Prévia do material em texto
DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 1 de 39 ÍNDICE Parte 1 - ANONIMATO ONLINE....................................................................................................Pág 2 - 3 Parte 2 - MOTORES DE BUSCA.....................................................................................................Pág 4 - 6 Parte 3 - ATAQUES CIBERNÉTICOS, IDENTIFICADOR E LOCALIZADOR DE IP.....................Pág 7 Parte 4 - BUSCA DE DADOS PÚBLICOS (CPF - CNPJ - ÓBITOS - NASCIMENTOS - CASAMENTOS - ELEIÇÕES - FINANCEIROS - LICITAÇÕES)..............................................Pág 8 - 10 Parte 5 - BUSCA DE IP E CRIAÇÃO DE EMAIL.............................................................................Pág 11 Parte 6 - ERB, BUSCA E MONITORAMENTO DE CELULARES..................................................Pág 12 Parte 7 - MONITORAMENTO E SEGURANÇA DE REDES WIFI..........................................Pág 13 - 14 Parte 8 - FERRAMENTAS UTILIZADAS PARA PROVAS FORENSES........................................Pág 15 Parte 9 - CONSULTA DE DADOS DE SERVIDORES NO PODER EXECUTIVO.................Pág 16 - 19 Parte 10 - CONSULTA DE PROFISSIONAIS EM CONSELHOS FEDERAIS................................Pág 20 Parte 11 - BENEFÍCIOS SOCIAS (POLÍTICAS PÚBLICAS) ..........................................................Pág 21 Parte 12 - PESQUISA EM SITES JUDICIÁRIOS..............................................................................Pág 22 Parte 13 - MAPAS, GEORREFERENCIAMENTO, BUSCA E ANÁLISE DE IMAGENS..............Pág 23 Parte 14 - EXTRAÇÃO DE METADADOS DE IMAGENS..............................................................Pág 27 Parte 15 - SITES PARA RECONHECIMENTO FACIAL..................................................................Pág 28 Parte 16 - CONSULTAS DE TRANSPORTES TERRESTRES.........................................................Pág 29 Parte 17 - DADOS DE VÔOS E AEROPORTOS...............................................................................Pág 30 Parte 18 - DADOS DE NAVIOS E PORTOS......................................................................................Pág 31 Parte 19 - CÂMERAS ON LINE..................................................................................................Pág 32 - 33 Parte 20 - DICAS SOBRE FACEBOOK, TWITTER E INSTAGRAM......................................Pág 34 - 36 Parte 21 - GRUPOS DE REDES SOCIAIS..........................................................................................Pág 37 Parte 22 - MAPEAMENTO E MONITORAMENTO DE REDES SOCIAIS..............................Pág 38 - 39 DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 2 de 39 PARTE 1 ANONIMATO ONLINE TOR www.torproject.org/download O Tor é um apanhado de ferramentas que possuem o objetivo de tornar a utilização da internet mais segura e anônima. O software inclui proteção tanto aos aplicativos de mensagens instantâneas quanto às visitas em sites. Gratuito. CYBERGHOST www.cyberghostvpn.com/en O CyberGhost é um programa que permite ao usuário entrar na internet sob a proteção de uma rede virtual privada. As suas transferências de dados são ocultas, o que ajuda a proteger contra a ação de programas maliciosos, como spywares e malwares. Site pago. Tem que se cadastrar. Versão gratuita durante 24 horas. OPERA+TOR https://opera-tor.br.uptodown.com/windows Opera Tor é uma aplicação gratuita de windows, baseada no navegador de web Opera e Firefox, para navegar na web usando o Tor e o Polipo proxy, que lhe permitirá navegar na internet anonimamente e confidencialmente de uma forma a que a página web que visitar não consiga ver a sua localização, de onde está a visitá-la.. Download Gratuito. PORTABLETOR https://portabletor.softonic.com.br/ Uma versão portátil do Tor, que é capaz de tornar a navegação na web anônima, evitando registros indesejados sobre o usuário que está conectado. Ao usar o PortableTor é provável que sinta a conexão mais lenta. É normal, só que ao mesmo tempo a navegação fica quase impossível de ser rastreada por métodos tradicionais. É verdade que o recurso não é infalível, mas mantém o que você faz na rede longe dos olhares alheios. Funciona a partir de pendrives e dispensa instalação. Gratuito. YOURFREEDOM www.your-freedom.net Alguns conteúdos (como do YouTube) estão reservados apenas para conexões de alguns países, enquanto são bloqueados para outros. A função do YourFreedom é acabar com essas barreiras. Gratuito. Solução completa de tunelamento vpn, firewall e desvio de proxy, anonimato e anticensura. CHRIS PC FREE ANONYMUS www.proxy.chris-pc.com Software pequeno e gratuito para tornar-se invisível na internet. Funciona de maneira semelhante aos outros, ocultando o IP da conexão. Gratuito. ANON (para smartphone) https://anon.inf.tu-dresden.de/develop/anondroidvpn.html ANONguard é um aplicativo anônimo para Android app para o seu smartphone que permite navegar na web e acessar a internet. Portanto, o ANONguard estabelece VPN anônima em seu smartphone. A anonimização em si é baseada na tecnologia de anonimização AN.ON. http://www.torproject.org/download http://www.cyberghostvpn.com/en https://opera-tor.br.uptodown.com/windows http://www.your-freedom.net/ http://www.proxy.chris-pc.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 3 de 39 ISURFER SHIELD www.isurfer-shield.software.informer.com Com interface simples, o iSurfer Shield protege o IP do computador e bloqueia o acesso indevido de pessoas mal intencionadas ao PC. Gratuito para teste. ANONYMIZER www.anonymizer.com https://ntrepidcorp.com/ Este software é capaz de esconder o IP da sua máquina, evitando que sites mal intencionados façam registros das suas informações. IPVANISH (VPN) VPN: Virtual Private Network - Rede privada virtual, do inglês, é uma rede de comunicações privada construída sobre uma rede de comunicações pública. O tráfego de dados é levado pela rede pública utilizando protocolos padrões, não necessariamente seguros. Esse site oferece um bom desviador e de hospedagem. E pago. Outros sites que oferecem VPS: https://nordvpn.com/pt/ https://www.expressvpn.com/pt/top10vpn http://www.isurfer-shield.software.informer.com/ http://www.anonymizer.com/ https://ntrepidcorp.com/ https://nordvpn.com/pt/ https://www.expressvpn.com/pt/top10vpn DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 4 de 39 PARTE 2 MOTORES DE BUSCA BUSCA SQL (GOOGLE) Structured Query Language, ou Linguagem de Consulta Estruturada ou SQL, é a linguagem de pesquisa declarativa padrão para banco de dados relacional. https://www.google.com/search?q=site%3Acom.br+ext%3Asql+%22CREATE+TABLE%22 https://www.google.com/search?q=site%3Acom.br+intext%3A%22phpMyAdmin%22+ext%3Atxt BUSCA DE DOCUMENTO EM ARQUIVOS https://www.google.com/search?q=cpf+%22SE_ALVO%22+%22123456789%22+ext cpf "SE_ALVO" "123456789" ext https://www.google.com/search?q=%22cpf%7Ccnpj%7Cemail%7Crg%7Ccontato%22+ext%3Axls+%22 SE_ALVO%22 "cpf|cnpj|email|rg|contato" ext:xls "SE_ALVO" GOOGLE HACKING: INFORMAÇÕES EXPOSTAS https://www.google.com/search?q=site%3Aanonfiles.com+%22SE_ALVO%22 Files https://www.google.com/search?q=site%3Adocs.google.com+%22SEU_ALVO%E2%80%9D Docs https://www.google.com/search?q=site%3Afacebook.com+%22SEU_ALVO%22 Facebook CENSYS http://censys.io Encontre e monitore todos os servidores na Internet. FOFA https://fofa.soFOFA é um motor de busca do ciberespaço. BINARYEDGE https://app.binaryedge.io Examine todo o espaço da Internet e crie fluxos e relatórios de inteligência de ameaças em tempo real que mostram o que está exposto na Internet. ONYPHE https://www.onyphe.io O ONYPHE é um buscador de dados de inteligência sobre ameaças cibernéticas coletados pelo rastreamento de várias fontes disponíveis na Internet. GHOSTPROJECT https://ghostproject.fr Buscador de dados vazados. WIGLE https://wigle.net/index Localização e informações de redes wifi pelo mundo. https://www.google.com/search?q=site%3Acom.br+ext%3Asql+%22CREATE+TABLE%22 https://www.google.com/search?q=site%3Acom.br+intext%3A%22phpMyAdmin%22+ext%3Atxt https://www.google.com/search?q=cpf+%22SE_ALVO%22+%22123456789%22+ext https://www.google.com/search?q=%22cpf%7Ccnpj%7Cemail%7Crg%7Ccontato%22+ext%3Axls+%22SE_ALVO%22 https://www.google.com/search?q=%22cpf%7Ccnpj%7Cemail%7Crg%7Ccontato%22+ext%3Axls+%22SE_ALVO%22 https://www.google.com/search?q=site%3Aanonfiles.com+%22SE_ALVO%22 https://www.google.com/search?q=site%3Adocs.google.com+%22SEU_ALVO%E2%80%9D https://www.google.com/search?q=site%3Afacebook.com+%22SEU_ALVO%22 http://censys.io/ https://fofa.so/ https://app.binaryedge.io/ https://www.onyphe.io/ https://ghostproject.fr/ https://wigle.net/index DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 5 de 39 THINGFUL https://www.thingful.net Thingful é um mecanismo de busca para a Internet das Coisas, permitindo descoberta segura e interoperabilidade entre milhões de objetos públicos e privados conectados ao redor do mundo. REPOSIFY https://www.reposify.com O repositório de risco cibernético do mundo. Eles mapeam o risco cibernético diariamente de qualquer IP e organização no mundo. ZOOMEYE https://www.zoomeye.org O ZoomEye é um mecanismo de pesquisa para o ciberespaço que permite ao usuário encontrar componentes de rede específicos (ip, serviços etc.). NETDB https://www.netdb.io O primeiro motor de pesquisa agregador de Internet das Coisas. Ele conecta todas as fontes de pesquisa IoT, para que você possa coletar todas as informações possíveis, criadas para pesquisas, chamadas de documentos e empresas de segurança. RADARIS https://radaris.com O Radaris é um abrangente mecanismo de busca de registros públicos para informações sobre pessoas, propriedades, empresas e profissionais. FAMILY SEARCH https://www.familysearch.org/search/?cid=bl-brzl-8958 Busca de registros históricos. Pesquise os registros históricos para descobrir as informações vitais de seus antepassados falecidos. SPOKEO https://www.spokeo.com O Spokeo é um mecanismo de pesquisa de pessoas que organiza registros públicos e informações de redes sociais em perfis simples para ajudar você a encontrar e aprender com segurança sobre as pessoas. É Pago. ZOOMINFO https://www.zoominfo.com/ Encontre os clientes