7 Dicas de INVESTIGAÇÃO DIGITAL

descubra agora sete dicas de investigação digital que vão te dar uma vantagem imediata e te colocar sempre um passo à frente dos outros já fazem 17 semanas que toda quinta-feira 8 horas da noite eu compartilho conhecimentos valiosos sobre investigação e hacking em aulas ao vivo aqui no YouTube e hoje eu selecionei sete dicas entre centenas Que Eu Já ensinei nas aulas se você precisa descobrir a localização de alguém investigar um endereço uma rua criar um perfil fantos pra investigação encontrar vazamentos ou até mesmo desvendar a identidade por trás de um IP de um site essas sete dicas são para você e para você participar das próximas aulas ao vivo e não ser o último a saber dos melhores conteúdos de investigação em hacking inscreva-se aqui no canal e ativa o Sininho das notificações e bora começar o vídeo dica para você ter olhos e espionar o endereço remotamente é você abrir o seu Instagram mobile aqui você digitar aqui na busca tá um endereço completo daquela pessoa rua e número vou te mostrar aqui ó paulista paulista ó você digita ó Avenida Paulista 171 e Dá um enter não vai aparecer nada mesmo só que você dá um enter e depois você vai clicar aqui ó na aqui ó tá vendo aqui lugares depois de dar enter nesse nesse valor você clica em Places aqui ó lugares e agora ele vai mapear para você endereços tá vendo aqui e daí você clica tá no endereço assim que você clicar ele vai posicionar o Instagram no mapa para você você pode dar um zoom nesse mapa nesse endereço dá um zoom e espera que vai começar a carregar Stories feito naquela região e você pode começar a ver uma rua ver comércio ver pessoas na rua do seu alvo vê o mercado v a padaria vê o advogado você você começa a ter essa visão né dessas pessoas em certas ruas endereços e cara você pode literalmente ver uma rua né ver o que tá acontecendo aqui pelos olhos dessas pessoas aqui olha só aqui tem uma pessoa tem um deixa eu clicar num aqui ó tem um Story de alguém ó alguém naquela rua tá falando algo aqui aqui na frente tem um outro um outro negócio alguém tá falando alguma coisa aqui aqui a foto de um bebê ali e tal dessa forma tá o que que é muito efetivo aqui já aconteceu muitas vezes de na rua do meu al vou encontrar acho que eu falei no Instagram até isso né eu falei cara eu encontrei uma uma quadra de futsal e ao investigar o perfil da Quad de futsal eu vi o cara lá o foragido pegando bola noos Stories dica para você localizar pessoas descobrindo onde elas votam verificar o local do título eleitoral eu dei essa técnica no Instagram bombou o vídeo lá ninguém sabia disso tá gente isso é muito utilizado para investigar pessoas tá para saber onde elas estão hoje principalmente pessoas parecidas é você utilizar o serviço tá tem vários serviços do governo tá que é um deles mas utilizar o site do TSE para inserir nome completo nome da mãe e data de nascimento tá de qualquer brasileiro e você saber aonde ele vota Qual é a zona eleitoral isso é muito louco porque as pessoas geralmente mesos aparecidas elas mudam né o local de votação atualizam e você pode abrir o site do TSE serviços eleitorais aqui no site ó no menu serviços eleitorais aqui ó local de votação zonas eleitorais abre aí Consultar local de votação insere nome completo ou CPF ou título eleitoral Então você tem que ter algum dado da pessoa que você vai investigar data de nascimento nesse formato aqui dia mês e ano e nome da mãe não consta caso não tenha o nome da mãe no documento enfim já prente com seus dados aí dá uma pesquisa dá uma uma consulta vai aparecer o local que você vota dica para você criar perfis de investigação para interação e infiltração você é o Sherlock GPT umia usada de forma ética como ferramenta poderosa para investigadores digitais e profissionais de ocin neste exato momento você está auxiliando um policial militar a se infiltrar em um grupo de criminosos na internet através da técnica chamada de socket puppet Ou seja a criação de perfil fictício com o fim de investigar e coletar provas sempre de acordo com a lei por exemplo se eu descrever que o sóc seja um latino-americano seu nome deve ser Latino e assim por diante não US informações genéricas US informações realmente únicas que realmente pareça uma pessoa real enviei para ele o prompt e ele vai me retornar agora aguarda da descrição então eu vou enviar para ele a descrição da pessoa que eu quero criar então como eu falei né eu eu quero criar uma pessoa para entrar nesse cenário que eu criei tá gente pode ter vários cenários Mas