Transcrição do áudio
É coleguinha, bom, em muitos cursos, em muitos livros, o Google Talking, ele é colocado como, como eu posso dizer, uma técnica passiva, certo? Mas, preste atenção, então eu utilizo o Google, passo uma busca e localizo a possibilidade de um arquivo comprometedor da empresa, que está lá no site da empresa, e aí, se eu clico, é ativo, e eu acredito que se você chega no Google Talking, ou seja, no Google Hacking, você... Vai acabar clicando, então você acaba sendo ativo, no final das contas, você acaba sim sendo ativo, porque você, através de sua infraestrutura, não por um terceiro, você vai até aquele cliente que está te contratando serviço, tá? Se você for em algumas empresas que vendem curso por aí, vou falar que é passivo, mas seria muito estranho se fosse passivo, significa, pesquiso no Google, vejo que apareceu no Google, mas não clico em nada, bato um print screen do Google e coloco, não fica legal, né? Seria interessante, realmente, você clicar. Então, vamos lá. Eu estou projetando um curso inteiro de Google Hacking, bem extenso, bem detalhado, como que funciona, beleza? Bom, então vamos aqui no básico. Seguindo o nosso livro de apoio, nós estamos seguindo um livro, beleza? Então, vamos lá. Olha só, o Google Hacking, ele é uma técnica em que eu vou, como posso dizer assim, usar todo o poder do Google. O Google, cara, ele acha pelo e ovo, por incrível que pareça. Mesmo aquele caminho que você não tem link nenhum para ele, o Google tem. É estranho. Se eu fizesse qualquer coisa desse tipo, eu seria preso, mas o Google pode. O Google pode. Bom, uso de parâmetros de busca avançados dentro do mecanismo do Google, ele já achou informação. Você não está? Eu vejo muito papo de legalidade nesse assunto de Google Hacking. O Google é que cometeu o crime. Foi ele que foi numa área que não era para pegar e pegou. Certo? Você está só olhando. Google para filtrar resultados específicos que ele já tem. Bom, é a verdade do universo? Digamos que ele acha pelo e ovo, mas não é a verdade do universo. Como assim? Pode ser que ele não tenha encontrado um certo pelinho. Talvez algum pelinho não foi localizado. Ainda, talvez no futuro, consiga. E aí eu te pergunto, você monitora a sua empresa? Deixa eu ver. Alguns anos atrás, eu localizei de uma empresa que eu prestei serviço. Como eu não estava mais lá, eu entrei em contato com um cara lá dentro e falei, ó, tal lugar tem uma URL esquisita. Acho que foi 2022, por ali. Ó, tal lugar tem uma... Aí foi lá, achou realmente... Como a pessoa confiava em mim, bom, então não mexeu a paciência. Tá? Você pesquisa sobre a sua empresa? Por exemplo, .beck, .xz, .dll. Talvez vazou alguma coisa aí, coleguinha. Hã? Não, né? Tem que pesquisar. Eu mantenho uma pesquisa ativa no Breachings Forums, buscando possíveis falhas. Não é? Não tem vazamento da minha empresa. Bem como eu procuro também essa questão aqui de Google Docs, tá? .sql, .pec, .csv. Bom, o Google é um mecanismo de busca muito poderoso. Que, naturalmente, ele pode rastrear e localizar tudo na internet. E ele é bom. Uma técnica muito comum... É simplesmente realizar uma busca no Google pela organização. Por exemplo, nosso cliente é a República Democrática de Mianmar. Mianmar. Entendeu? Então, a República Democrática de Mianmar me contratou. Então, eu posso colocar site 2.mianmar.com, que é o site oficial deles. Legal. Então, toda pergunta que eu vou fazer, além disso, tá no contexto deles. Então, olha só que interessante. Peraí. Tá bom. Vamos pegar o domínio, então, .mm, que é o do governo de Mianmar. Legal. Lá de dentro, .filetype, .pec, .bak, muito usado em backups. Nem sempre é backup. Nem