em potencial que você procura com base no setor, local, tamanho da empresa, receita da empresa, cargo, função do cargo e muito mais. O banco de dados da ZoomInfo fornece acesso aos discadores e endereços de e-mail mais diretos do que qualquer outro provedor de inteligência de mercado. PEEKYOU https://www.peekyou.com PeekYou é um site gratuito de busca de pessoas que coloca as pessoas no centro da Internet. WINK PEOPLE SEARCH http://itools.com/tool/wink-people-search Pesquisa gratuita de pessoas - encontre pessoas nas redes sociais e na Web. Encontre pessoas com pesquisa por nome, local, escola, trabalho, interesses e muito mais. https://www.thingful.net/ https://www.reposify.com/ https://www.zoomeye.org/ https://www.netdb.io/ https://radaris.com/ https://www.familysearch.org/search/?cid=bl-brzl-8958 https://www.spokeo.com/ https://www.zoominfo.com/ https://www.peekyou.com/ http://itools.com/tool/wink-people-search DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 6 de 39 SKIPEASE https://www.skipease.com Skipease é uma coleção das melhores pessoas e pesquisas de registros públicos. TRUEPEOPLESEARCH https://www.truepeoplesearch.com Pesquise bilhões de registros públicos! Obtenha histórico de endereços, números de telefone, parentes, associados, endereços de e-mail e mais. AHMIA https://ahmia.fi Ahmia é um motor de busca que realiza pesquisas na rede TOR, possui uma lista negra onde materiais abusivos são bloqueados, possui documentação muito completa (https://ahmia.fi/documentation/indexing). SEARX https://searx.me/ (entrar e digitar http://7jwxg5rakyfvikpi.onion/) É um motor de meta pesquisa para Deep Web, exibe resultados de diversos motores de busca, é possível utilizar operadores de pesquisa tais como: busca exata “-“, e outros. NOT EVIL http://hss3uro2hsxfogfq.onion/ Ex-TorSearch é um motor de busca nativo da Deep Web, foi desenvolvido para ela, as melhores buscas são realizadas em inglês apensar de buscas em português também retornarem resultados. DUCK DUCK GO http://3g2upl4pq6kufc4m.onion/ É um dos motores de busca mais seguros da internet e também disponível para pesquisas na Deep Web, segue a mesma qualidade de resultados que na internet. INFO PLEASE http://www.infoplease.com Exibe resultados de almanaques, atlas e bibliografias, não acessa a rede onion, mas tem uma excelente base de pesquisa. START PAGE https://www.startpage.com Start Page foi o motor de busca padrão do navegador Iceweasel, possui uma busca avançada utilizando operadores de pesquisa. https://www.skipease.com/ https://www.truepeoplesearch.com/ https://ahmia.fi/ https://ahmia.fi/documentation/indexing https://searx.me/ http://7jwxg5rakyfvikpi.onion/ http://hss3uro2hsxfogfq.onion/ http://3g2upl4pq6kufc4m.onion/ http://www.infoplease.com/ https://www.startpage.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 7 de 39 PARTE 3 ATAQUES CIBERNÉTICOS, IDENTIFICADOR E LOCALIZADOR DE IP MAPA DE ATAQUE CIBERNÉTICO ON LINE https://cybermap.kaspersky.com/pt Mapa em tempo real de ameaças cibernéticas. O mapa, no entanto, só monitora as máquinas que possuem os produtos da Karpersky instalados. Como os softwares da empresa não são populares em muitos países, a incidência de ciberataques pode ser bem maior do que a representada no gráfico. LOCALIZA IP https://www.localizaip.com.br/ Site voltado para ver e localizar IP de sites. A localização do IP não é exata. É pela região (dimensão muito grande). SHODAN IO www.shodan.io É um site para localizar endereço de IP. Localização por IP (margem de erro até 8 Km). O Shodan é o primeiro mecanismo de busca do mundo para dispositivos conectados à Internet. WHO IS https://registro.br/cgi-bin/whois/ Neste site é possível consultar a operadora do IP (internet Protocol) do alvo. A partir dos dados fornecidos pelo WHO IS a autoridade policial pode requisitar os dados cadastrais e a localização do usuário informando o IP a data e hora do acesso. MAXMIND https://www.maxmind.com/en/geoip2-services-and- databases?rId=google&gclid=CjwKCAjwtpGGBhBJEiwAyRZX2j3WnzmbOgtB6hg3mf8VeNAL5XuB L8U5r6sz5nX39mZfi0Grbm0QxhoCLgUQAvD_BwE Os métodos de geolocalização de endereços IP não são 100% precisos, e essa informação deve ser corroborada pelos outros dados obtidos. O site MaxMind aponta a precisão do serviço de geolocalização de IP da empresa em diversos países. https://cybermap.kaspersky.com/pt https://www.localizaip.com.br/ http://www.shodan.io/ https://registro.br/cgi-bin/whois/ https://www.maxmind.com/en/geoip2-services-and-databases?rId=google&gclid=CjwKCAjwtpGGBhBJEiwAyRZX2j3WnzmbOgtB6hg3mf8VeNAL5XuBL8U5r6sz5nX39mZfi0Grbm0QxhoCLgUQAvD_BwEhttps://www.maxmind.com/en/geoip2-services-and-databases?rId=google&gclid=CjwKCAjwtpGGBhBJEiwAyRZX2j3WnzmbOgtB6hg3mf8VeNAL5XuBL8U5r6sz5nX39mZfi0Grbm0QxhoCLgUQAvD_BwE https://www.maxmind.com/en/geoip2-services-and-databases?rId=google&gclid=CjwKCAjwtpGGBhBJEiwAyRZX2j3WnzmbOgtB6hg3mf8VeNAL5XuBL8U5r6sz5nX39mZfi0Grbm0QxhoCLgUQAvD_BwE DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 8 de 39 PARTE 4 BUSCA DE DADOS PÚBLICOS (CPF - CNPJ - ÓBITOS - NASCIMENTOS - CASAMENTOS - ELEIÇÕES - FINANCEIROS - LICITAÇÕES) CERTIDÃO DE ANTECEDENTES CRIMINAIS https://servicos.dpf.gov.br/antecedentes-criminais/certidao Para ter um resultado exato tem que preencher o nome completo, filiação, dt nasc, nacionalidade e naturalidade. BUSCA DE EMPRESAS PELO NOME DA PESSOA http://www.consultasocio.com/ A pesquisa é apenas pelo nome da pessoa. O resultado apresenta o CNPJ, dt abertura, end da empresa, endereço, tels e capital inicial. CONSULTA CHEQUE https://www.chequelegal.com.br/ É uma ferramenta para pesquisar se o cheque possui fundos ou se não é sustado. Tem que preencher o CPF ou o CNPJ de quem pertence o cheque, além da numeração completa desse cheque. E para finalizar a pesquisa preencher com o CPF de quem está pesquisando. CONSULTA GRATUITA DE PROTESTOS https://site.cenprotnacional.org.br/ Pesquisa pelo CPF pelo estado ou por todo território nacional. SITUAÇÃO DE EMPRESA NA RECEITA FEDERAL http://servicos.receita.fazenda.gov.br/Servicos/cnpjreva/Cnpjreva_Solicitacao.asp Basta inserir o CNPJ PESQUISA DE EMPRESAS DE TODO BRASIL https://brasilcnpj.net/ https://cnpj.biz/ https://cadastroempresa.com.br/ https://casadosdados.com.br/ https://www.informecadastral.com.br/ https://www.situacaocadastral.info/ Os sites acima informam os dados da empresa através do CNPJ ou até pelo nome, como endereços, sócios, tipo de negócio e data de abertura PLATAFOMA LATTES http://buscatextual.cnpq.br/buscatextual/busca.do Site de busca de currículo. A pesquisa é pelo nome da pessoa ou pelo assunto. ÓBITOS NO BRASIL https://www.falecidosnobrasil.org.br/ CONSULTAS DE ÓBITOS E NASCIMENTOS NO RJ http://www4.tjrj.jus.br/SEIDEWEB/default.aspx http://www.consultasocio.com/ https://www.chequelegal.com.br/ http://servicos.receita.fazenda.gov.br/Servicos/cnpjreva/Cnpjreva_Solicitacao.asp https://brasilcnpj.net/ https://cnpj.biz/ https://cadastroempresa.com.br/ https://casadosdados.com.br/ https://www.informecadastral.com.br/ https://www.situacaocadastral.info/ http://buscatextual.cnpq.br/buscatextual/busca.do https://www.falecidosnobrasil.org.br/ http://www4.tjrj.jus.br/SEIDEWEB/default.aspx DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 9 de 39 Site do TJ RJ. Pesquisa tem que ter nome e um sobrenome da pessoa, mais o pai ou a mãe. CONSULTAS DE REGISTROS DE CASAMENTOS, NASCIMENTOS E ÓBITOS https://transparencia.registrocivil.org.br/registros Aqui pode checar a quantidade de registros de nascimento, casamento e óbito disponíveis no Brasil. Escolha um tipo e navegue pelo mapa para ver números detalhados. FILIAÇÃO PARTIDÁRIA, RESULTADO DE ELEIÇÕES, PRESTAÇÃO DE CONTAS DE CAMPANHAS ELEITORAIS https://dados.gov.br/dataset/filiados-partidos-politicos https://dados.gov.br/dataset/resultado-das-eleicoes https://dados.gov.br/dataset/prestacao-de-contas-das-campanhas-eleitorais Mostra todas pessoas filiadas em partidos políticos no país. Tem que fazer o download da listagem por partido e por estado. CONSULTA ELEITOR http://www.tse.jus.br/eleitor/servicos/titulo-e-local-de-votacao/consulta-por-nome Consulta de eleitor. Nesta pesquisa pode consultar o local de votação do eleitor e em seguida consultar a sua situação eleitoral, identificando se o eleitor votou na última eleição ou não. Tem que preencher o nome completo, data de nascimento e o nome da mãe. SITES NOTIFICADOS PELO PROCON-SP https://sistemas.procon.sp.gov.br/evitesite/list/evitesites.php Lista de sites que devem ser evitados, pois tiveram reclamações de consumidores registrada no Procon- SP, foram notificados, não responderam ou não foram encontrados. CONSULTA NO INSTITUTO NACIONAL DA PROPRIEDADE INDUSTRIAL (INPI) https://busca.inpi.gov.br/pePI/servlet/LoginController?action=login Informações referentes a: Marcas, Patentes, Desenhos Industriais, Patentes Tecnológicas, dentre outras áreas. CONSULTA DE LICITAÇÕES, CONTRATOS E COMPRAS PÚBLICAS https://alertalicitacao.com.br/ https://www.portaldecompraspublicas.com.br/18/Processos/ http://www.portaltransparencia.gov.br/ CONSULTA ESCOLA http://www.escol.as/ Este site permite busca de dados básicos de escolas públicas em todo território nacional. CONSULTA FIRMAS http://www4.tjrj.jus.br/Portal-Extrajudicial/consultafirma/ Através desta ferramenta é possível localizar Serviços Extrajudiciais onde determinada pessoa física possua Firma aberta. OFFSHORE LEAKS https://offshoreleaks.icij.org/ “Offshore Leaks” é o nome de um banco de dados com mais de 500.000 mil contas “offshores”. Mais de 100 jornalistas e 60 países contribuíram em parte nas investigações, que basearam principalmente em vazamentos de milhares de arquivos secretos. Alguns veículos de comunicação têm chamado de “o maior sucesso contra a fraude fiscal internacional de todos os tempos”, pois, quando disponível, o site também revela as pessoas que aparecem como proprietárias das contas - coisa até então inédita quando o assunto é esse. https://transparencia.registrocivil.org.br/registros https://dados.gov.br/dataset/filiados-partidos-politicos https://dados.gov.br/dataset/resultado-das-eleicoes https://dados.gov.br/dataset/prestacao-de-contas-das-campanhas-eleitorais