Como ser um hacker no Brasil? - Hacking - Security - OSINT
Pessoal, resolvi fazer esse post para os entusiastas do mundo da segurança digital que estão buscando uma forma de fazer OSINT voltada a repositórios no Brasil.
Introdução
O Projeto OSINT Brazuca é um repositório criado com intuito de reunir informações, fontes(websites/portais) e tricks de OSINT dentro do contexto Brasil 🇧🇷.
OSINT (sigla para Open source intelligence ou Inteligência de Fontes Abertas) é um modelo de inteligência que visa encontrar, selecionar e adquirir informações de fontes públicas e analisá-las para que junto com outras fontes possam produzir um conhecimento. As informações coletadas por meio de fontes abertas, possuem baixo custo, se comparado as onerosas operações de campo.
Benefícios sociais (Políticas Públicas) 📑
Consulta Benefícios Sociais
As famílias atendidas pelo Programa Bolsa Família devem entregar o extrato bancário de pagamento do benefício, juntamente com a consulta pública do programa “bolsa família”
Consulta ao Auxílio Emergencial
canal para consulta ao resultado da análise do Auxílio Emergencial.
Por aqui você terá condições de saber se atende aos critérios de elegibilidade para recebimento do Auxílio Emergencial.
Comprovante Situação Cadastral de Pessoa Jurídica
Comprovante de Inscrição e de Situação Cadastral de Pessoa Jurídica, obtido por meio de consulta no endereço eletrônico:
Consulta de Processos 🧑⚖️
Portal e-S**
O portal e-S** é uma solução que visa facilitar a troca de informações e agilizar o trâmite processual por meio de diversos serviços WEB voltados para os advogados, cidadãos e serventuários da justiça.
Portais TJ
- https://esaj.tjac.jus.br/esaj/portal.do?servico=190090#
- https://esaj.tjba.jus.br/esaj/portal.do?servico=190090#
- https://esaj.tjce.jus.br/esaj/portal.do?servico=190090#
- https://esaj.tjsc.jus.br/esaj/portal.do?servico=190090#
- https://esaj.tjsp.jus.br/esaj/portal.do?servico=190090#
- http://esaj.tjac.jus.br/esaj/portal.do?servico=190090#
- http://esaj.tjam.jus.br/esaj/portal.do?servico=190090#
- http://esaj.tjce.jus.br/esaj/portal.do?servico=190090#
Banco Nacional de Mandados de Prisão
O Sistema BNMP – Banco Nacional de Mandados de Prisão tem a finalidade de facilitar o conhecimento por qualquer pessoa e o cumprimento de diligências por parte das autoridades policiais, assim como auxiliar os juízes no exercício de sua jurisdição. Este será alimentado através de um WebService e tem a finalidade de disponibilizar a consulta e a recepção dos mandados de prisão.
Portais de Tribunais Regionais Federal (TRF)
TRF1: O Tribunal Regional Federal da 1ª Região, com sede em Brasília, tem sob sua jurisdição o Distrito Federal e os estados do Acre, Amapá, Amazonas, Bahia, Goiás, Maranhão, Mato Grosso, Minas Gerais, Pará, Piauí, Rondônia, Roraima e Tocantins.
TRF2: 2a instância da Justiça Federal da 2a Região, com jurisdição no Rio de Janeiro e no Espírito Santo.
TRF5: Portal com informações e serviços providos pelo TRF5, tem sob sua jurisdição jfal ,jfce ,jfpb ,jfpe ,jfrn ,jfse.
JusBrasil
Startup que une Direito e Tecnologia para fazer com que a justiça ultrapasse as fronteiras dos tribunais e chegue às casas de qualquer cidadão ou cidadã, empoderando suas decisões por meio da informação.
Escavador
Encontre e acompanhe informações relevantes para você sua empresa seu cliente. Pesquise por pessoas, instituições, processos judiciais ou qualquer termo do seu interesse.