sempre é backup, gente, de banco de dados. Você tem que olhar. Bom, eu não cliquei no link. Olha lá, ó. Tá azulzinho, bonitinho, viu? Achou que eu ia clicar nesse link e ia gerar prova? O escambau. Tá lá, ó. Bom, até o momento, eu tô muito passivo. Eu tô só no Google. Mas se eu clicar naquele link ali pra ver o que tem, pode ser um back, de backup, de banco de dados. O ODT... Que é gerado pelo OpenOffice. Beleza? Ele cria um arquivo .bec também. Que suja bastante. Tá? Suja bastante. Parece muito arquivos ODT espaciais ali, que... Pode ter uma informação? Afinal, é um arquivo de texto. Humano. Então, pode ter uma informação ali que vazou. Mas eu espero sempre um .bec como uma backup do banco. Algo assim. .sql... CSV... Ah, você não põe um ponto não, tá? É extensão. CSV... Bec... Tá? SQL... Pode pesquisar. Pode pesquisar. Ah... Então, eu foco na empresa, depois eu pesquiso o tipo. Ah... Vamos lá. Quem é o presidente de Mianmar? Segundo... Ah... Ah... Ah... Ah... Ah... Ah... Ah... Ah... Ah... Ah... Segundo... Os... Ah... Ah... Eu posso também fazer uma busca por pessoas dentro daquele contexto. Então vamos lá. Busque na sua empresa o seu nome. Simples. Se você pesquisar só o seu nome, vai vir o que? Vai vir... Escavador. Vai vir uma pancada de coisa. Não é isso? Um monte de processo judicial, o escambau a quatro. Não é assim? Bom. Então fica difícil você procurar sobre uma pessoa. Mas quando você coloca site dois pontos O domínio da sua empresa Você busca sobre essa pessoa Nos dados que tem lá dentro Cara, vai vir cargo Aonde trabalha Vai vir horário Vai vir organograma Quem é chefe, quem é funcionário Vai vir tudo Vai vir todo o esquema da empresa Bom Vou contar uma coisa aqui Teve um funcionário que se acidentou Machucou o olho Negócio assim Não quero entrar muito em detalhes não Aí eu e meu chefe Fomos até a casa dele Apartamento Só que nós achamos que ele não ia nos receber Ele não ia nos receber mesmo, é sério Mas nós sabendo quem era o chefe dele Nós falamos Que nós éramos o chefe dele Damos nome e tudo Então, é sério Cara, a portaria falou Para esse funcionário Interfonou E falou, cara O nome dos chefes, não nossos nomes Cara, o porteiro abriu Permitiu a entrada Então, quando você sabe De uma informação De quem é quem, quem conversa com quem Quem gosta de quem Fica fácil você entrar Nos locais Organograma Projetos que, por exemplo, uma pessoa Participou com outras Ele participou Com essa e essa e essa pessoa Nesse projeto Mas no outro projeto Algumas pessoas desse primeiro projeto Não aparecem Algumas, as outras sim Ele formou panelinha Nós sabemos tudo Então, é interessante Bom Lembre-se que você vai ter que fazer Engenharia social, cara Bom, site gov.mm Cara Meu Foi impagável Chegar no apartamento do cara E olhar para a cara dele olhando para nós Com cara de insatisfeito Cara Foi impagável Galera Uma coisa que você também vai procurar .git, cara Só que .git não é uma estratégia É uma extensão .git é parte do domínio Então vamos lá Aqui é a extensão Por isso não é o ponto Aqui, como é parte Da URL Então você tem que colocar Inurl .git E aí, olha só Cara Esse link não é bem É falso positivo Isso aqui é falso positivo Isso aqui é falso positivo Legal Aí você Você acha que tem gente que Que faz a limpeza direitinho Que não deixa passar nada de errado Olha só Pesquisa na internet Tira o domínio da sua empresa Coloca assim Inurl Dois pontos .git Vai rodar listas E pode ter senhas aí, tá Pode ter certificados aí de conexão, cara É, meu amigo Vai achar Tudo bem Tudo isso Bom Próximo slide Vou falar sobre DNS Beleza? E naturalmente Como que nós vamos Acessar o DNS de uma empresa Até mais Tchau