http://www.tse.jus.br/eleitor/servicos/titulo-e-local-de-votacao/consulta-por-nome https://sistemas.procon.sp.gov.br/evitesite/list/evitesites.php https://busca.inpi.gov.br/pePI/servlet/LoginController?action=login https://alertalicitacao.com.br/ https://www.portaldecompraspublicas.com.br/18/Processos/ http://www.portaltransparencia.gov.br/ http://www.escol.as/ http://www4.tjrj.jus.br/Portal-Extrajudicial/consultafirma/ https://offshoreleaks.icij.org/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 10 de 39 Basta digitar o nome da pessoa ou instituição que mostrará dados sobre o consultado, o banco onde foi depositado o dinheiro e o país. OPEN CORPORATES https://opencorporates.com/ Tal qual o “Offshore Leaks”, o OpenCorporates também é um site que funciona como banco de dados, cujo objetivo é fornecer informações sobre empresas, negócios e pessoas jurídicas de todo o mundo, inclusive em lugares considerados paraísos fiscais. Importante salientar que uma conta mantida no exterior nem sempre é indicativo de crime. As contas “offshores” podem ser usadas por empresas de comércio exterior para se obter vantagens tributárias, de forma lícita, por exemplo. Todavia, tal qual sabemos, tais contas frequentemente se relacionam com crimes. PATRIMÔNIO HISTÓRICO E CULTURAL https://sicg.iphan.gov.br/sicg/pesquisarBem O SICG (Sistema Integrado de Conhecimento e Gestão) é o desenvolvimento de Inventários de Conhecimento, para formar uma base de informações sobre os patrimônio cultural de todo o Brasil. https://opencorporates.com/ https://sicg.iphan.gov.br/sicg/pesquisarBem DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 11 de 39 PARTE 5 BUSCA DE IP E CRIAÇÃO DE EMAIL E-MAIL HUNTER https://emailhunter.co Pesquisa de E-mails de sites corporativos. Lista todas as pessoas que trabalham em uma empresa com seus nomese endereços de e-mail encontrados na web. É a ferramenta de busca de e-mail mais poderosa já criada. REVERSE GENIE http://www.reversegenie.com Ferramenta de pesquisa reversa, permitindo-lhe procurar instantaneamente bilhões de números de telefone, endereços de e-mail, endereços IP e muito mais. Seus alertas permitem que você seja notificado imediatamente quando um determinado número de telefone ou endereço de e-mail for pesquisado em sua rede. E-MAIL SHERLOCK http://www.emailsherlock.com Pesquisa de e-mails. WHOIS MIND http://www.whoismind.com Pesquisa de e-mail. USER SEARCH https://www.usersearch.org Pesquisa por usuário, e-mail, telefone, website, fórum. EXTRATOR DE E-MAILS http://www.extrator.com.br/extrator-de-emails Extrair e-mails de qualquer texto. VERIFY E-MAIL http://verify-email.org Validar e-mail. THAT'STHEM https://thatsthem.com Encontre pessoas através de endereços de e-mails, endereços, números de telefone, endereços IP etc. EMAIL PERMUTADOR http://metricsparrow.com/toolkit/email-permutator chamado de "email permutador", que faz análise de todas as possibilidade de login relacionadas a uma pessoa, dentro de um domínio (que pode ser gmail, yahoo, live, etc). EMAIL TEMPORÁRIO https://www.invertexto.com/gerador-email-temporario https://temp-mail.org/pt/ https://emailhunter.co/ http://www.reversegenie.com/ http://www.emailsherlock.com/ http://www.whoismind.com/ https://www.usersearch.org/ http://www.extrator.com.br/extrator-de-emails http://verify-email.org/ https://thatsthem.com/ http://metricsparrow.com/toolkit/email-permutator https://www.invertexto.com/gerador-email-temporario https://temp-mail.org/pt/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 12 de 39 PARTE 6 ERB, BUSCA E MONITORAMENTO DE CELULARES TELEBRASIL MAPA DE ERBS https://sistemas.anatel.gov.br/stel/consultas/ListaEstacoesLocalidade/tela.asp?pNumServico=010 Este site oficial disponibiliza a relação de antenas (ERB) das operadoras de celular. É possível filtrar por estado e município. Ao clicar no nome da operadora abrirá listagem do endereço. ERBS CADASTRADAS E LICENCIADAS PELA A ANATEL https://sistemas.anatel.gov.br/se/public/view/b/licenciamento.php?view=cadastradas https://sistemas.anatel.gov.br/se/public/view/b/licenciamento.php?view=licenciamento FREQUÊNCIAS DE CELULARES https://www.teleco.com.br/areasc.asp Nesta página é apresentada as frequências de celular para implantação de redes móveis pelas Operadoras. Além das áreas de prestação de serviço das operadoras de celular no Brasil. CONSULTA PARA VER DE QUAL OPERADORA PERTENCE O TELEFONE http://www.qualoperadora.net/ https://consultanumero.info/ http://consultaoperadora.com.br/site2015/ http://consultanumero.abrtelecom.com.br/consultanumero/consulta/consultaSituacaoAtualCtg Colocar o código de área e o número do telefone CONSULTA TELEFONES INTERNACIONAIS www.tp2location.com Para consultar telefones internacionais acesse. CONSULTA POR CPF DE LINHA PRÉ PAGA https://cadastropre.com.br/#/ Esta é uma iniciativa das empresas do Setor de Telecomunicações para que os usuários possam, através do seu CPF, consultar se possuem linhas pré-pagas ativas cadastradas nas prestadoras ALGAR, CLARO, OI, SERCOMTEL, TIM e VIVO. CONSULTA PARA VER SE O APARELHO CELULAR É LEGAL https://www.gov.br/anatel/pt-br/assuntos/celular-legal https://www.consultaserialaparelho.com.br/public-web/homeSiga Basta inserir o IMEI do aparelho para ver se ele tem registro de furto ou roubo. BUSCA DE ORELHÕES (TELEFONES PÚBLICOS) https://sistemas.anatel.gov.br/fiqueligado/index.html?bounds=-15,-57&zoom=4 Por meio da busca é possível encontrar orelhões em todo o Brasil pelo número, localizar ruas, municípios, estados ou cidades. ÍNDICE DE ONDE FICAM OS DDD https://www.mbi.com.br/mbi/biblioteca/utilidades/estado-onde-fica-ddd/ Listagem completa de todos os DDDs em uso no Brasil, de Norte a Sul, com a indicação do estado e acesso aos dados das cidades correspondentes. https://sistemas.anatel.gov.br/stel/consultas/ListaEstacoesLocalidade/tela.asp?pNumServico=010 https://sistemas.anatel.gov.br/se/public/view/b/licenciamento.php?view=cadastradas https://sistemas.anatel.gov.br/se/public/view/b/licenciamento.php?view=licenciamento https://www.teleco.com.br/areasc.asp http://www.qualoperadora.net/ https://consultanumero.info/ http://consultaoperadora.com.br/site2015/ http://consultanumero.abrtelecom.com.br/consultanumero/consulta/consultaSituacaoAtualCtg http://www.tp2location.com/ https://cadastropre.com.br/#/ https://www.gov.br/anatel/pt-br/assuntos/celular-legal https://www.consultaserialaparelho.com.br/public-web/homeSiga https://sistemas.anatel.gov.br/fiqueligado/index.html?bounds=-15,-57&zoom=4 https://www.mbi.com.br/mbi/biblioteca/utilidades/estado-onde-fica-ddd/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 13 de 39 PARTE 7 MONITORAMENTO E SEGURANÇA DE REDE HSTRIKE https://hstrike.com/ O HStrike é uma plataforma de pentest em nuvem, desenvolvida pela Hacker Security, com objetivo de automatizar e facilitar o trabalho de profissionais da área de segurança da informação e também da área de tecnologia da informação em geral. Com apenas uma conta e acesso a Internet, você pode realizar um Pentest de qualquer lugar e dispositivo, basta ter um navegador instalado. NMAP https://nmap.org/ A mais conhecida e usada, é claro o Nmap (Network Mapper), que é 100% gratuito. Nmap é usado principalmente para a descoberta de rede e auditoria de segurança. Literalmente, milhares de sistemas de administradores em todo o mundo usam o nmap para inventário de rede, verificando se há portas abertas, gerenciando agendas de atualização de serviços e monitorando host ou uptime. Nmap, como uma ferramenta usa pacotes IP packets de forma criativa para determinar o que está disponível na rede. THC HYDRA https://sectools.org/tool/hydra/ O THC Hydra, uma ferramenta para quebra de senhas em versão única gratuita. Essencialmente THC Hydra é uma ferramenta rápida e estável Network Login Hacker, que vai usar dicionário de força bruta para ataques e tentar várias combinações de senha e login contra uma página. Esta ferramenta de hacking suporta um vasto conjunto de protocolos incluindo Mail (POP3, IMAP, etc.), bancos de dados, LDAP, SMB, VNC e SSH. OPEN WALL https://www.openwall.com/john/ Outra ferramenta de quebra de senha, conhecida como John The Ripper, em versão gratuita. John the Ripper recolhe amostras de cadeia de texto (a partir de um arquivo de texto, chamado de “wordlist”, que contém palavras populares e complexas encontradas em um dicionários ou senhas reais quebradas antes), cifrando da mesma forma que a senha que está sendo quebrada (incluindo também o algoritmo de criptografia e chave), e comparando a saída para a string encriptada. WIRESHARK https://www.wireshark.org/ Wireshark ferramenta de Scanners de vulnerabilidades Web muito popular em versão gratuita. Wireshark essencialmente captura os pacotes de dados numa rede em tempo real e, em seguida, exibe os dados em formato legível (detalhado). A ferramenta (plataforma) foi altamente desenvolvida e inclui filtros, codificação de cores e outras características que permitem ao utilizador cavar fundo para o tráfego de rede e inspecionar pacotes individuais. Ele permite que você veja o que está acontecendo em sua rede em um nível microscópico e é o padrão de fato (e geralmente de jure) em muitas empresas comerciais e sem fins lucrativos, agências governamentais e instituições educacionais. OWASP https://www.owasp.org/index.php/Main_Page OWASP Zed ferramenta usada também para Scanners de vulnerabilidades Web, fácil de usar e comversão gratuita. fornece scanners automatizados, bem como diversas ferramentas que permitem descobrir https://hstrike.com/ https://nmap.org/ https://sectools.org/tool/hydra/ https://www.openwall.com/john/ https://www.wireshark.org/ https://www.owasp.org/index.php/Main_Page DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 14 de 39 vulnerabilidades de segurança manualmente. Compreender e ser capaz de dominar esta ferramenta também seria vantajoso para sua carreira como perito ou analista de segurança da informação. AIRCRACK https://www.aircrack-ng.org/ Aircrack-ng, ferramenta de quebra de senha, muito usada para penetrar em redes WIFI, em versão gratuita. O Aircrack é muito eficiente quando usado nas “mãos certas”, ele é capaz de penetrar em redes WEP 802.11 e WPA-PSK, implantando