Usando OSINT e Geolocalização para descobrir informações

[@FabioSobiecki]

Se você está se interessando pelo assunto de Open Source Intelligence, sabia que poderia trabalhar com isso e receber os salários mais altos de tecnologia da informação? Sim, o mercado está aberto e tem alta demanda. Você precisa apenas se preparar para ele. Conheça o Blue Team Academy e prepare-se, podendo começar agora mesmo. Acesse konn.io/eHi e saiba mais.

[@AnalistaLuizPauloSenna]

Parabéns Fábio ! Um ótimo vídeo e bem esclarecedor ! 🤔👍

[@basolarte]

Doha, OSINT tá por todo lado. É um mar de oportunidades. Por mais brasileiros atuando nessa área 🔎

[@PedroSilva-ho2uj]

Boa Noite Excelente. Parabéns

[@FabianoLuan]

O Rainbolt do segundo exemplo eu nao sei se é OSINT, mas ele é Geoguesser, o jogo q tem q ficar acertando o local apenas por imagens do google street view. Quanto mais perto do local ele acerta, mais pontos ganha.

[@FabioSobiecki]

Oi Fabiano, consideramos OSINT qualquer informação que seja pública.

[@fotosdorapha]

Rainbolt é profissional de Geoguessr (eu também jogo porém perto dele dá vontade de chorar) mas se ele quisesse, poderia ser fundamental em investigações ou até recuperação de vítimas em cativeiros, por exemplo. O que eu já vi ele fazer, meu Deus! No caso do exemplo dos voos ele deve ter utilizado também uma base de horário da imagem, sabendo a rota (digamos CGH-GIG) é fácil saber os voos do dia. A foto da asa também entrega a cia aérea e provável modelo, pra quem acompanha. Aí ele pega os dados reais do voo no FlightRadar24, vai saber o modelo exato de avião e com base na estimativa de horário de partida e chegada, mais um simples cálculo considerando uma velocidade média do avião (mas dá pra ver isso no app), ele pode estimar a localização da aeronave em determinado momento, e comparar com a visão de satélite na região estimada. Já o site SeatGuru mostra o layout de cada avião, sua numeração e distribuição de poltronas. Tudo com fontes públicas, tudo gratuito, nada ilegal. Que bom que ele faz isso pelo conteúdo, porque se quisesse fazer sacanagem, vish!

[@danieldantas960]

Torra, parabéns pelo tema, conteúdo e didática.

[@peregrinoresmungao]

Espetacular! 👏🏻👏🏻👏🏻

[@FinanzHelden1]

Gostei do conteudo, sou estudante de segurança da informação, queria muito aprender sobre osint.

[@krillAmorim]

O conteúdo sobre OSINT é bem interessante! Atualmente, trabalho no NOC de uma empresa de cibersegurança, e meu chefe sugeriu que eu me prepare para uma futura posição como analista de inteligência de ameaças. Preciso me aprofundar em OSINT e outras coisas. Se tiver alguma recomendação sobre o que estudar, onde buscar informações e como começar, ficarei muito agradecido. Descobri o canal meio por acaso, mas já me inscrevi depois de assistir a este vídeo.

[@FabioSobiecki]

Boa dica de conteúdo, vou colocar na lista

[@mhanuelhguiar9403]

ACESSE O BRUNO FRAGA, ELE TRABALHA NA cOREIA DO sUL E DAR AULA NESTE ASSUNTO

[@taniateixeira3814]

Tem o curso de investigação digital de Bruno Fraga

[@ANDERSONJANKUSDESOUSA]

Caro Luis. Já ouviu falar no Maltego? Sou adicionado por programas de OSINT. Sou investigador de polícia. Caso queira trocar informações, podemos montar um network.

[@krillAmorim]

@@ANDERSONJANKUSDESOUSA Conheço o Maltego sim, seria legal trocar informações

[@GestaoEficaz]

Torra!. Mt bom!

[@celsocardoso2544]

Doha. Fale sobre OPSEC e como configurar e usar fantoches

[@hackintosh9992]

Tô adorando, não sei quase nada.

[@crisbrittes447]

Kkkkkkkkkkkkk

[@FabioSobiecki]

Bora aprender

[@robinsonangelosegato6711]

Torra!!!!

[@peregrinoresmungao]

Torra!

[@sandrosevm]

DOHA. Como um órgão publico pode evitar de fornecer informações sensíveis nos editais?

[@PauloHenriqueFernandes-r7v]

Doham

[@jocieldirceu6449]

Torra!!

[@jpenoix4948]

Em relação a fotos, arquivos,... Vocês podem descobrir os metadados desse arquivo!

[@emerson5500]

