0% acharam este documento útil (0 voto)
28 visualizações17 páginas

Estratégias de Pesquisa em Redes Sociais

Tecnologia da informação e segurança

Enviado por

oliveedervian1
Direitos autorais
© All Rights Reserved
Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.
Formatos disponíveis
Baixe no formato PDF, TXT ou leia on-line no Scribd
0% acharam este documento útil (0 voto)
28 visualizações17 páginas

Estratégias de Pesquisa em Redes Sociais

Tecnologia da informação e segurança

Enviado por

oliveedervian1
Direitos autorais
© All Rights Reserved
Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.
Formatos disponíveis
Baixe no formato PDF, TXT ou leia on-line no Scribd

Seja bem-vindo(a)_

58% do mundo usa redes sociais

4.62 bilhões de pessoas!

Por que buscar em redes sociais? Se adicionam, formam circulos

Reagem, dão like...

Em casa
Gravam stories
Pessoas usam Na rua

Grupos de compra e venda

WhatsApp, Telegram, Signal...

Inclusive o nosso alvo!

Mindmeister

OneNote

Board de Investigação Maltego

[Link]

Organize suas informações Quadro / Caderno físico

ID único do alvo [Link]

URLs

Postagens

Perfil

🪙 Dicas de Ouro Usuário

[Link]
Arquivar tudo!
Identificadores [Link]

Tire prints/screenshots

Timestamp (Data e Hora) da Captura

[Link]

[Link]

Aprender [Link]

[Link]

TraceLabs

site:[Link] "cvv" AND "fullz"

Google Hacking site:[Link] "#scambible"

site:[Link] inurl:status intext:"#carding"

Dorks cvv AND fullz | "#scambible"

Tweets feitos PELO ALVO from:USUÁRIO

Tweets feitos PARA o ALVO to:USUÁRIO

geocode:1,2,raiokm "termo"

geocode:-23.56191752912308,-46.656070826455505,5km
Buscar por GEOLOCALIZAÇÃO "protesto"

Há 2 formas de varrer o Twitter... geocode:-23.56191752912308,-46.656070826455505,5km


"manifestação"

No próprio Twitter since:data1 until:data2 "termo"

QUANDO o tweet foi postado since:2020-01-01 until:2022-08-01 "#cadsus"

since:2020-01-01 until:2022-08-01 "#fullz"

Busca por tweets com LINKS url:[Link]

Filtrar por LIKES [Link]

Filtrar por IMAGENS e VÍDEOS [Link]

Filtrar por RESPOSTAS [Link]

[Link]

Ferramentas Cliente TWINT [Link]

Análise de Perfis [Link]

Vigia mudanças no Perfil do Alvo [Link]

Mapa de Trends [Link]

Lista de todos tweets, likes, seguidores [Link]

Report do Twitter do Alvo [Link]


Twitter
[Link]
Toolkit completa para Twitter
[Link]

Mentiomapp

Twitter Analytics by [Link]


Ferramentas WEB
tinfoleak | Free dossier of a twitter user

Twitonomy: Twitter #analytics and much more...

Twiangulate: analyzing the connections between friends and followers

+ Ferramentas Followerwonk: Tools for Twitter Analytics, Bio Search and More

Sleeping Time

The one million tweet map

Spoonbill

TweetBeaver - Home of Really Useful Twitter Tools

[Link]

OmniSci Tweetmap

[Link]

Capturar ID 15534741

[Link]

Inspecionar > Network > Filtrar ".m3u8" > copiar link > Abrir VLC >
Método 1
Media > Open Network Stream > Play/Convert
Salvar vídeos do Twitter

Método 2 youtube-dl

Capturar mídias

Faça login com sua conta


sockpuppet
Primeiro passo...

Ou crie sua conta

Username (@fulano)
Cada Instagram tem 2 nomes
Vanity Name (abaixo do @)

Pelo próprio search do Instagram usuario

Busca Direta site:[Link] intitle:usuario

Há 2 formas de buscar usuários do IG Menções do Alvo site:[Link] @usuario


Google Hacking
Posts no Twitter linkando fotos (às vezes privadas) site:[Link] "usuario" "[Link]/p"

site:[Link] intext:"hacker"

Forma #1 Botão direito > Ver código fonte > CTRL+F > og:image > link da foto

Obtendo Foto do Perfil Forma #2 Botão direito ao lado da imagem > Inspecionar Elemento > Sources > scontent > arquivo nos subdiretórios

Faça uma busca reversa com a imagem!

