar

   • ·Perfil é público (instaloader não loga por padrão)?
   • ·exiftool instalado: command -v exiftool
   $ instaloader --no-videos --no-captions perfil_alvo

   $ exiftool ./perfil_alvo/*.jpg