Busca de Informações via CPF/CNPJ/CRM/CNA 🔭
Busca Dados Usando CNPJ
Links de Consulta
- http://servicos.receita.fazenda.gov.br/Servicos/cnpjreva/Cnpjreva_Solicitacao.asp
- https://brasilcnpj.net/
- https://cnpj.biz/
- https://cadastroempresa.com.br/
- https://casadosdados.com.br/
- https://cnpjs.rocks/
- https://www.informecadastral.com.br/
- https://www.situacaocadastral.info/
- http://www8.receita.fazenda.gov.br/simplesnacional/aplicacoes.aspx?id=21
Busca Nome Usando CPF/CNPJ
A intenção deste serviço é ajudar você descobrir e confirmar qual a situação cadastral do documento de CPF (Cadastro de Pessoa Física) e/ou CNPJ (Cadastro Nacional da Pessoa Jurídica).
Retornando Nome Completo CPF/CNPJ
Neste serviço é possível descobrir o nome completo utilizando CPF (Cadastro de Pessoa Física) e/ou CNPJ (Cadastro Nacional da Pessoa Jurídica). Bem como, consultar Certidão Eletrônica de Ações Trabalhistas - CEAT. Em escolha ao CPNJ poder ser que retorne o CPF como complemento ao nome.
Visualização de dados públicos de CNPJ
Ferramenta para observar o relacionamento entre empresas e sócios, a partir dos dados públicos disponibilizados pela Receita Federal. Pode ser executado localmente, baixando o código do Github ou executado online diretamente no site do projeto.
Consulta de Antecedente Criminal
Nesta consulta é gerado um documento válido até a data que será exibida ao final do processo. Apesar de ser do Estado do Paraná, é possível selecionar outros estados.
Consulta Cadastro Nacional dos Advogados (CNA)
Pesquisar no Repositório do cadastro de todos os advogados do Brasil.
Mantido pelo Conselho Federal da OAB, que exerce a função de repositório do cadastro de todos os advogados do Brasil. Para realizar a consulta, basta preencher o formulário e pesquisar. (Nome; Nº da inscrição; Seccional; Tipo de inscrição)
Consulta MEI
Nesta consulta será exibido informações do cadastro MEI. Para consulta é necessário apenas o CPF e data de nacimento. Vale para todo território nacional.
Declaração do Simples Nacional
Para obter informações de declaração do simples nacional, basta informar o CNPJ nessa pesquisa. Vale para todo o território nacional
- http://www8.receita.fazenda.gov.br/SimplesNacional/Aplicacoes/ATSPO/dasnsimei.app/Default.aspx
- https://www8.receita.fazenda.gov.br/SimplesNacional/controleAcesso/Autentica.aspx?id=16
Consulta Comunicação de Decisão do Requerimento/Benefício
Consulta o status de requisição de aposentádoria de INSS. Vale para todo o território nacional.
Consulta Restituição do Imposto de Renda
Nesta consulta serão exibidas informações (banco, agência e data de restituição) da Restituição do Imposto de Renda. Para consulta é necessário apenas o CPF e data de nascimento.
Telecom 📡
Busca Através do IMEI/Legalidade do Aparelho
Busca Através da Operadora
Busca Operadora por Número Celular
- https://consultanumero.info/
- https://www.qualoperadora.net/
- http://consultaoperadora.com.br/site2015/
Busca Operadora / Linha Pré ativa por CPF
Consultar se possui linha pré-paga ativa nas Prestadoras participantes (Algar, Claro, Oi, Sercomtel, TIM e Vivo).
Base De Orelhão X Mapa
Por meio da busca é possível encontrar orelhões pelo número, localizar ruas, municípios, estados ou cidades
Números Discagem direta a distância ( DDD )
- https://pt.wikipedia.org/wiki/Discagem_direta_a_dist%C3%A2ncia
- https://www.mbi.com.br/mbi/biblioteca/utilidades/estado-onde-fica-ddd/
Informações Acadêmicas 📄
Buscar Currículo Lattes
Conselho Nacional de Desenvolvimento Científico e Tecnológico (CNPq) é uma entidade ligada ao Ministério da Ciência, Tecnologia, Inovações e Comunicações para incentivo à pesquisa no Brasil.
Mapas e Georreferenciamento 🗺️
Imagens de Satélite via inpe.br
Instituto Nacional de Pesquisas Espaciais é um instituto federal brasileiro dedicado à pesquisa e exploração espacial, criado em 1961.