Abra a aba "Seguidores"


Verificar Seguidores
Copie e cole nas suas notas / board de investigação

Copie a bio em suas notas


Verificar a bio
Buscar novos pivots como blog, tumblr, etc.

Baixe as Fotos Use "Inspecionar Elemento" > Aba Sources ou Network

horários taken_at_timestamp
Postagens
locais
Explorando o Perfil
[Link]

[Link]
URLs
[Link]

[Link]

site:[Link] “target name”

site:[Link] “@username”

site:[Link] "username"
"keyword"
Operadores

Instagram site:[Link] "username1"


"username2"

site:[Link] “username”
“[Link]/p”

Palavras-chave presentes na bio do alvo [Link]

[Link]

Baixa os stories do alvo anonimamente [Link]

[Link]

Downloader for Instagram (Extensão de Navegador)


Baixa qualquer mídia do alvo
[Link]

Busca por Hashtags banidas [Link]

Pega foto de perfil maior [Link]

Ferramentas WEB Baixa quaisquer fotos do perfil [Link]

#4 Como Investigar e Varrer Redes Sociais


Vê histórico cache do perfil [Link]

Toolkit completa para Instagram [Link]

[Link] - Search Instagram bio text. Find influencers, brand ambassadors and collabs.

Track and Chart Twitter Followers over Time - Followerwonk

Instadp - View Insta dp at full size - Instagram profile picture downloader og:image
+ Ferramentas
Download Instagram Stories and Highlights - Online,Free Views

GitHub - althonos/InstaLooter: Another API-less Instagram pictures and videos downloader.

GitHub - Datalux/Osintgram: Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

$ instaloader profile usuario


Instaloader
Coletando dados
Ferramentas Cliente Baixa todas fotos e vídeos do perfil alvo

OSINTgram

Capturar ID

Capturar Mídias

O melhor processo é MANUALMENTE .

Pelo próprio search do Facebook Fulano de Tal


Há 2 formas de buscar usuários do FB
Google Hacking Busca Direta site:[Link] "Fulano de Tal"

Expanda todos os comentários e scrolle tudo Bookmarklets [Link]


Encontrou a conta?
Tire uma screenshot completa da página Fireshot (Extensão Firefox)

Abra e salve a imagem de perfil

Veja os comentários (pessoas próximas)

Veja as reações
Imagem de Perfil
Se a Lista de Amigos estiver privada, as reações podem revelá-los.

Exporte as pessoas das reações para um Excel

Tente fazer uma busca reversa na foto

Onde mora

Onde trabalha

O que faz
Apresentação

Status de relacionamento

Clicando em "Sobre" / "About" há


mais informações

Busque por pessoas com o mesmo


Família?
sobrenome na área de amigos

Aba "Sobre" Compare likes/reações com a lista de amigos -


repare nos mais próximos

Analise fotos e marcações

Fdown [Link]
Facebook
Substitua o www por mbasic
Investigando mbasic
Vídeos Métodos para baixar Clique no vídeo e baixe-o

Substitua o www por m


m (firefox)
Clique e baixe o vídeo

Usuário: na URL do perfil do alvo

Facebook Usuário e ID ID: Botão direito do mouse > Exibir Código Fonte da Página > Ctrl + F > entity_id

Salve os dois no seu board de investigação

Cheque a aba de "Sobre"/"About" para encontrar identificadores


Grupos do Facebook
Busque pelos administradores e cheque seus perfis

Quantos confirmaram ir? Quando é? Onde é?

