O Mapa Invisível da Internet: As Ferramentas de OSINT que Todo Profissional de TI Deveria Conhecer

Você sabia que é possível descobrir uma quantidade impressionante de dados sobre qualquer domínio em poucos minutos e sem que o alvo faça ideia de que está sendo observado? (use com responsabilidade e para fins educacionais)🔍

A inteligência de fontes abertas (OSINT) é uma das etapas mais cruciais na segurança da informação, separei alguns sites indispensáveis:

🌐 Enumeração de Domínios e Subdomínios:

• SecurityTrails: Excelente para mapear a infraestrutura de um alvo, histórico de DNS e encontrar subdomínios expostos.

• DNSDumpster: Busca registros de DNS para descobrir subdomínios (dependendo da configuração de resposta, informa dados sobre serviços, versões e às vezes até informação de sistema operacional), servidores de e-mail e estrutura oculta, podendo revelar serviços e SO (Opção gratuita limitada a 50 resultados por domínio e Plano Plus por 49 USD/ano).

📡 Varredura de Portas, Sistemas e Vulnerabilidades:

• Shodan: O "motor de busca" da IoT e de dispositivos conectados. Permite identificar portas abertas, serviços ativos e vulnerabilidades

• Censys: Mapeador global que analisa IPs e certificados para expor serviços e servidores públicos, oferecendo mais dados que o Shodan (traz mais informações do que o Shodan e tem um limite de crédito diário no plano Free)*.

🛡️ Análise de Ameaças, Arquivos e Reputação: (Gratuitos e pagos)

• VirusTotal: Analisa arquivos, URLs, IPs e *hashes* com mais de 70 motores de segurança para verificar artefatos maliciosos e registros históricos.

• OPSWAT MetaDefender Cloud: Multi-scanner com mais de 30 motores que utiliza a tecnologia CDR para desarmar e remover códigos maliciosos de documentos.

• Hybrid Analysis: Sandbox alimentada pela CrowdStrike que realiza análises estáticas e dinâmicas para avaliar o comportamento de arquivos e URLs em ambiente controlado *(Gratuito mediante cadastro e integrado ao CrowdStrike Falcon)*.

• Any Run: Sandbox interativa que permite interagir em tempo real com o sistema operacional de testes para acompanhar a execução de malwares.

• Urlscan io: Analisador de URLs que simula a navegação real, captura *screenshots* e mapeia requisições de rede para identificar *phishing* e redirecionamentos.

• Intezer Analyze: Desmonta arquivos e compara sua genética de código com um banco global para identificar famílias de *malware* conhecidas.

🔒 Importante lembrar: A coleta de inteligência via OSINT utiliza dados publicamente acessíveis e deve ser conduzida com ética, responsabilidade e dentro dos limites legais e regulatórios.

Coletas de informações voltadas para domínios:

https://securitytrails.com/

https://www.shodan.io/dashboard

https://censys.io/

https://dnsdumpster.com/

**Análise de Ameaças, Arquivos e Reputação**

https://www.virustotal.com/

https://metadefender.com/

https://hybrid-analysis.com/

https://any.run/

https://urlscan.io/

https://analyze.intezer.com/