OSINT em Redes Sociais e Busca de Pessoas

As plataformas de mídias sociais são fontes ricas de inteligência: funcionários revelam cargos, projetos, colegas, locais de escritórios, conjuntos de tecnologias e estrutura organizacional — muitas vezes sem intenção. O LinkedIn, por si só, pode mapear toda a hierarquia de uma organização.

O LinkedIn revela:

• Nomes, cargos e departamentos dos funcionários
• Conjunto de tecnologias (a partir de anúncios de emprego e competências)
• Estrutura organizacional e linhas de reporte
• Contratações recentes (nova superfície de ataque)
• Funcionários que saíram (possíveis pessoas internas insatisfeitas)

Funcionários da área técnica frequentemente compartilham:

• Nomes de ferramentas internas e indícios de arquitetura no Twitter
• Código com credenciais gravadas diretamente ou nomes de hosts internos no GitHub
• Slides de palestras em conferências com diagramas de sistemas internos
• Rastros de pilha com detalhes da infraestrutura em relatórios públicos de erros

Pesquise no GitHub por segredos relacionados à organização:

Os corretores de dados agregam registros públicos em perfis de pessoas: nome, endereço, telefone, parentes e histórico profissional. Sites como Spokeo, BeenVerified e Intelius compilam essas informações para que qualquer pessoa possa pesquisá-las. Engenheiros sociais usam esses dados para criar pretextos convincentes.

A combinação de fontes de mídias sociais cria perfis detalhados:

1. LinkedIn: função atual, empregador e colegas
2. Twitter: interesses, opiniões e atividades recentes
3. Facebook: vida pessoal e registros de localização
4. GitHub: competências técnicas, projetos e e-mail
5. Busca de pessoas: endereço residencial, telefone e parentes

O Maltego é uma plataforma de OSINT que visualiza relações entre entidades: domínios, IPs, pessoas, contas sociais e organizações. Ela automatiza a coleta de dados de várias fontes e exibe o grafo de relacionamentos, revelando conexões que não são óbvias em consultas individuais.

Encontrando endereços de e-mail:

• Hunter.io — padrões de e-mail para domínios
• theHarvester — ferramenta de coleta de e-mails
• Perfis do LinkedIn com informações de contato visíveis
• Anais de conferências — e-mails de autores

Defesas organizacionais:

• Treine os funcionários sobre os riscos da divulgação de informações
• Revise os anúncios de emprego para remover detalhes técnicos excessivos
• Use títulos genéricos de funções publicamente quando possível
• Monitore menções sensíveis no Pastebin, na web obscura e no GitHub

Usos legítimos de OSINT para busca de pessoas:

• Verificação de antecedentes em HR
• Diligência prévia sobre parceiros comerciais
• Investigações de fraude
• Jornalismo e reportagens de responsabilização

As leis de privacidade variam conforme a jurisdição — conheça as regulamentações aplicáveis (GDPR, CCPA) antes de coletar dados pessoais.

Pesquisadores de segurança criam contas fantoche (personas falsas) para realizar OSINT sem revelar sua identidade nem alertar o alvo. Essas contas devem ser mantidas com muito cuidado — qualquer vínculo com a identidade real anula seu propósito.

Um profissional de equipe vermelha descobre o conjunto de tecnologias da empresa-alvo pesquisando anúncios de emprego. Que tipo de coleta de inteligência é essa?

As redes sociais e os sites de busca de pessoas expõem a estrutura das organizações, detalhes dos funcionários, conjuntos de tecnologias e informações pessoais. LinkedIn, GitHub, Twitter e sites de corretores de dados constroem, em conjunto, perfis abrangentes dos alvos. Ferramentas: Maltego (grafos de relacionamentos), theHarvester, Hunter.io. Defesa: treinamento dos funcionários, boas práticas em anúncios de emprego e monitoramento de menções sensíveis.