Eventos Quem lidera o evento? Checar o perfil

Buscar por posts/discussões

Espere a pessoa te adicionar


primeiro
Infiltração

Se VOCÊ for adicioná-la, adicione os amigos dela primeiro Para obter os "Amigos em comum"

[Link]
Toolkit completa para Facebook
Ferramentas [Link]

Análise de perfis [Link]

URLS

Faça login com seu sock puppet


Primeiro passo...
Ou crie sua conta

#1 - Baixar Noxplayer [Link]

#2 - Baixar APK do TikTok [Link]

#3 - Em "Descobrir" buscar por tags e filtrar por usuários, vídeos, músicas e hashtags
Usando um emulador de Android

#4 - Para baixar vídeos, apertar no botão share/compartilhar

DICA: adicione dados do alvo para depois serem encontradas


contas no TikTok com a opção de "encontrar amigos"

Faça login com seu sock puppet

[Link]/tag/TAG
Buscando por vídeos que usam
uma hashtag específica
Ex: [Link]/tag/robodopix

Tire uma screenshot completa do perfil Fireshot (Extensão Firefox)

Colete o username na URL do


Ex: [Link]/@stackoo-ap
perfil

Colete também o nick abaixo do


usuário

Clique com o botão direito no perfil > Ver


Usando seu navegador Encontrou a conta? Capture o userID
Código Fonte da Página > CTRL+F > uniqueID

Clique com o botão direito no perfil > Ver Mexa nas dimensões na URL para
Capture a foto de perfil
Código Fonte da Página > CTRL+F > avatarThumb obter uma qualidade melhor

Faça Google Hacking no nickname e nome de usuário

Com seu sockpuppet será possível Outra forma é através do site


Tiktok ler os comentários [Link]

[Link]

URLS [Link]

[Link]

Clique com o botão direito em cima do vídeo > Inspecionar >


Baixando Vídeos
busque por "<video src=" > abrindo o link será possível baixá-lo.

Google Hacking

[Link]
Baixa vídeos do TikTok
[Link]

Busca por dados, perfis e tags [Link]

Traz hashtags similares [Link]

Ferramentas WEB Busca por usuários [Link]

JS rápidos para várias funções [Link]

TikTok Quick Search | OSINT Combine

+ Ferramentas download tiktok video in mp4 & mp3 formats free at [Link]

GitHub - bravoTF117/berserkparser: Dirty script written to parse TikTok JSON files

Presente [Link]

Passo 1 - Criar conta no Tinder com sock


puppet

Passo 2 - Verifique o código

Passo 3 - Permita o acesso à sua localização

Spoofing de localização através do Firefox


[Link]
Passo 4 - Personalize o perfil com fotos
[Link]
Tinder
Passo 5 - Instale a extensão Location Guard no seu Firefox.

Passo 6 - Nas opções da extensão, escolher lugar do alvo.

Analise

Buscas site:[Link] "nome"

headline:”open to work”.
LinkedIn
Operadores
(NOT geo:brazil)
spokenlanguage:portuguese
LinkedIn

Discoverly
Ferramentas
GitHub - eth0izzle/the-endorser: An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills.

Como varrer o Twitter em busca


de perfis e trends

As técnicas para obter o


máximo de dados do Instagram

Formas de coletar informações


do Facebook
Aprendemos hoje...

Como emular um Android para


DESAFIO capturar dados do TikTok

Spoofar localização para varrer


o Tinder

OSINT Brazuca

DESAFIO Desafio Calcanhar de Aquiles - Caça aos Funcionários [Link]

Na próxima Aula... #5 Como Investigar Arquivos, Sites e Fazer Capturas


#4 Como Investigar e Varrer Redes Sociais
1. 👋 Seja **bem-vindo(a)_**
1.1. Se prepare!

1.1.1. ☕

[Link]. ou...🚰

1.1.2. ✍️

1.1.3. 👨‍💻

[Link]. 🎧

2. 🤔 Por que buscar em **redes sociais?**


2.1. **58% do mundo** usa redes sociais

Link: [Link]

2.1.1. **4.62 bilhões** de pessoas!