ataques de padrão FMS, juntamente com algumas otimizações como ataques korek, bem como os ataques PTW para fazer seus ataques mais potentes. ETTERCAP https://www.ettercap-project.org/ Ettercap, é uma ferramenta gratuita de segurança de rede. O Ettercap, é operado em redes internas para ataques man-in-the-middle, podendo assim intervir em solicitações IP. Então se você está conectado em uma rede WIFI, tome cuidado, porque se esse programa estiver rodando, ele tem tanto poder que pode fazer com que você acesse um site sem saber que é outro exatamente igual apenas para roubar seus dados. HACKERSEC https://hackersec.com/invadindo-rede-wifi-wps-e-wpa-wpa2/ Como invadir uma rede WiFi com WPS ou WPA/WPA2 de forma rápida e objetiva. https://www.aircrack-ng.org/ https://hackersec.com/invadindo-rede-wifi-wps-e-wpa-wpa2/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 15 de 39 PARTE 8 FERRAMENTAS UTILIZADAS PARA PROVAS FORENSES MALTEGO https://www.paterva.com/ Maltego, se não a melhor, pelo menos uma das melhores ferramentas para forense digital, com versões gratuitas e pagas. Uma das coisas impressionantes sobre Maltego que provavelmente torna tão popular (é a inclusão no Kali Linux Top Ten) é a sua perspectiva única a oferecer tanto a rede e ➡ entidades baseadas em recursos é a agregação de informações de origem em toda a web – seja a configuração atual de um roteador vulneráveis dentro de uma rede ou o paradeiro atual de membros do seu pessoal sobre as suas visitas internacionais, Maltego pode localizar, agregar e visualizar esses dados! PAC WEB https://originalmy.com/pacweb A Prova de Autenticidade de Conteúdo Web é a maneira mais fácil, segura e econômica de se coletar provas processuais com plena validade jurídica. A PACWeb faz uma cópia completa do conteúdo que está sendo visualizado no seu navegador e gera um relatório comprovando a sua existência. A partir do relatório gerado pelo plugin, é criado um hash, código único e exclusivo, que identifica o seu documento em nosso site. A PACWeb já é reconhecida pelo TJ/SP como válida em processos judiciais (art. 369 do CPC/2015). Garantimos máxima segurança por meio da tecnologia Blockchain, e a parceria com o cartório Azevêdo Bastos garante fé pública em todo território nacional. https://www.paterva.com/ https://originalmy.com/pacweb DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 16 de 39 PARTE 9 CONSULTA DE DADOS NO PODER EXECUTIVO PORTAL BRASILEIRO DE DADOS ABERTOS https://dados.gov.br/ Site com vários links para abrir em outras abas para consultas, como: - Sistema Nacional de Informações Florestais - SNIF, integrado ao Sistema Nacional de Informações sobre o Meio Ambiente - SINIMA. https://dados.gov.br/dataset/sistema-nacional-de-informacoes-florestais-snif - Quadros Societários e de Administradores das Pessoas Jurídicas (QSA), separados por UF. https://dados.gov.br/dataset/qsa https://dados.gov.br/dataset?tags=Governo GOVERNO TRANSPARENTE http://www.governotransparente.com.br/ Neste site é possível ter acesso aos dados orçamentários das prefeituras e câmaras legislativas. Entre os dados é possível ter acesso à remuneração dos servidores e pagamento de fornecedores entre outros. COMPRAS DO GOVERNO http://www.comprasgovernamentais.gov.br/ Neste site poderá ver os gastos com compras do governo. EXTRATO DE IMPOSTO DE RENDA https://extratoir.inss.gov.br/irpf01/pages/consultarExtratoIR.xhtml Tem que preencher o nº do benefício, a data de nascimento, nome completo e o CPF. *** A ao abrir o site vai parecer que o site está com defeito. Ir em avançar. BANCO CENTRAL https://www.bcb.gov.br/cidadaniafinanceira/registrato Consulta gratuita a informações de chaves Pix, empréstimos e financiamentos, contas em banco e outros. - Indicação das suas chaves Pix cadastradas em bancos, instituições de pagamento e outros. - Informações sobre empréstimos e financiamentos em seu nome. - Lista dos bancos e financeiras onde você possui conta ou outro tipo de relacionamento, como investimentos. - Dados sobre operações de câmbio e transferências internacionais que você realizou. - Atenção! Os relatórios são sigilosos e só podem ser consultados por você ou por alguém autorizado por você. CONSULTA D.O.U http://portal.imprensanacional.gov.br/ Realiza pesquisa avançada nas publicações do DOU. Filtre por data/ano para concentrar suas pesquisas. DEPARTAMENTO NACIONAL DE PRODUÇÃO MINERAL (CADASTRO MINEIRO - DNPM) https://sistemas.dnpm.gov.br/SCM/Extra/site/admin/pesquisarProcessos.aspx No site do Cadastro Mineiro do Departamento Nacional de Produção Mineral - DNPM é possível consultar dados das empresas mineradoras. Permite acessar processos minerário a partir do nome ou do CPF/CNPJ do investigado. Permite tanto verificar se determinada mineradora, extração de areia, ou garimpo possui licença do DNPM quanto saber quem tem o direito de pesquisa de áreas onde ainda não existe, teoricamente, atividade mineraria comercial. https://dados.gov.br/ https://dados.gov.br/dataset/sistema-nacional-de-informacoes-florestais-snif https://dados.gov.br/dataset/qsa https://dados.gov.br/dataset?tags=Governo http://www.governotransparente.com.br/ http://www.comprasgovernamentais.gov.br/ https://extratoir.inss.gov.br/irpf01/pages/consultarExtratoIR.xhtml https://www.bcb.gov.br/cidadaniafinanceira/registrato http://portal.imprensanacional.gov.br/ https://sistemas.dnpm.gov.br/SCM/Extra/site/admin/pesquisarProcessos.aspx DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 17 de 39 CADASTRO TÉCNICO FEDERAL https://servicos.ibama.gov.br/ctf/publico/certificado_regularidade_consulta.php Neste site é possível verificar se o empreendimento ou a pessoa física possui Cadastro Técnico Federal, que é o registro obrigatório no IBAMA para fins de controle ambiental. CAGED - CADASTRO GERAL DE EMPREGADOS E DESEMPREGADOS https://geridmte.dataprev.gov.br/cas/login?service=http%3A%2F%2Fcaged.mte.gov.br%2Fcaged%2F É necessário cadastro para acessar o site do CAGED (CADASTRO GERAL DE EMPREGADOS E DESEMPREGADOS). As consultas ao GAGED informam o vínculo empregatício do suspeito. Quando se consulta empresa o sistema mostra a quantidade de empregados registrados. Essa informação é importante para as pesquisas em que se suspeita de empresa fantasma. Para solicitar acesso, entrar em contato com a CGPFAZ (61)2024-7914, Ed. Sede do Departamento de Polícia Federal, Brasília/DF. CGU - CONTROLADORIA GERAL DA UNIÃO http://www.cgu.gov.br/assuntos/auditoria-e-fiscalizacao/pesquisa-de-relatorios Neste site é possível ter acesso aos relatórios da CGU. Pode-se buscar por área de atuaçãono município. SISTEMA DE MONITORAMENTO DE CONVENIOS/FUNASA http://sis2.funasa.gov.br/sigob/transparenciapublica/ SISTEMA NACIONAL DE AUDITORIAS/SUS http://sna.saude.gov.br/con_auditoria.cfm Nesta consulta estão disponíveis auditorias concluídas pelo Sistema Nacional de Auditoria do SUS. CONSULTA INSTITUIÇÃO FINANCEIRA/BANCO CENTRAL http://www4.bcb.gov.br/fis/cosif/rest/buscar-instituicoes.asp É possível consultar dados de determinada agencia bancária, cooperativa de crédito, administrador de consórcio entre outros. SERVIDOR CIVIL E MILITAR DA UNIÃO http://www.portaldatransparencia.gov.br/servidores/Servidor-ListaServidores.asp No site acima digitar, na parte de baixo da tela, o nome completo do servidor. Na tela anterior tem a opção de digitar o CPF. ACRE: BUSCA DE SERVIDOR ESTADUAL http://transparencia.ac.gov.br/#/servidor-publico ALAGOAS: BUSCA DE SERVIDOR ESTADUAL http://transparencia.al.gov.br/pessoal/consulta-avancada/ AMAPÁ: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.ap.gov.br/consulta/3/41/pessoa/folha-por-servidor AMAZONAS: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.am.gov.br/pessoal/ BAHIA: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.ba.gov.br/Pagamentos/ https://servicos.ibama.gov.br/ctf/publico/certificado_regularidade_consulta.php https://geridmte.dataprev.gov.br/cas/login?service=http%3A%2F%2Fcaged.mte.gov.br%2Fcaged%2F http://www.cgu.gov.br/assuntos/auditoria-e-fiscalizacao/pesquisa-de-relatorios http://sis2.funasa.gov.br/sigob/transparenciapublica/ http://sna.saude.gov.br/con_auditoria.cfm http://www4.bcb.gov.br/fis/cosif/rest/buscar-instituicoes.asp http://www.portaldatransparencia.gov.br/servidores/Servidor-ListaServidores.asp http://transparencia.ac.gov.br/#/servidor-publico http://transparencia.al.gov.br/pessoal/consulta-avancada/ http://www.transparencia.ap.gov.br/consulta/3/41/pessoa/folha-por-servidor http://www.transparencia.am.gov.br/pessoal/ http://www.transparencia.ba.gov.br/Pagamentos/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 18 de 39 CEARÁ: BUSCA DE SERVIDOR ESTADUAL https://cearatransparente.ce.gov.br/portal-da-transparencia/servidores DISTRITO FEDERAL: BUSCA DE SERVIDOR ESTADUAL: http://www.transparencia.df.gov.br/#/servidores/remuneracao ESPÍRITO SANTO: BUSCA DE SERVIDOR ESTADUAL https://transparencia.es.gov.br/Pessoal No site a busca é pelo nome do servidor GOIÁS: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.go.gov.br/portaldatransparencia/pessoal/folha-de-pagamento-busca-por-nome MARANHÃO: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.ma.gov.br/app/pessoal/remuneracao-dos-servidores#lista MATO GROSSO: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.mt.gov.br/-/servidores-em-atividades MATO GROSSO DO SUL: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.ms.gov.br/#/Servidores MINAS GERAIS: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.mg.gov.br/estado-pessoal/remuneracao-dos-servidores No site a busca é pelo nome do servidor PARÁ: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.mt.gov.br/-/servidores-em-atividades PARAÍBA: BUSCA DE SERVIDOR ESTADUAL https://sagres.tce.pb.gov.br/estado_index.php PARANÁ: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.pr.gov.br/pte/pessoal/servidores/poderexecutivo/remuneracao?windowId=8f1 Pesquisa sobre remuneração, cargo e local de trabalho dos servidores civis e militares - Ativos, Aposentados, da Reserva e Reformados, Pensionistas e beneficiários de Pensões Especiais, e de ex- Servidores - do Poder Executivo do Estado do Paraná, desde 2012. PERNAMBUCO: BUSCA DE SERVIDOR ESTADUAL http://web.transparencia.pe.gov.br/despesas/remuneracao/ PIAUÍ: BUSCA DE SERVIDOR ESTADUAL http://transparencia.pi.gov.br/apex/f?p=101:SERVIDORES:114650755371740::NO::: RIO DE JANEIRO: BUSCA DE SERVIDOR ESTADUAL http://www.consultaremuneracao.rj.gov.br/ConsultaRemuneracao Neste site pode realizar a pesquisa de servidores públicos e militares ativos, empregados celetistas, temporários, requisitados, ocupantes de cargos em comissão ou função de confiança dos órgãos da Administração Direta e Indireta do Poder Executivo do Estado do Rio de Janeiro. RIO GRANDE DO NORTE: BUSCA DE SERVIDOR ESTADUAL http://servicos.searh.rn.gov.br/searh/Remuneracao https://cearatransparente.ce.gov.br/portal-da-transparencia/servidores http://www.transparencia.df.gov.br/#/servidores/remuneracao https://transparencia.es.gov.br/Pessoal http://www.transparencia.go.gov.br/portaldatransparencia/pessoal/folha-de-pagamento-busca-por-nome http://www.transparencia.ma.gov.br/app/pessoal/remuneracao-dos-servidores#lista http://www.transparencia.mt.gov.br/-/servidores-em-atividades http://www.transparencia.ms.gov.br/#/Servidores http://www.transparencia.mg.gov.br/estado-pessoal/remuneracao-dos-servidores http://www.transparencia.mt.gov.br/-/servidores-em-atividades https://sagres.tce.pb.gov.br/estado_index.php http://www.transparencia.pr.gov.br/pte/pessoal/servidores/poderexecutivo/remuneracao?windowId=8f1 http://web.transparencia.pe.gov.br/despesas/remuneracao/ http://transparencia.pi.gov.br/apex/f?p=101:SERVIDORES:114650755371740::NO http://www.consultaremuneracao.rj.gov.br/ConsultaRemuneracao http://servicos.searh.rn.gov.br/searh/Remuneracao DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 19 de 39 RIO GANDE DO NORTE: BUSCA DE SERVIDOR ESTADUAL https://tesouro.fazenda.rs.gov.br/lista/3759/despesa-de-pessoal RONDÔNIA: BUSCA DE SERVIDOR ESTADUAL https://www.transparencia.ro.gov.br/Pessoal/Index RORAIMA: BUSCA DE SERVIDOR ESTADUAL https://www.transparencia.rr.gov.br/servidores SANTA CATARINA: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.sc.gov.br/remuneracao-servidores SÃO PAULO: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.sp.gov.br/busca-agentes.html No site a busca é pelo nome do servidor. Também poder baixar o nome de todos os servidores do estado. SERGIPE: BUSCA DE SERVIDOR ESTADUAL https://www.transparencia.se.gov.br/Pessoal/Pessoal.xhtml TOCANTINS: BUSCA DE SERVIDOR ESTADUAL http://www.transparencia.to.gov.br/#!servidores https://tesouro.fazenda.rs.gov.br/lista/3759/despesa-de-pessoal https://www.transparencia.ro.gov.br/Pessoal/Index https://www.transparencia.rr.gov.br/servidores http://www.transparencia.sc.gov.br/remuneracao-servidores http://www.transparencia.sp.gov.br/busca-agentes.html https://www.transparencia.se.gov.br/Pessoal/Pessoal.xhtml http://www.transparencia.to.gov.br/#!servidores DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 20 de 39 PARTE 10 CONSULTA DE PROFISSIONAIS EM CONSELHOS FEDERAIS CONSELHO FEDERAL DE MEDICINA https://portal.cfm.org.br/busca-medicos/ A busca pode ser pelo nome ou nº da inscrição. O resultado é em todo o território nacional. CADASTRO NACIONAL DE ADVOGADOS http://cna.oab.org.br/ A busca pode ser pelo nome ou nº da inscrição. O resultado é em todo o território nacional. CONSELHO FEDERAL DE ENGENHARIA E AGRONOMIA https://www.confea.org.br/servicos-prestados/registro-de-profissional A busca pode ser pelo nome, CPF e RNP. O resultado é em todo o território nacional. CONSELHO FEDERAL DE PSICOLOGIA https://cadastro.cfp.org.br/ A busca pode ser pelo nome. O resultado é em todo o território nacional. CONSELHO FEDERAL DE ONDOTOLOGIA https://website.cfo.org.br/profissionais-cadastrados/ A busca é pelo nome e sem acentuação. O resultado é em todo o território nacional. CONSELHO FEDERAL DE CONTABILIDAE http://www3.cfc.org.br/SPw/ConsultaNacional/ConsultaCadastralCFC.aspxA busca pode ser realizada pelo nº do registro, nome ou CPF. O resultado é em todo o território nacional. CONSELHO FEDERAL DE ENFERMAGEM http://www.cofen.gov.br/ A consulta de profissionais é mediante cadastro. CONSELHO FEDERAL DE NUTRICIONISTA http://cnn.cfn.org.br/application/index/consulta-nacional A busca é pelo nome. O resultado é em todo o território nacional. CONSELHO FEDERAL DE FARMÁCIA https://www.cff.org.br/buscaAvancada.php https://portal.cfm.org.br/busca-medicos/ http://cna.oab.org.br/ https://www.confea.org.br/servicos-prestados/registro-de-profissional https://cadastro.cfp.org.br/ https://website.cfo.org.br/profissionais-cadastrados/ http://www3.cfc.org.br/SPw/ConsultaNacional/ConsultaCadastralCFC.aspx http://www.cofen.gov.br/ http://cnn.cfn.org.br/application/index/consulta-nacional https://www.cff.org.br/buscaAvancada.php DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 21 de 39 PARTE 11 BENEFÍCIOS SOCIAIS (POLÍTICAS PÚBLICAS) PREVIDÊNCIA SOCIAL - Revisão de benefício https://revart29.inss.gov.br/revart29/pages/consultaRevisaoBeneficio.xhtml A pesquisa pode ser pelo: - CPF do beneficiário; ou - Nº do benefício + a data de nascimento + o nome completo da pessoa *** A ao abrir o site vai parecer que o site está com defeito. Ir em avançar. *** A consulta não abrange aposentados e pensionistas, servidores e membros do Ministério Público e dos Poderes Legislativo e Judiciário. CONSULTA PARA VER SE A PESSOA TEM CONDICÕES DE RECEBER O AUXÍLIO EMERGENCIAL https://consultaauxilio.dataprev.gov.br/consulta/#/ Canal para consulta ao resultado da análise do Auxílio Emergencial. Por aqui você terá condições de saber se atende aos critérios de elegibilidade para recebimento do Auxílio Emergencial. CONSULTA PARA VERIFICAÇÃO DE QUEM FOI ATENDIDO NO BOLSA FAMÍLIA As famílias atendidas pelo Programa Bolsa Família devem entregar o extrato bancário de pagamento do benefício, juntamente com a consulta pública do programa “bolsa família” https://www.beneficiossociais.caixa.gov.br/consulta/beneficio/04.01.00-00_00.asp COMPROVANTE SITUAÇÃO CADASTRAL DE PESSOA JURÍDICA Comprovante de Inscrição e de Situação Cadastral de Pessoa Jurídica, obtido por meio de consulta no endereço eletrônico: http://www.receita.fazenda.gov.br/PessoaJuridica/CNPJ/cnpjreva/Cnpjreva_Solicitacao.asp https://revart29.inss.gov.br/revart29/pages/consultaRevisaoBeneficio.xhtml https://consultaauxilio.dataprev.gov.br/consulta/#/ https://www.beneficiossociais.caixa.gov.br/consulta/beneficio/04.01.00-00_00.asp http://www.receita.fazenda.gov.br/PessoaJuridica/CNPJ/cnpjreva/Cnpjreva_Solicitacao.asp DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 22 de 39 PARTE 12 PESQUISA EM SITES JUDICIÁRIOS SUPERIOR TRIBUNAL MILITAR https://processos.stm.jus.br/ A pesquisa é pelo nome. Não pode colocar qualquer tipo de acentuação. JUSTIÇA FEDERAL NO RJ http://procweb.jfrj.jus.br/portal/consulta/cons_procs.asp A pesquisa pode ser realizada pelo CPF ou pelo nome TRIBUNAL DE JUSTIÇA DO RJ http://www4.tjrj.jus.br/ConsultaUnificada/consulta.do#tabs-nome-indice1 Por este link a pesquisa pelo nome e pode aparecer homônimos. Por outro lado pode pesquisar por tribunais de todas as comarcas sem precisar selecionar o município. http://www4.tjrj.jus.br/ConsultaUnificada/consulta.do#tabs-cpf-indice4 Por aqui a pesquisa é pelo CPF e será exata. Porém os tribunais começaram a implantar os processos antigos no máximo de 10 anos atrás. O TJ/RJ pode pesquisar processos: juizados especiais (antigo pequenas causas), cíveis, família, criminal, vara de execuções penais, idoso, fazenda pública, empresarial e órfãos e sucessões. SUPERIOR TRIBUNAL DE JUSTIÇA https://ww2.stj.jus.br/processo/pesquisa/?aplicacao=processos.ea A pesquisa pode ser realizada pelo nome ou nº do processo SUPREMO TRIBUNAL FEDERAL http://www.stf.jus.br/portal/processo/pesquisarProcesso.asp A pesquisa pode ser realizada pelo nome ou nº do processo JUSBRASIL https://www.jusbrasil.com.br/home Site de busca de processos em todo o Brasil. A pesquisa é pelo nome. PORTAIS DE TRIBUNAIS REGIONAIS FEDERAIS (TRF) - TRF1: O Tribunal Regional Federal da 1ª Região, com sede em Brasília, tem sob sua jurisdição o Distrito Federal e os estados do Acre, Amapá, Amazonas, Bahia, Goiás, Maranhão, Mato Grosso, Minas Gerais, Pará, Piauí, Rondônia, Roraima e Tocantins. - TRF2: 2a instância da Justiça Federal da 2a Região, com jurisdição no Rio de Janeiro e no Espírito Santo. - TRF5: Portal com informações e serviços providos pelo TRF5, tem sob sua jurisdição JFAL, JFCE, JFPB, JFPE, JFRN e JFSE. httpS://portal.trf1.jus.br https://portal.trf2.jus.br https://portal.trf5.jus.br *Cada TJ em seus estados tem sua maneira de ser a pesquisa. Mas a maioria se parecem. ** Tem estado que no resultado fornece DBQs completos (Ex: PA). https://processos.stm.jus.br/ http://procweb.jfrj.jus.br/portal/consulta/cons_procs.asp http://www4.tjrj.jus.br/ConsultaUnificada/consulta.do#tabs-nome-indice1 http://www4.tjrj.jus.br/ConsultaUnificada/consulta.do#tabs-cpf-indice4 https://ww2.stj.jus.br/processo/pesquisa/?aplicacao=processos.ea http://www.stf.jus.br/portal/processo/pesquisarProcesso.asp https://www.jusbrasil.com.br/home https://portal.trf1.jus.br/ https://portal.trf2.jus.br/ https://portal.trf5.jus.br/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 23 de 39 PARTE 13 MAPAS, GEORREFERENCIAMENTO, BUSCA E ANÁLISE DE IMAGENS ÁREAS EMBARGADAS https://servicos.ibama.gov.br/ctf/publico/areasembargadas/ConsultaPublicaAreasEmbargadas.php Neste site é possível verificar se áreas e empreendimentos estão embargados pelo IBAMA. MAPA DE DESMATAMENTO (INPE) http://terrabrasilis.dpi.inpe.br/app/map/deforestation?hl=pt-br Permite selecionar espaço de tempo para ver qual área foi desmatada. MAPA DE AVISOS DO INPE http://terrabrasilis.dpi.inpe.br/app/map/alerts?hl=pt-br Mapa interativo com polígonos de avisos de evidências de alteração da cobertura floresta na Amazônia Legal e Cerrado. ÁREAS DE DESMATAMENTO E QUEIMADAS (AMAZON) http://www.imazongeo.org.br/imazongeo.php O IMAZON fornece um alerta de desmatamento denominado SAD, similar ao DETER, que pode ser facilmente visualizado no site acima. Além disso, apresenta um grande banco de dados de informações ambientais que podem ser úteis. IMAGENS SATÉLITE SOBRE O TEMPO http://sigma.cptec.inpe.br/ Imagens de satélite sobre ventos, descargas elétricas, radiação, nevoeiro e insolação. MAPA SOBRE RAIOS EM TEMPO REAL http://www.inpe.br/webelat/homepage/ MAPA SOBRE MATA ATLÂNTICA http://mapas.sosma.org.br/ MAPA METEOROLOGIA DA AERONÁUTICA A Rede de Meteorologia do Comando da Aeronáutica tem como objetivo integrar os produtos meteorológicos voltados à aviação civil e militar, visando tornar o acesso a estas informações mais rápido, eficiente e seguro, como imagens de satélite, coordenadas, radar e plotagem. https://redemet.decea.gov.br/# https://redemet.decea.gov.br/novo/ BANCO DE DADOS GEOGRÁFICOS DO EXÉRCITO ( BDGEX ) https://bdgex.eb.mil.br/bdgexapp/mobile/?l=963,953&c=-53.000000,-13.000000&z=2 FOTOFORENSICS http://fotoforensics.com/ Esse serviço analisa a fotografia e gera uma imagem “espelho”, chamada ELA (sigla para Error Level Analysis, ou algo como “análise de erro de níveis”, em português). Há duas principais utilidades no serviço: https://servicos.ibama.gov.br/ctf/publico/areasembargadas/ConsultaPublicaAreasEmbargadas.php http://terrabrasilis.dpi.inpe.br/app/map/deforestation?hl=pt-br http://terrabrasilis.dpi.inpe.br/app/map/alerts?hl=pt-br http://terrabrasilis.dpi.inpe.br/app/map/alerts?hl=pt-brhttp://terrabrasilis.dpi.inpe.br/app/map/alerts?hl=pt-br http://www.imazongeo.org.br/imazongeo.php http://sigma.cptec.inpe.br/ http://www.inpe.br/webelat/homepage/ http://mapas.sosma.org.br/ https://redemet.decea.gov.br/ https://redemet.decea.gov.br/novo/ https://bdgex.eb.mil.br/bdgexapp/mobile/?l=963,953&c=-53.000000,-13.000000&z=2 http://fotoforensics.