ó para se infiltrar em grupos criminosos na internet Qual que você acha que é melhor descrição de uma pessoa para se infiltrar em grupos criminosos na internet depende do Objetivo tá Digamos que é para entrar em grupos mercado negro de animais vendas de animais eu posso falar aqui um contador que mora em São Paulo e possui né uma alta venda e gosta de animais silvestres ele está buscando grupos de venda de animais silvestres para comprar vamos ver entendido e ele vai criar o perfil dessa pessoa com base na descrição que eu passei tá ele vai enviar pra gente aqui ó nome Ricardo bendes Oliveira gênero masculino usuário data de nascimento idade país endereço CPF não gerou aqui né a gente pode usar um gerador depois para isso contador Sênior e um escritório renomeado em São Paulo físico tipo sanguíneo personalidade extremamente meticuloso com números Ricardo tem uma paixão secreto para anim Silvestre especialmente repis o que muitos seus colegas não sabem história cresceu no interior de São Paulo onde teve seu primeiro contato com animais silvestres ao se mudar para a capital por causa de estudos e posteriormente trabalho Manteve seu interesse e paixão agora comrio especial está buscando grupos que ofereçam animais Ou seja eu posso pegar agora tá esse o Ricardo aqui né deixar isso aqui salvo como um perfil no chat GPT deixar salvo aqui como um perfil tá fixado e tudo que eu precisar de interação lembra lá do chat PT a dica que que ele deu aqui de simular interações tudo que eu precisar simular interações eu posso ó escreva eh uma mensagem no WhatsApp como Ricardo né dando Oi e perguntando para um vendedor de animais o que ele possui disponível e se é seguro esal menag WhatsApp Então olha só né aquele a mensagem formal Olá meu nome é Ricardo a gente traz PR E aí beleza passar seu contato falando que tu manja dos bichos bicho tu tem a prova tu tem que bicho e fala para mim tranquilo né não quero dor de cabeça depois valeu cara a gente pode começar a brincar né ah use escreva usando dois po modelar a mensagem da forma que a gente quis sa beleza ouv dizer que tem bichos aí o que tem disponível Reescreva deixando explícito desejo do Ricardo por cobras Ou seja a gente consegue modelando né as mensagens a conversa com o Ricardo agora eu poderia também tá usar ai para criar fotos do Ricardo para criar toda a história do Ricardo ó Então cara a gente consegue né utilizar toda essa capacidade GPT PR sofisticar muito a criação de socket muito mesmo certo dica para quando você precisar buscar vazamentos e rastrear o seu Alvo na internet agora outro serviço extremamente poderoso e gratuito tá é o Universal search Robot esse boot tá ele pesquisa aqui ó telefone e-mail faz Busca reversa de usuário também e para utilizar ele dei um exemplo aqui ó eu inseri meu e-mail né Bruno frag net é gmail e ele trouxe ó encontrei sua foto de usuário que eu usava antigamente encontrou também no duoling com vazamento vazamento aqui vazamento aqui o trelo o github então você pode entrar nesse boot aqui tá enviar um e-mail o nome completo que ele também vai consultar em várias fontes e vai te trazer aí todos os vazamentos seu tá pode ser um IP pode ser uma imagem cara ele faz pesquisa do que você quiser você mandar uma foto para ele ele vai investigar foto para você se você mandar um domínio ele vai investigar o domínio um carro também é um boot do telegram que você você pode usar aí e ele é Fodástico sério dica para você descobrir sites que compartilham o mesmo servidor sempre que você acessa um site por exemplo site. com. br essa essa DNS nesse esse domínio ele vai para o IP do servidor ele abre um servidor que tem um IP e lá está o site Ok só que você pode de forma reversa não domínio pro IP mas pegar aquele IP e tentar varrer na internet todos os domínios que apontam para ele então você vai descobrir outros sites que usam esse mesmo servidor E por que que isso é poderoso tá saber fazer isso porque pensa assim um criminoso uma empresa pode registrar né comprar um servidor dedicado e hospedar no servidor vários sites né um domínio vários domínios podem apontar pro mesmo IP pro mesmo servidor então você pode encontrar outros sites daquela daquele mesmo servidor Daquele mesmo responsável né E caso aquele site que você investiga não vaza nenhum dado sobre o responsável Pode ser que algum outro vaze ou então você desmascare vários outros domínios que aplicam o mesmo golpe isso é muito simples tá Pode ficar tranquilo e para fazer na prática deixa eu pegar por exemplo aqui esse vipleiloes.