2.2. Pessoas usam

2.2.1. Se adicionam, formam circulos

2.2.2. Reagem, dão like...

2.2.3. Gravam stories

[Link]. Em casa

[Link]. Na rua

2.2.4. Grupos de compra e venda

2.2.5. WhatsApp, Telegram, Signal...

2.2.6. ‼️Inclusive o nosso alvo! 🎯

3. 🪙 Dicas de Ouro
3.1. 🧠 Organize suas informações

3.1.1. Board de Investigação

[Link]. Mindmeister

[Link]. OneNote

[Link]. Maltego

[Link]. [Link]

Link: [Link]

[Link]. Quadro / Caderno físico

3.2. Identificadores 💳
3.2.1. ID único do alvo

[Link]. [Link]

3.2.2. URLs

3.2.3. Postagens

3.2.4. Perfil

3.2.5. Usuário

3.2.6. Arquivar tudo!

[Link]. [Link]

[Link]. [Link]

3.2.7. Tire prints/screenshots

3.2.8. Timestamp (Data e Hora) da Captura

3.3. Aprender

3.3.1. [Link]

3.3.2. [Link]

3.3.3. [Link]

3.3.4. [Link]

3.3.5. TraceLabs

4. 🎲 Coletando dados
4.1. Twitter

4.1.1. Há 2 formas de varrer o Twitter...

[Link]. Google Hacking

[Link].1. site:[Link] "cvv" AND "fullz"

[Link].2. site:[Link] "#scambible"

[Link].3. site:[Link] inurl:status intext:"#carding"

[Link]. No próprio Twitter

[Link].1. Dorks

[Link].1.1. cvv AND fullz | "#scambible"

[Link].2. Tweets feitos PELO ALVO

[Link].2.1. from:USUÁRIO

[Link].3. Tweets feitos PARA o ALVO

[Link].3.1. to:USUÁRIO
[Link].4. Buscar por GEOLOCALIZAÇÃO

[Link].4.1. geocode:1,2,raiokm "termo"

[Link].4.2. geocode:-23.56191752912308,-46.656070826455505,5km "protesto"

[Link].4.3. geocode:-23.56191752912308,-46.656070826455505,5km "manifestação"

[Link].5. QUANDO o tweet foi postado

[Link].5.1. since:data1 until:data2 "termo"

[Link].5.2. since:2020-01-01 until:2022-08-01 "#cadsus"

[Link].5.3. since:2020-01-01 until:2022-08-01 "#fullz"

[Link].6. Busca por tweets com LINKS

[Link].6.1. url:[Link]

[Link].7. Filtrar por LIKES

[Link].7.1. [Link]

[Link].8. Filtrar por IMAGENS e VÍDEOS

[Link].8.1. [Link]

[Link].9. Filtrar por RESPOSTAS

[Link].9.1. [Link]

[Link].10. [Link]

4.1.2. Ferramentas Cliente

[Link]. TWINT

[Link].1. [Link]

4.1.3. Ferramentas WEB

[Link]. Análise de Perfis

[Link].1. [Link]

[Link]. Vigia mudanças no Perfil do Alvo

[Link].1. [Link]

[Link]. Mapa de Trends

[Link].1. [Link]

[Link]. Lista de todos tweets, likes, seguidores

[Link].1. [Link]
[Link]. Report do Twitter do Alvo

[Link].1. [Link]

[Link]. Toolkit completa para Twitter

[Link].1. [Link]

[Link].2. [Link]

[Link]. + Ferramentas

[Link].1. Mentiomapp

Link: [Link]

[Link].2. Twitter Analytics by [Link]

Link: [Link]

[Link].3. tinfoleak | Free dossier of a twitter user

Link: [Link]

[Link].4. Twitonomy: Twitter #analytics and much more...

Link: [Link]

[Link].5. Twiangulate: analyzing the connections between friends and followers

Link: [Link]

[Link].6. Followerwonk: Tools for Twitter Analytics, Bio Search and More

Link: [Link]

[Link].7. Sleeping Time

Link: [Link]

[Link].8. The one million tweet map

Link: [Link]

[Link].9. Spoonbill

Link: [Link]

[Link].10. TweetBeaver - Home of Really Useful Twitter Tools

Link: [Link]

[Link].11. [Link]

Link: [Link]

[Link].12. OmniSci Tweetmap


Link: [Link]

4.1.4. Capturar ID

[Link]. [Link]

[Link]. 15534741

[Link]. [Link]

4.1.5. Salvar vídeos do Twitter

[Link]. Método 1

[Link].1. Inspecionar > Network > Filtrar ".m3u8" > copiar link > Abrir VLC > Media > Open
Network Stream > Play/Convert