Mapas Inep
- http://www.dgi.inpe.br/catalogo/
- http://sigma.cptec.inpe.br/
- http://sigma2.cptec.inpe.br/
- http://sigma.cptec.inpe.br/radar/
- http://sigma.cptec.inpe.br/prec_sat/
- http://sigma.cptec.inpe.br/fortracc/
- http://satelite.cptec.inpe.br/vento/
- http://satelite.cptec.inpe.br/radiacao/
- http://terrabrasilis.dpi.inpe.br/app/map/alerts?hl=pt-br
- http://terrabrasilis.dpi.inpe.br/app/map/deforestation?hl=pt-br
- http://www2.dgi.inpe.br/catalogo/explore
- http://satelite.cptec.inpe.br/mapsat/
- http://sigma-soschuva.cptec.inpe.br/#
- https://queimadas.dgi.inpe.br/queimadas/bdqueimadas
- https://queimadas.dgi.inpe.br/queimadas/portal-static/situacao-atual/
- https://queimadas.dgi.inpe.br/queimadas/portal/videoaulas
- https://queimadas.dgi.inpe.br/queimadas/mapas-mensais/
- http://www.dgi.inpe.br/CDSR/
- https://www.arcgis.com/home/webmap/viewer.html?url=https%3A%2F%2Farcgis.sema.df.gov.br%2Fserver%2Frest%2Fservices%2FAreas_Queimadas%2FMapServer&source=sd
- https://arcgis.sema.df.gov.br/server/rest/services/Areas_Queimadas/MapServer
- https://www.cptec.inpe.br/dsat/
- http://mapas.sosma.org.br/
- http://www.inpe.br/webelat/homepage/
Sistema Nacional de Cadastro Ambiental Rural ( SICAR-CAR )
O SICAR é um sistema público de geoprocessamento que mapeia todas as propriedades rurais registradas com o CAR (Cadastro Ambiental Rural). Sendo o CAR um registro público, nacional e obrigatório à todas as propriedades rurais do Brasil, com a finalidade de formar uma base de dados e integrar informações.
Instituto do Patrimônio Histórico e Artístico Nacional ( IPHAN ) 🗿
O SICG (Sistema Integrado de Conhecimento e Gestão) é o desenvolvimento de Inventários de Conhecimento, para formar uma base de informações sobre os patrimônio cultural de todo o Brasil.
Rede de Meteorologia do Comando da Aeronáutica ( REDEMET )
A Rede de Meteorologia do Comando da Aeronáutica tem como objetivo integrar os produtos meteorológicos voltados à aviação civil e militar, visando tornar o acesso a estas informações mais rápido, eficiente e seguro.
Banco de Dados Geográficos do Exército ( BDGEx )
Radar de Aeronaves
- https://www.radarbox.com/@-19.21547,-46.45469,z5
- https://www.flightradar24.com/-18.82,-52.19/5
- https://www.edestinos.com.br/radar
- https://planefinder.net/airport/BSB
Consulta de Licença Aeronáutica ( CHT )
Todos os tripulantes civis brasileiros devem ser registrados na ANAC. Sendo validado o registro pelo seu Código Anac (CANAC).
Saúde 🏥
Cadastro Nacional de Estabelecimentos de Saúde
Informações acerca de estabelecimentos e profissionais de saúde.
Fundo Nacional de Saúde (FNS)
Motores de Busca Contexto Brasil 🤖
Google Hacking: DataLeak/SQL
site:com.br ext:sql "CREATE TABLE"site:com.br intext:"phpMyAdmin" ext:txt
Google Hacking: Documento em Arquivos
cpf "SEU_ALVO" ext:txt"cpf|cnpj|email|rg|contato" ext:xls "SEU_ALVO"
Google Hacking: Sites do Governo
Adicione sua string alvo para direcionar a busca
site:mil.brsite:gov.br
Google Hacking: Documentos em Sites do Governo
Adicione sua string alvo para direcionar a busca
site:mil.br ext:pdfsite:gov.br ext:xlsinurl:"mil.br" ext:php
Google Hacking: Informações Expostas
Adicione sua string alvo para direcionar a busca
site:anonfiles.com "SE_ALVO"site:docs.google.com "SEU_ALVO"site:facebook.com "SEU_ALVO"site:pastebin.com "SEU_ALVO"
Google Hacking: Filtrar Empresa via Linkedin
Adicione sua string alvo para direcionar a busca
site:linkedin.com "at EMPRESA_ALVO"
Google Hacking: Filtrar Grupos WhatsApp em Sites .br
"https://chat.whatsapp.com/" & site:br"
Google Hacking: Filtrar Grupos Telegram + Contexto da String
inurl:"https://t.me" site:me "SEU_ALVO"site:me "joinchat" "SEU_ALVO"
Google Hacking: Identificar Powerbi Exposto
site:app.powerbi.com/view?r intext:"br"site:app.powerbi.com/view?r intext:"brasil"
Rede Social 👥
É uma rede social de negócios fundada com mais de 750 milhões de usuários.