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 24 de 39 - Verificar os metadados com informações originais da fotografia, como hora, data, se foi tirada de celular ou câmera e qual o modelo destes, localização (quando habilitada na hora de fazer a fotografia), entre outros detalhes. - Esse serviço também serve para verificar possíveis modificações (montagens). Consegue detectar até mesmo mudanças sutis, como o redimensionamento da imagem e a conversão de formatos, que deixam para trás sinais e perda de qualidade na fotografia. BING MAPS https://www.bing.com/maps/ O serviço de mapeamento da Microsoft oferece imagens de satélite e mapas de ruas. DIGITALGLOBE http://discover.digitalglobe.com Fornecedor de imagens de satélite. Pago. EARTHEXPLORER http://earthexplorer.usgs.gov Do Serviço Geológico dos EUA. Fornece principalmente imagens dos EUA. Dá acesso aos dados do LANDSAT, bem como aos produtos e serviços de dados terrestres da NASA. O USGS Global Visualization Viewer (GloVis) fornece dados de sensoriamento remoto. O arquivo USGS contém uma coleção completa e bem mantida de dados LANDSAT da NASA. GOOGLE MAPS http://maps.google.com Serviço de mapeamento do Google que oferece imagens de satélite, mapas de ruas e um streetview. HERE WEGO https://wego.here.com Imagens de satélite mais recentes que o Google em alguns lugares. TERRASERVER https://www.terraserver.com Fornecedor de imagens de satélite. Tem que pagar para ter uma imagem de satélite de alta qualidade. OPENSTREETMAP https://www.openstreetmap.org/ Site desenvolvido por uma comunidade voluntária de mapeadores que contribuem e mantêm atualizados os dados sobre estradas, trilhos, cafés, estações ferroviárias e muito mais por todo o mundo. WIKIMAPIA http://wikimapia.org/ O Wikimapia é um mapa colaborativo de conteúdo aberto multilíngue, onde qualquer pessoa pode criar tags de local e compartilhar seus conhecimentos. OPENSTREETCAM https://openstreetcam.org O OpenStreetCam é uma plataforma para coletar e fornecer imagens gratuitas e abertas de ruas. HEATMAP GLOBAL https://www.strava.com/heatmap O heatmap mostra o "calor" gerado por atividades agregadas e públicas durante os últimos dois anos. É atualizado mensalmente. https://www.bing.com/maps/ http://discover.digitalglobe.com/ http://earthexplorer.usgs.gov/ http://maps.google.com/ https://wego.here.com/ https://www.terraserver.com/ https://www.openstreetmap.org/ http://wikimapia.org/ https://openstreetcam.org/ https://www.strava.com/heatmap DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 25 de 39 GOOGLE IMAGENS https://images.google.com/?gws_rd=ssl Busca por similaridade de imagens, busca reversa de imagens. BING http://www.bing.com/?scope=images&nr=1&FORM=NOFORM Busca de imagens por tag. YAHOO http://images.yahoo.com Busca de imagens por tag. TINEYE http://tineye.com Busca por similaridade de imagens, busca reversa de imagens. KARMA DE CAY http://karmadecay.com Busca reversa de imagens no Redit. IMAGE RAIDER https://www.imageraider.com Ferramenta de pesquisa reversa de imagens para completar pesquisas individuais. Quando você carrega uma imagem para esta página, nós vasculharemos a internet para encontrar sua fonte e todas as outras páginas onde ela foi postada. QGIS http://qgis.org/pt_BR/site/forusers/download.html# A vantagem das imagens do SENTINEL em relação ao GOOGLE EARTH se deve ao fato das imagens do SENTINEL serem imagens que são atualizadas a cada de 10 dias. Interessante para os colegas visualizarem desmatamento ou atividade garimpeira recente. Ao acessar o SENTINEL o usuário terá que escolher a CENA (tiles) CENA, uma faixa do globo terrestre é formada por um conjunto alfanumérico, em que o número indica a Zona UTM e as letras representam FAIXA e SUBFAIXAS dentro da Zona. Para saber qual é a sua CENA de interesse use o link abaixo do aplicativo Google Earth: http://www.processamentodigital.com.br/wp- content/uploads/2016/08/S2A_OPER_GIP_TILPAR_MPC__20151209T095117_V20150622T000000_2 1000101T000000_B00.zip Por exemplo, escolhemos a cidade de Brasília (22LHH), por ter baixa incidência de nuvens, (22-ZONA UTM; L-FAIXA; HH-SUBFAIXA): Assim identificamos a CENA que contém a cidade de Brasília: 22LHH(22+L+HH) Clicando na sequencia: tiles//22//L//HH//2016//5//23//0 chegaremos ao diretório onde escolheremos as BANDAS, que são as imagens de satélite propriamente dita. 2016(ano), 5(mês de maio), 23(dia), 0(para gerar as bandas) B01 e as demais são as bandas. Cada banda possui uma determinada qualidade. A composição de várias bandas permite obter imagens coloridas. As bandas que formam imagens coloridas são a 2, 3, 4 e 8. Preview.jpg permite visualizar a imagem antes de baixar e identificar se há nuvens cobrindo a localidade. Ao clicar em uma das bandas, B02, por exemplo, baixaremos a imagem bastando escolher a pasta de destino pra salvar. O arquivo baixado terá a extensão ‘.jp2’ e precisará ser convertido pra ser visualizado. https://images.google.com/?gws_rd=ssl http://www.bing.com/?scope=images&nr=1&FORM=NOFORM http://images.yahoo.com/ http://tineye.com/ http://karmadecay.com/ https://www.imageraider.com/ http://qgis.org/pt_BR/site/forusers/download.html http://www.processamentodigital.com.br/wp-content/uploads/2016/08/S2A_OPER_GIP_TILPAR_MPC__20151209T095117_V20150622T000000_21000101T000000_B00.zip http://www.processamentodigital.com.br/wp-content/uploads/2016/08/S2A_OPER_GIP_TILPAR_MPC__20151209T095117_V20150622T000000_21000101T000000_B00.zip http://www.processamentodigital.com.br/wp-content/uploads/2016/08/S2A_OPER_GIP_TILPAR_MPC__20151209T095117_V20150622T000000_21000101T000000_B00.zip DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 26 de 39 MAPPILARY https://www.mapillary.com O Mapillary é uma plataforma de imagens de ruas que usa a visão computacional para corrigir os mapas. NEWSPAPER MAP https://newspapermap.com O Newspaper Map permite que você encontre e traduza qualquer jornal do mundo. https://www.mapillary.com/ https://newspapermap.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 27 de 39 PARTE 14 EXTRAÇÃO DE METADADOS DE IMAGENS GHIRO http://www.getghiro.org O Ghiro é uma ferramenta totalmente automatizada projetada para executar análise forense em uma grande quantidade de imagens. Totalmente automatizado e de código aberto. FORENSICALLY (BETA) https://29a.ch/photo-forensics/ Forensically é um conjunto de ferramentas gratuitas para análise forense de imagens digitais. Inclui detecção de clones, análise de nível de erros, extração de metadados e muito mais. Verexif https://www.verexif.com/en/ As fotos tiradas por câmeras digitais podem conter muitas informações, como dados, hora e câmera usada. Mas câmeras e telefones de última geração podem adicionar as coordenadas GPS do local para onde foi tirada, tornando-se um risco para a privacidade. Você pode mostrar a localização da sua casa para o mundo. Usando esta ferramenta você pode ver e remover dados exif online de suas fotos sem baixar nenhum programa. Se houver informações de GPS na imagem, você também poderá vê-lasem um mapa. FOCA https://www.elevenpaths.com/labstools/foca/index.html FOCA (Fingerprinting Organizations with Collected Archives) é uma ferramenta usada principalmente para encontrar metadados e informações ocultas nos documentos digitalizados. Esses documentos podem estar em páginas da web e podem ser baixados e analisados com o FOCA. EXIF PURGE http://www.exifpurge.com EXIF Purge é um pequeno aplicativo portátil para remover metadados EXIF de várias imagens de uma vez só. JEFFREY'S EXIF VIEWER http://exif.regex.info/exif.cgi Esse website mostra dados Exif. Visualizador de metadados de imagem. http://www.getghiro.org/ https://29a.ch/photo-forensics/ https://www.verexif.com/en/ http://en.wikipedia.org/wiki/Geotagging#Dangers_of_geotagging https://www.elevenpaths.com/labstools/foca/index.html http://www.exifpurge.com/ http://exif.regex.info/exif.cgi DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 28 de 39 PARTE 15 SITES PARA RECONHECIMENTO FACIAL PIC TRIEV http://www.pictriev.com/ Encontre celebridades parecidas na web usando o reconhecimento facial. Os resultados podem variar de acordo com a resolução ou a qualidade da fotografia. Para um melhor resultado, por favor, envie uma foto de uma face frontal, desejavelmente com a distância entre os olhos mais de 80 pixels de largura. Os resultados são apresentados para cada rosto detectado. SOCIAL CATFISH https://socialcatfish.com/reverse-image-search/ Encontre conexões perdidas e verificar a identidade online de uma pessoa usando imagens, endereços de e-mail, números de telefone e perfis online. FIND FACE https://findface.ru O software de reconhecimento facial supera os melhores programas do