[Link]. Método 2

[Link].1. youtube-dl

4.1.6. Capturar mídias

4.2. Instagram

4.2.1. Primeiro passo...

[Link]. Faça login com sua conta sockpuppet

[Link]. Ou crie sua conta

4.2.2. Cada Instagram tem 2 nomes

[Link]. Username (@fulano)

[Link]. Vanity Name (abaixo do @)

4.2.3. Há 2 formas de buscar usuários do IG

[Link]. Pelo próprio search do Instagram

[Link].1. usuario

[Link]. Google Hacking

[Link].1. Busca Direta

[Link].1.1. site:[Link] intitle:usuario

[Link].2. Menções do Alvo

[Link].2.1. site:[Link] @usuario

[Link].3. Posts no Twitter linkando fotos (às vezes privadas)

[Link].3.1. site:[Link] "usuario" "[Link]/p"

[Link].4. site:[Link] intext:"hacker"


4.2.4. Explorando o Perfil

[Link]. Obtendo Foto do Perfil

[Link].1. Forma #1

[Link].1.1. Botão direito > Ver código fonte > CTRL+F > og:image > link da foto

[Link].2. Forma #2

[Link].2.1. Botão direito ao lado da imagem > Inspecionar Elemento > Sources > scontent
> arquivo nos subdiretórios

[Link].3. 💡 Faça uma busca reversa com a imagem!

[Link]. Verificar Seguidores

[Link].1. Abra a aba "Seguidores"

[Link].2. Copie e cole nas suas notas / board de investigação

[Link]. Verificar a bio

[Link].1. Copie a bio em suas notas

[Link].2. Buscar novos pivots como blog, tumblr, etc.

[Link]. Baixe as Fotos

[Link].1. Use "Inspecionar Elemento" > Aba Sources ou Network

[Link]. Postagens

[Link].1. horários

[Link].1.1. taken_at_timestamp

[Link].2. locais

[Link]. URLs

[Link].1. [Link]

[Link].2. [Link]

[Link].3. [Link]

[Link].4. [Link]

[Link]. Operadores

[Link].1. site:[Link] “target name”

[Link].2. site:[Link] “@username”

[Link].3. site:[Link] "username" "keyword"

[Link].4. site:[Link] "username1" "username2"


[Link].5. site:[Link] “username” “[Link]/p”

4.2.5. Ferramentas WEB

[Link]. Palavras-chave presentes na bio do alvo

[Link].1. [Link]

[Link]. Baixa os stories do alvo anonimamente

[Link].1. [Link]

[Link].2. [Link]

[Link].3. [Link]

[Link]. Baixa qualquer mídia do alvo

[Link].1. Downloader for Instagram (Extensão de Navegador)

[Link].2. [Link]
instagram/efjchbcjcajmmjkoaneomgkphanidfan

[Link]. Busca por Hashtags banidas

[Link].1. [Link]

[Link]. Pega foto de perfil maior

[Link].1. [Link]

[Link]. Baixa quaisquer fotos do perfil

[Link].1. [Link]

[Link]. Vê histórico cache do perfil

[Link].1. [Link]

[Link]. Toolkit completa para Instagram

[Link].1. [Link]

[Link]. + Ferramentas

[Link].1. [Link] - Search Instagram bio text. Find influencers, brand ambassadors and
collabs.

Link: [Link]

[Link].2. Track and Chart Twitter Followers over Time - Followerwonk

Link: [Link]

[Link].3. Instadp - View Insta dp at full size - Instagram profile picture downloader

Link: [Link]
[Link].3.1. og:image

[Link].4. Download Instagram Stories and Highlights - Online,Free Views

Link: [Link]

[Link].5. GitHub - althonos/InstaLooter: Another API-less Instagram pictures and videos


downloader.