É uma rede social e um servidor para microblogging e é possível uma busca mais efetiva usando sua busca avançada.
seu_alvo lang:pt
OmniSci Tweetmap Demo
OmniSci é um banco de dados alimentado por GPU (Unidade de Processador Gráfico) e plataforma de visualização projetada para exploração de dados imersiva e ultrarrápida que elimina a desconexão entre o analista e os dados.
Maptimize Demo Sentiment Analysis on Tweets
Esta página exibe os tweets e geolocalização das últimas 24 horas entregues pela API de fluxo público do Twitter.
TweetStats Graficamente
Represente graficamente suas estatísticas do Twitter, incluindo Tweets por hora, Tweets por mês, cronograma do Tweet, estatísticas de resposta.
Trend24 Trends e buscas locais e global
Uma ferramenta para capturando pensamentos e emoções da população do Twitter em qualquer ponto do tempo.
Snap Map
Facebook Biblioteca de Anúncios
A Biblioteca de Anúncios garante a transparência publicitária oferecendo uma coleção abrangente e pesquisável de todos os anúncios em veiculação nos aplicativos e serviços do Facebook, incluindo o Instagram
Indexadores de Serviço de Mensagens Instantâneas 💬
Grupos de WhatsApp
WhatsApp é um aplicativo multiplataforma de mensagens instantâneas e chamadas de voz para smartphones.
Indexadores WhatsApp
Grupos de Telegram
O Telegram é um serviço de mensagens instantâneas baseado na nuvem.
Indexadores Telegram
"SEU_ALVO"("password"|"senha")"SEU_ALVO"("password"|"senha")- https://www.telegram-group.com/en/#
- https://tgstat.com/
- https://xtea.io/ts_en.html#gsc.tab=0&gsc.q=SEU_ALVO
- https://telemetr.io/en/channels?language=pt&channel=SEU_ALVO&period=30
- https://combot.org/telegram/top/groups?lng=pt&page=1&q=SEU_ALVO
- https://lyzem.com/search?f=all&l=pt&p=1&per-page=100&q=SEU_ALVO
Consulta de Dados via Placa
Links de Consulta
- https://carfacts.com.br/ConsultaGratis
- https://www.qualveiculo.net/
- https://www.olhonocarro.com.br/
- https://www.consultarplaca.com.br/
- http://infocarrosp.com.br/
- https://www.iq.com.br/veiculos/consulta-placa/
- https://www.carcheck.com.br/
- https://www.consultapelaplaca.com.br/
- https://site.bibipecas.com.br/home
- https://www.historicar.com.br/
- https://www.keplaca.com
- https://www.fipeplaca.com.br/
Consulta Terminais Ônibus São Paulo
Secretaria Municipal de Transporte e Mobilidade Urbana ( SPTRANS )
Consulta Históricos de Ônibus
As buscas do Ônibus Brasil são um serviço de utilidade pública que permite rastrear registros históricos de ônibus que circulam ou circularam pelas ruas do Brasil e diversos outros países.
Consulta Veículos Habilitados pela ANTT
Permite visualizar os veículos, nacionais e estrangeiros, habilitados pela ANTT ao transporte rodoviário internacional de cargas.
Empresas Habilitadas
Empresas habilitadas para a prestação do serviço de transporte rodoviário coletivo interestadual e internacional de passageiros, sob regime de autorização e fretamento.