Google e da China - localizando uma única face em uma multidão de 1 milhão em uma fração de segundo. PIM EYES https://pimeyes.com/ Os PimEyes faz pesquisa por imagem de rostos e encontram pessoas semelhantes com informações em que essas pessoas aparecem on-line. VFF http://www.robots.ox.ac.uk/~vgg/software/vff/ O VFF é um aplicativo da Web que funciona como um mecanismo da web para realizar pesquisas de faces em um conjunto de dados de imagens definido pelo usuário. - Executa consultas inserindo um texto ou uma imagem. - Baixa automaticamente imagens de treinamento do Google. - Executa treinamento automático, classificação e classificação de resultados. - Armazena automaticamente em cache os resultados da consulta. - Fornece uma interface de gerenciamento de usuário. - Permite mais refinamento de consulta. - Permite que os usuários criem consultas selecionadas usando suas próprias imagens de treinamento. - Permite que os usuários criem consultas com base nos metadados de suas imagens. - É capaz de ingestão de dados, ou seja, os usuários podem pesquisar seu próprio conjunto de dados e definir seus próprios metadados. - Pode ser executado com suporte para GPU. http://www.pictriev.com/ https://socialcatfish.com/reverse-image-search/ https://findface.ru/ https://pimeyes.com/ http://www.robots.ox.ac.uk/~vgg/software/vff/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 29 de 39 PARTE 16 CONSULTAS DE TRANSPORTES TERRESTRES CONSULTA DE PLACAS DE CAMINHÕES https://appweb1.antt.gov.br/scff/conPlaca.asp Permite visualizar os veículos, nacionais e estrangeiros, habilitados pela ANTT ao transporte rodoviário internacional de cargas. CONSULTA DE PLACAS DE VEÍCULOS https://carfacts.com.br/ConsultaGratis A Consulta Placa Grátis retorna apenas dados para identificação rápida do veículo, a saber: Marca, Modelo, Ano Fabricação, Ano Modelo, Cor, Combustível e está limitada a 10 (dez) consultas por I.P. CONSULTA DE PLACAS DE VEÍCULOS https://www.olhonocarro.com.br/ Consulta pela placa sobre dados básicos do veículo. CONSULTAS DE PLACAS DE VEÍCULOS https://www.consultarplaca.com.br/ http://infocarrosp.com.br/ https://www.carcheck.com.br/ https://www.iq.com.br/veiculos/consulta-placa/ CONSULTA HISTÓRICOS DE ÔNIBUS https://onibusbrasil.com/placas As buscas do Ônibus Brasil são um serviço de utilidade pública que permite rastrear registros históricos de ônibus que circulam ou circularam pelas ruas do Brasil e diversos outros países. CONSULTA DE LINHAS DE ÔNIBUS https://portal.antt.gov.br/linhas-de-onibus Consulta linhas que fazem ligação entre duas localidades. CONSULTA HORÁRIOS E PASSAGENS ÔNIBUS https://www.buscaonibus.com.br/ Portal de pesquisa de horários e passagens de ônibus mais completo e mais acessado do Brasil, chegando a 4,1 milhões de visitas mensais. CONSULTA PÚBLICA DE TRANSPORTADORES https://consultapublica.antt.gov.br/Site/ConsultaRNTRC.aspx/consultapublica RNTRC - Registro Nacional de Transportadores Rodoviários de Cargas. PESQUISAS NO PORTAL DE DADOS ABERTOS DA ANTT https://dados.antt.gov.br/ A Política de Dados Abertos do Poder Executivo Federal, instituída pelo Decreto n° 8.777, de 11 de maio de 2016, tem o objetivo de aprimorar a cultura de transparência pública ao estabelecer regras para publicação, em formato aberto. https://appweb1.antt.gov.br/scff/conPlaca.asp https://carfacts.com.br/ConsultaGratis https://www.olhonocarro.com.br/ https://www.consultarplaca.com.br/ http://infocarrosp.com.br/ https://www.carcheck.com.br/ https://www.iq.com.br/veiculos/consulta-placa/ https://onibusbrasil.com/placas https://portal.antt.gov.br/linhas-de-onibus https://www.buscaonibus.com.br/ https://consultapublica.antt.gov.br/Site/ConsultaRNTRC.aspx/consultapublica https://dados.antt.gov.br/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 30 de 39 PARTE 17 DADOS DE VÔOS E AEROPORTOS CONSULTA DE VÔOS VIA INFRAERO http://voos.infraero.gov.br/voos/index.aspx As informações aqui fornecidas são obtidas diretamente das companhias aéreas. CONSULTA DE VÔOS DE AUTORIDADES BRASILEIRAS https://www.fab.mil.br/voos Os dados incluem a autoridade solicitante, trajeto, data, horário de decolagem e de pouso, o motivo da solicitação, além da previsão do número de passageiros. CONSULTA DE EMPRESAS E DE AERONAVES DE TÁXI AÉREO https://sistemas.anac.gov.br/voeseguro/?AspxAutoDetectCookieSupport=1 A ANAC disponibiliza uma consulta de empresas ou aeronaves de táxi-aéreo a todos os cidadãos interessados. CONSULTA DE NADA CONSTA DE MULTAS DO CBAER https://sistemas.anac.gov.br/nadaconsta/ CONSULTAS AO REGISTRO AERONÁUTICO BRASILEIRO (RAB) https://sistemas.anac.gov.br/aeronaves/cons_rab.asp Todas as aeronaves civis brasileiras devem ser registradas na ANAC. O Registro Aeronáutico Brasileiro (RAB) - regulamentado por meio da Resolução ANAC nº 293/2013. FLIGHT RADAR - VOOS EM TEMPO REAL https://www.flightradar24.com Para consultar dados de voos, como número rota, chegada, dados do aeroporto, etc. Clicando em uma aeronave obtêm-se os dados do voo. Clicando no ponto de qualquer aeroporto poderá ter acesso à relação de voos. RADAR BOX - VOOS EM TEMPO REAL https://www.radarbox.com RADAR EDESTINOS - VOOS EM TEMPO REAL https://www.edestinos.com.br/radar CHECK MY TRIP https://www.checkmytrip.com/cmt/apf/cmtng/index?LANGUAGE=PO&SITE=NCMTNCMT Na posse dos dados do viajante, como o LOCALIZADOR DA RESERVA, conseguidos junto às empresas aéreas, juntamente com o sobrenome do passageiro, é possível conseguir dados da reserva através do site: https://www.checkmytrip.com É importante salientar que nem todas as empresas aéreas trabalham com esse sistema. Essa página também dá a possibilidade de baixar o aplicativo pra consultas rápidas no celular. Na área reservada: "BOOKING REFERENCE", coloque o código da reserva, ex: Y25W87.Na área reservada: "LAST NAME", coloque o sobrenome do passageiro, ex. PIERLUXA/GRANPIER. Neste caso, o nome é GRANPIER, e o sobrenome é PIERLUCA, portanto, tem que ser colocado o SOBRENOME: PIERLUXA, dando ENTER em seguida. Têm-se também os dados do passageiro, como e-mail fornecido, telefone de contato, telefone do passageiro, número do e-ticket, data em que o e-ticket foi processado, tanto da ida como da volta. http://voos.infraero.gov.br/voos/index.aspx https://www.fab.mil.br/voos https://sistemas.anac.gov.br/voeseguro/?AspxAutoDetectCookieSupport=1 https://sistemas.anac.gov.br/nadaconsta/ https://sistemas.anac.gov.br/aeronaves/cons_rab.asp https://www.flightradar24.com/ https://www.radarbox.com/@-33.68098,-46.32458,z4 https://www.edestinos.com.br/radar https://www.checkmytrip.com/cmt/apf/cmtng/index?LANGUAGE=PO&SITE=NCMTNCMT https://www.checkmytrip.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 31 de 39 PARTE 18 DADOS DE NAVIOS E PORTOS MARINE TRAFFIC https://www.marinetraffic.com/pt/ais/home/centerx:-50/centery:-1/zoom:8 Clicando sobre um dos navios do mapa é possível ter acesso a dados da embarcação. Com o nome da embarcação pode tentar localizar a posição da mesma usando a ferramenta ‘Procurar’. Ao pesquisar por ‘veleiro’ a página mostra as embarcações que tenham veleiro no nome. Clicando sobre uma delas a página aponta sua localização. CONSULTA DE EMBARCAÇÕES NAVAIS DA MARINHA MERCANTE DO BRASIL https://www.mercante.transportes.gov.br/g36127/html/Manife/EmbarcConsul.html?noCampo=cdIrin FLEET MON https://www.fleetmon.com/ Banco de dados aberto de navios e portos em todo o mundo, oferece dados de posição AIS em tempo real dos navios, juntamente com informações técnicas sobre mais de 500.000 navios. Ele fornece os detalhes da embarcação, horários e chegadas aos portos, padrões de comercialização e fotos de acordo com a pesquisa. Usando sua ferramenta interativa chamada FleetMon Explorer, você pode ter uma visão em tempo real do tráfego marítimo e acessar informações sobre monitoramento de operações, programação de logística, rastreamento de frota e análise de tráfego, VESSEL FINDER https://www.vesselfinder.com/ Criado em 2011, o VesselFinder oferece dados em tempo real sobre mais de 100.000 embarcações diariamente com a ajuda de uma grande rede de receptores terrestres AIS. Oferecendo serviços em plataformas digitais, sociais e móveis, o VesselFinder disponibiliza monitoramento, chamadas portuárias e histórico de viagem detalhado de cada navio. VESSEL TRACKER https://www.vesseltracker.com/ Com o banco de dados de mais de 1.000.000 de navios, o Vesseltracker fornece dados personalizados em tempo real e históricos sobre os navios que viajam ao redor do mundo. Isso ajudará os usuários a monitorar as embarcações com a ajuda de visualizações de mapas e camadas, incluindo Google Satélite, Google Earth e cartas náuticas. https://www.marinetraffic.com/pt/ais/home/centerx:-50/centery:-1/zoom:8 https://www.mercante.transportes.gov.br/g36127/html/Manife/EmbarcConsul.html?noCampo=cdIrin https://www.fleetmon.com/ https://www.vesselfinder.com/ https://www.vesselfinder.com/ https://www.vesseltracker.com/ https://www.vesseltracker.