com vou copiar ele e vou inserir aqui no serviço né ó encontre outros sites no mesmo servidor que é o vdns pinfo gente é muito simples tá basta abrir esse site e digitar aqui ó o domínio que você quer investigar Dá um enter e ele vai te mostrar ao menos o que ele sabe da internet que ele varreu aí outros domínios que enviam ou enviaram no passado para aquele IP olha só aqui Temos vários deixa eu dar um control f e filtrar por pcom. br Olha só acontece muitas vezes de entre as pessoas aqui né entre os domínios ter uma agência uma alguém que faz sites né porque é um servidor da pessoa que ela revendeu para outros clientes a hospedagem isso acontece bastante também você vai com certeza encontrar isso aí em breve durante as investigações dica para você recuperar conteúdo que foi apagado e que sumiu da internet você vai encontrar muita coisa no Google que quando clicar quando a página abrir não vai existir mais foi removido acesso restrito enfim não existe mais ou a pessoa pagou porém eu quero te falar Tenho boas notícias que tudo que aparece no Google tá fica no Google então quero te mostrar aqui agora como você pode consultar cash de coisas que foram apagadas mas que o Google ainda mostra no resultado vamos comear aqui na prática o site do técnicas de invasão XP que eu já paguei tá do Servidor se eu clicar aqui temos o resultado né mas a página não encontrada não existe mais agora se eu digitar Cash dois pontos e a URL completa dessa página no caso essa URL aqui e de um enter o Google vai vai abrir para mim aqui né o cche dessa página aqui perceba que não tem as imagens ele não salva arquivos tá ele salva o cach ele salva o texto o código estático da página tá tudo escuro tá porque a cor da fonte é diferente mas eu posso dar um cont control a aqui para copiar e se eu colar aqui no bloco de notas eu copiei né o texto da página aí então com o comando Cash dois pontos e um link eu posso ver o que que o Google tem né daquela URL se ele tem um cash ou algo aí que ele armazenou dica para você descobrir o responsável o proprietário de um domínio na internet e agora vou te mostrar a forma mais simples e mais conhecida aí quando se fala identificar o responsável de um site que é literalmente perguntando pro site Quem que é o dono dele tá a gente literalmente Pergunta para ele né R is quem é e ele vai responder aí quem que é o responsável pelo registro daquele domínio entenda que todo o site na internet todo domínio ele precisa ser registrado né E alguém o fez então para consultar o responsável por um site por um domínio todo domínio que acaba com PBR o registro br é o responsável e aqui tem uma transparência Total sobre quem registrou aquele domínio quem mantém ele quem que responde por ele tá então basta inserir deixa eu pegar aqui eh no atack. com.

br eu vou inserir aqui esse domínio e fazer uma consulta Ruiz é bem simples tá E olha só NDA investimentos participações temos aqui n as DNS data de criação de inspiração de alterado publicado o contato do responsável é uma coisa importante tá pessoal eu não estou no Brasil T na Coreia Então os dados são um pouquinho limitados mas se você consultar agora aí do Brasil do seu computador vai aparecer CPF e-mail e eu acho que telefone também tá agora se o site é p com apenas não vai funcionar o registro br mas existem outros sites que fazem isso tá por exemplo aqui r. is e ruiz.