🎯 Key Takeaways for quick navigation: 02:37 🕵️ *O que é OSINT e CINT: OSINT (Open Source Intelligence) refere-se à obtenção de informações de fontes abertas, como redes sociais e sites públicos, para antecipar problemas ou realizar investigações. CINT (Inteligência de Fontes Abertas) não está relacionado à inteligência artificial, mas sim à coleta de informações em lugares diversos.* 04:46 🌐 *Ampla Aplicação do OSINT: OSINT não é exclusivo para investigadores ou agentes governamentais. Profissionais de segurança da informação também podem utilizar técnicas de OSINT no dia a dia para obter informações relevantes.* 06:17 🧩 *Exemplo Prático de OSINT: Um exemplo prático envolve a geolocalização de uma pessoa a partir de uma foto postada em redes sociais. O vídeo detalha como o autor do exemplo usou ferramentas e técnicas de OSINT para descobrir a localização exata com base em pistas visuais.* 11:42 🗣️ *Análise Linguística para Identificar Localização: No exemplo apresentado, a presença de textos em árabe e inglês dentro do elevador levou o analista a concluir que a pessoa estava em um país do Oriente Médio.* 14:57 🏨 *Rastreamento de Hotéis: Utilizando informações obtidas sobre a empresa de manutenção de elevadores, o analista conseguiu identificar o hotel correto, verificando fotos externas e internas para confirmar a correspondência visual.* 16:50 🔍 *Google Dorking para Fotos Específicas: O uso de técnicas como o Google Dorking permitiu ao analista filtrar fotos específicas de um site, como o TripAdvisor, para encontrar imagens do interior do hotel, corroborando sua investigação.* 17:15 🕵️ *Identificar locais através de fotos em redes sociais pode expor a localização de uma pessoa, como no exemplo do empresário hospedado no Puma Hotel.* 18:50 🌐 *A exposição da localização de pessoas públicas nas redes sociais pode levar a ataques físicos ou cibernéticos, ressaltando a importância da segurança em situações como viagens.* 20:32 🤖 *Em eventos ou viagens, dirigentes de grandes empresas ficam mais vulneráveis, tornando-se alvos preferenciais para ataques, exigindo medidas extras de segurança.* 22:43 🌍 *O exemplo de geolocalização de uma passageira em um avião destaca como informações de fotos podem revelar detalhes, exigindo cautela na divulgação de imagens em redes sociais.* 27:23 🔒 *Fotos de celular muitas vezes incluem dados de geolocalização no EXIF, o que pode ser uma preocupação de privacidade se compartilhadas em redes sociais.* 30:42 🛡️ *Redes sociais geralmente removem informações de geolocalização das fotos, mas o compartilhamento do arquivo original pode expor dados sensíveis, enfatizando a importância da segurança digital.* 32:16 🚫 *Funcionários inadvertidamente podem compartilhar informações sensíveis sobre a empresa nas redes sociais, como fotos do escritório ou detalhes sobre equipamentos e sistemas de segurança.* 33:54 🎥 *Exemplos de filmes realçam situações reais de vulnerabilidade, como a exploração da gentileza para entrar em prédios, alertando para a importância da conscientização em segurança física.* 34:07 🚪 *Técnicas de engenharia social podem permitir a entrada não autorizada em prédios, como o exemplo de uma pessoa que disfarçadamente tirou fotos da área de alarmes e telecomunicações.* 35:01 🕵️ *Identificar as marcas dos equipamentos é crucial; no contexto de segurança da informação, conhecer o software ou hardware usado pela empresa alvo é essencial para planejar ataques.* 36:38 📸 *Funcionários que compartilham muitas fotos da empresa nas redes sociais podem inadvertidamente revelar informações sensíveis sobre a infraestrutura, marcas de equipamentos, e até mesmo detalhes de segurança.* 38:15 🤳 *Visitantes, especialmente fornecedores de tecnologia, devem ser cautelosos ao divulgar informações sobre clientes e locais visitados, evitando fotos que possam ser exploradas por concorrentes.* 39:21 🔍 *Anúncios de vagas de emprego podem revelar detalhes sobre as tecnologias e soluções usadas pela empresa, sendo uma fonte potencial de informações para ataques.* 41:00 🏢 *Evitar a exposição de crachás e identificações pessoais, pois essas informações podem ser exploradas por invasores em potencial, especialmente em ataques de engenharia social.* 42:47 📝 *Estabelecer políticas de segurança claras, treinar funcionários para identificar e evitar a divulgação de informações sensíveis, e implementar penalidades para casos graves são medidas importantes.* 46:11 🧐 *Compreender e estudar casos de OSINT é crucial para aprimorar a segurança, identificar ferramentas e bases de dados utilizadas pelos atacantes, e tomar medidas proativas para proteger informações críticas.* 47:54 🤫 *Em casos de descoberta de informações sensíveis online, é aconselhável agir com discrição ao solicitar a remoção das informações, evitando alarmar potenciais adversários.* 49:10 🔄 *Monitoramento contínuo das redes e ambientes online é fundamental para identificar e mitigar potenciais riscos de segurança ao longo do tempo.* Made with HARPA AI

[@FabioSobiecki]

Valeu

[@taniateixeira3814]

Torra!

[@LojaLeaoSudeste_Cia]

Doha!

[@tomzx_oficial]

Gostei do tema, nunca tinha ouvido sobre,

[@FabioSobiecki]

Osint é bem divertido

[@eduardo4397]

Torra ?

[@FabioSobiecki]

Doha! 😀

[@zaqueusantos6923]

Doha!

[@ericvoegelin8574]

Olá a todes.

[@FabioSobiecki]

Olá

[@luischarlessilvasantoscharles]

Muito legal essa informação. É assim que o FBI trabalha nos estados Unidos da América

[@PauloHenriqueFernandes-r7v]

Doha

[@leandrogomes8285]

torra!

[@pauloafonsoporto]

Doha

[@predadoresbr4849]

Torra

[@FabioSobiecki]

Valeu!

[@belezasaude6195]

Dorra

[@cesarperin2503]

DOHA

[@allancardoso3183]

Dorra

[@profalucciano]

Um assunto bem interessante, porém deveria ser mais objetivo.

[@faccendas]

Tenta ser sucinto, video muito longo e meio fora da proposta do titulo, é o que penso.

[@bernardinomoreira2284]

Doha!

[@FabioSobiecki]

Valeu!

[@wellinton6044]

Doha