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 32 de 39 PARTE 19 CÂMERAS ON LINE PROJETO CITY CÂMERAS (SP) https://www.citycameras.prefeitura.sp.gov.br/ O Projeto City Câmeras é um programa público, de iniciativa exclusiva da Prefeitura Municipal de São Paulo, que visa constituir uma ampla rede de vídeo monitoramento por meio de câmeras públicas e privadas instaladas pela cidade. CÂMERAS CIA. DE ENGENHARIA DE TRÁFEGO (CET) DE SP http://cameras.cetsp.com.br/ CÂMERAS DER - DEPARTAMENTO DE ESTRADAS DE RODAGEM (DER) EM SP http://www.der.sp.gov.br/WebSite/Servicos/ServicosOnline/CamerasOnlineMapa.aspx CÂMERAS RODOVIAS ONLINE - SP http://www.rodoviasonline.com.br/rodovias-der-sp/ https://concessionariatamoios.com.br/cameras/ver/12 https://concessionariatamoios.com.br/cameras/ver/14 https://concessionariatamoios.com.br/cameras/ver/10 https://concessionariatamoios.com.br/cameras/ver/9 https://concessionariatamoios.com.br/cameras/ver/8 https://concessionariatamoios.com.br/cameras/ver/13 CÂMERAS RODOVIAS ONLINE - PR http://www.rodoviasonline.com.br/cameras-ao-vivo-das-rodovias-do-estado-do-parana/ https://www.rodoviasonline.com.br/rodovia-governador-ney-braga-br-277/ https://www.rodoviasonline.com.br/cameras-ao-vivo-viapar-parana/ CÂMERAS RODOVIAS ONLINE - RS https://www.rodoviasonline.com.br/cameras-ao-vivo-nas-rodovias-do-rio-grande-de-sul-daer-rs/ CÂMERAS CONCESSIONÁRIA ECORODOVIAS DE SP Balança Imigrantes Planalto https://www.ecovias.com.br/boletim/camera/2 Entrada Imigrantes Planalto http://site.ecovias.com.br/cameras/vpon/0kamera1.jpg Pedágio Imigrantes https://www.ecovias.com.br/boletim/camera/4 Planalto Imigrantes http://site.ecovias.com.br/cameras/vpon/0kamera6.jpg Trecho Serra Imigrantes https://www.ecovias.com.br/boletim/camera/6 Balança Imigrantes Baixada https://www.ecovias.com.br/boletim/camera/7 Acesso Imigrantes Baixada https://www.ecovias.com.br/boletim/camera/8 Interligação Planalto https://www.ecovias.com.br/boletim/camera/15 Trevo Cubatão https://www.citycameras.prefeitura.sp.gov.br/ http://cameras.cetsp.com.br/ http://www.der.sp.gov.br/WebSite/Servicos/ServicosOnline/CamerasOnlineMapa.aspx http://www.rodoviasonline.com.br/rodovias-der-sp/ https://concessionariatamoios.com.br/cameras/ver/12 https://concessionariatamoios.com.br/cameras/ver/14 https://concessionariatamoios.com.br/cameras/ver/10 https://concessionariatamoios.com.br/cameras/ver/9 https://concessionariatamoios.com.br/cameras/ver/8 https://concessionariatamoios.com.br/cameras/ver/13 http://www.rodoviasonline.com.br/cameras-ao-vivo-das-rodovias-do-estado-do-parana/ https://www.rodoviasonline.com.br/rodovia-governador-ney-braga-br-277/ https://www.rodoviasonline.com.br/cameras-ao-vivo-viapar-parana/ https://www.rodoviasonline.com.br/cameras-ao-vivo-nas-rodovias-do-rio-grande-de-sul-daer-rs/ https://www.ecovias.com.br/boletim/camera/2 http://site.ecovias.com.br/cameras/vpon/0kamera1.jpg https://www.ecovias.com.br/boletim/camera/4 http://site.ecovias.com.br/cameras/vpon/0kamera6.jpg https://www.ecovias.com.br/boletim/camera/6 https://www.ecovias.com.br/boletim/camera/7 https://www.ecovias.com.br/boletim/camera/8 https://www.ecovias.com.br/boletim/camera/15 DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 33 de 39 https://www.ecovias.com.br/boletim/camera/1 Anchieta Ribeirão dos Couros https://www.ecovias.com.br/boletim/camera/11 Serra Anchieta https://www.ecovias.com.br/boletim/camera/12 Anchieta Trevo da Volkswagem https://www.ecovias.com.br/boletim/camera/13 Pedágio Anchieta https://www.ecovias.com.br/boletim/camera/14 Entrada Santos https://www.ecovias.com.br/boletim/camera/16 Pedágio Guarujá https://www.ecovias.com.br/boletim/camera/9 Pedágio São Vicente https://www.ecovias.com.br/boletim/camera/10 CÂMERAS GOVERNO DE SANTA CATARINA https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-florianopolis https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-florianopolis-trindade https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-florianopolis-2 https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-sao-jose https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-biguacu https://www.ecovias.com.br/boletim/camera/1 https://www.ecovias.com.br/boletim/camera/11 https://www.ecovias.com.br/boletim/camera/12https://www.ecovias.com.br/boletim/camera/13 https://www.ecovias.com.br/boletim/camera/14 https://www.ecovias.com.br/boletim/camera/16 https://www.ecovias.com.br/boletim/camera/9 https://www.ecovias.com.br/boletim/camera/10 https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-florianopolis https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-florianopolis-trindade https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-florianopolis-2 https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-sao-jose https://www.ssp.sc.gov.br/dtic/index.php/cameras/cameras-online-biguacu DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 34 de 39 PARTE 20 DICAS SOBRE FACEBOOK, TWITTER E INSTAGRAM WOLDC http://worldc.am Mapa de fotos do Instagram exibidas em um mapa. ICON SQUARE http://iconosquare.com Busca de fotos no Instagram por tags, localização e etc. BEAR PANTHER http://bearpanther.com/instamap Busca de fotos no Instagram por tags, localização e etc. SPROUT SOCIAL https://sproutsocial.com/pt/ sugere, a Simply Measured te ajuda a mensurar a presença da sua marca no Instagram. Monitorar seguidores novos e seguidores totais é um bom começo. PRO ICON SQUARE https://pro.iconosquare.com/ O Iconosquare começa te ajudando a entender como sua frequência de publicação está relacionada à obtenção ou perda de seguidores, diariamente. DIRETÓRIO DO FACEBOOK https://www.facebook.com/directory/people Diretório de membros do Facebook LIVE MAP https://www.facebook.com/livemap Mostra quem está ao vivo no mapa. Tem que entrar no Facebook. FIND MY FBID https://findmyfbid.in/ Encontra número de ID exclusivo de uma página Facebook. NETBOOTCAMP http://netbootcamp.org/facebook.html Todos oferecem geradores de busca Facebook Gráfico. FLATBOOK Por meio da funcionalidade ‘Profile Visitors’ cujo ícone é um binóculo é possível verificar quem acessou recentemente seu perfil. TWITTER SEARCH http://www.twitter.com/search-advanced Pesquisa avançada no Twitter. http://worldc.am/ http://iconosquare.com/ http://bearpanther.com/instamap https://sproutsocial.com/pt/ https://simplymeasured.com/ https://pro.iconosquare.com/ https://pro.iconosquare.com/ https://pro.iconosquare.com/ https://www.facebook.com/directory/people https://www.facebook.com/livemap https://findmyfbid.in/ http://netbootcamp.org/facebook.html http://www.twitter.com/search-advanced DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 35 de 39 TWXPLORER https://twxplorer.knightlab.com Ferramenta de pesquisa para tweets atuais, hashtags e etc.. TENDÊNCIAS E HASHTAGS TRENDSMAP http://trendsmap.com Localiza em um mapa tweets atuais e populares "trending" hashtags e palavras-chave. Serve como monitoramento. MONITORAMENTO TWEETDECK https://web.tweetdeck.com TWIFFERFALL http://twitterfall.com Ferramenta do Twitter para rastreamento, organização e engajamento em tempo real. HOOTSUITE https://hootsuite.com Ferramentas para monitoramento de redes socias. Basta escolher o assunto ou pessoa. ECHOSEC https://app.echosec.net/ Agregação de dados de código aberto que fornece inteligência vital das mídias sociais, blogs, twitter notícias e darknet. Pago. TWAZZUP Programa que irá te dizer quais palavras-chave estão sendo mencionadas em um tweet. Classifica seus resultados por popularidade, colaboradores, nuvens de tag e por usuários. Seu diferencial é que você pode obter informações sobre a conta do twitter ao colocar o cursor do mouse sobre o assinante. TWITTER COUNTER É um serviço que oferece estátisticas detalhadas atualizadas dos seus seguidores, os usuários que você segue e tweets do dia. Compare o crescimento das contas do Twitter que você está gerindo e obtenha o contraste com seus concorrentes. Acompanhe, avalie e reformule sua estratégia, se necessário. BACKTWEETS https://backtweets.com/ Usada para procurar links no Twitter. Com opção de busca avançada que deixa sua pesquisa mais flexível. INSTAMAP https://instmap.com Mapa de postagens do Instagram. WEBSTA http://websta.me Uma forma diferente de exibir fotos do Instagram em uma página da web. https://twxplorer.knightlab.com/ http://trendsmap.com/ https://web.tweetdeck.com/ http://twitterfall.com/ https://hootsuite.com/ https://app.echosec.net/ https://backtweets.com/ https://instmap.com/ http://websta.me/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 36 de 39 THEDATAPACK http://www.thedatapack.com/tools/instagram-download Permite fazer download de imagens do Instagram em alta resolução. TEACHINGPRIVACY http://app.teachingprivacy.com Tweets e Instagram em um mapa. http://www.thedatapack.com/tools/instagram-download http://app.teachingprivacy.com/ DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 37 de 39 PARTE 21 GRUPOS DE REDES SOCIAIS GRUPOS DE WHATSAPP https://gruposwhats.app/ https://whatsapp.statusestories.com/ https://grupos-online.com/ https://grupowhats.online/ https://buscagrupos.com.br/ https://www.gruposwats.com/ https://gruposputaria.com/ https://www.gruposexozap.com.br/ https://www.grupopaquera.com.br/ https://gruposdezap.com/ GRUPOS DE TELEGRAM ("password"|"senha") https://tgstat.com/search "SEU_ALVO" ("password"|"senha") https://cse.google.com/cse?cx=008239573640124656331:o29gdxc2osj https://www.telegram-group.com/en/# https://tgstat.com/ https://xtea.io/ts_en.html#gsc.tab=0&gsc.q=SEU_ALVO https://telemetr.io/en/channels?language=pt&channel=SEU_ALVO&period=30 https://combot.org/telegram/top/groups?lng=pt&page=1&q=SEU_ALVO https://gruposwhats.app/ https://whatsapp.statusestories.com/ https://grupos-online.com/ https://grupowhats.online/ https://buscagrupos.com.br/ https://www.gruposwats.com/ https://gruposputaria.com/ https://www.gruposexozap.com.br/ https://www.grupopaquera.com.br/ https://gruposdezap.com/ https://tgstat.com/search https://cse.google.com/cse?cx=008239573640124656331:o29gdxc2osj https://www.telegram-group.com/en/ https://tgstat.com/ https://xtea.io/ts_en.html#gsc.tab=0&gsc.q=SEU_ALVO https://telemetr.io/en/channels?language=pt&channel=SEU_ALVO&period=30 https://combot.org/telegram/top/groups?lng=pt&page=1&q=SEU_ALVO DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 38 de 39 PARTE 22 MAPEAMENTO E MONITORAMENTO DE REDES SOCIAIS OSINT FRAME WORK https://osintframework.com/ Essa ferramenta de busca customizada realiza pesquisas filtradas por vários tipos de redes sociais: ECHOSEC https://free.echosec.net Georencimaneto de redes sociais. Agregação de dados de código aberto que fornece inteligência vital das mídias sociais, blogs, twitter notícias e darknet. GEOFEEDIA https://geofeedia.com Georencimaneto de redes sociais. BANJO http://ban.jo/discovery Georencimaneto de redes sociais. https://osintframework.com/ https://free.echosec.net/ https://geofeedia.com/ http://ban.jo/discovery DICAS DIGITAIS Dicas Digitais (OSINT: Open Source Intelligence - Inteligência de Fontes Abertas) Página 39 de 39 YOMAPIC http://www.yomapic.com Explora locais de posts Instagram e VK SOCIAL MENTION http://www.socialmention.com/ Pesquisa e análise de redes sociais em tempo real SNITCH NAME http://snitch.name/Busca usuários de redes sociais השבח לאל יגנציה וחוכמהלאינט Templário http://www.yomapic.com/ http://www.socialmention.com/ http://snitch.name/