Link: [Link]

[Link].6. GitHub - Datalux/Osintgram: Osintgram is a OSINT tool on Instagram. It offers an


interactive shell to perform analysis on Instagram account of any users by its nickname

Link: [Link]

4.2.6. Ferramentas Cliente

[Link]. Instaloader

[Link].1. $ instaloader profile usuario

[Link].2. Baixa todas fotos e vídeos do perfil alvo

[Link]. OSINTgram

4.2.7. Capturar ID

4.2.8. Capturar Mídias

4.3. Facebook

4.3.1. O melhor processo é MANUALMENTE 👊.

4.3.2. Há 2 formas de buscar usuários do FB

[Link]. Pelo próprio search do Facebook

[Link].1. Fulano de Tal

[Link]. Google Hacking

[Link].1. Busca Direta

[Link].1.1. site:[Link] "Fulano de Tal"

4.3.3. Encontrou a conta?

[Link]. Expanda todos os comentários e scrolle tudo

[Link].1. Bookmarklets

[Link].1.1. [Link]

[Link]. Tire uma screenshot completa da página

[Link].1. Fireshot (Extensão Firefox)

4.3.4. Investigando
[Link]. Imagem de Perfil

[Link].1. Abra e salve a imagem de perfil

[Link].2. Veja os comentários (pessoas próximas)

[Link].3. Veja as reações

[Link].4. Se a Lista de Amigos estiver privada, as reações podem revelá-los.

[Link].5. Exporte as pessoas das reações para um Excel

[Link].6. Tente fazer uma busca reversa na foto

[Link]. Apresentação

[Link].1. Onde mora

[Link].2. Onde trabalha

[Link].3. O que faz

[Link].4. Status de relacionamento

[Link].5. Clicando em "Sobre" / "About" há mais informações

[Link]. Aba "Sobre"

[Link].1. Busque por pessoas com o mesmo sobrenome na área de amigos

[Link].1.1. Família?

[Link].2. Compare likes/reações com a lista de amigos - repare nos mais próximos

[Link].3. Analise fotos e marcações

[Link]. Vídeos

[Link].1. Métodos para baixar

[Link].1.1. Fdown

[Link].1.1.1. [Link]

[Link].1.2. mbasic

[Link].1.2.1. Substitua o www por mbasic

[Link].1.2.2. Clique no vídeo e baixe-o

[Link].1.3. m (firefox)

[Link].1.3.1. Substitua o www por m

[Link].1.3.2. Clique e baixe o vídeo

[Link]. Facebook Usuário e ID


[Link].1. Usuário: na URL do perfil do alvo

[Link].2. ID: Botão direito do mouse > Exibir Código Fonte da Página > Ctrl + F > entity_id

[Link].3. Salve os dois no seu board de investigação

[Link]. Grupos do Facebook

[Link].1. Cheque a aba de "Sobre"/"About" para encontrar identificadores

[Link].2. Busque pelos administradores e cheque seus perfis

[Link]. Eventos

[Link].1. Quantos confirmaram ir? Quando é? Onde é?

[Link].2. Quem lidera o evento? Checar o perfil

[Link].3. Buscar por posts/discussões

[Link]. Infiltração

[Link].1. Espere a pessoa te adicionar primeiro

[Link].2. Se VOCÊ for adicioná-la, adicione os amigos dela primeiro

[Link].2.1. Para obter os "Amigos em comum"

[Link]. Ferramentas

[Link].1. Toolkit completa para Facebook

[Link].1.1. [Link]

[Link].1.2. [Link]

[Link].2. Análise de perfis

[Link].2.1. [Link]

[Link]. URLS

[Link].1. Timeline:&nbsp;[[Link] ]
([Link]

[Link].2. About:&nbsp;[[Link] ]
([Link]

[Link].3. Employment:&nbsp;[[Link]
([Link]

[Link].4. Education:&nbsp;[[Link]
([Link]

[Link].5. Locations:&nbsp;[[Link]
([Link]
[Link].6. Contact Info:&nbsp;[[Link]
([Link]

[Link].7. Basic Info:&nbsp;[[Link]


([Link]

[Link].8. Relationships:&nbsp;[[Link]
([Link]

[Link].9. Family Members:&nbsp;[[Link]


([Link]

[Link].10. Bio:&nbsp;[[Link]
([Link]

[Link].11. Life Events:&nbsp;[[Link]


overviews]([Link]

[Link].12. Friends:&nbsp;[[Link]
([Link]

[Link].13. Profile Photos:&nbsp;[[Link]


([Link]

[Link].14. Photo Albums:&nbsp;[[Link]


section=photos_albums]([Link]
section=photos_albums)&nbsp;

[Link].15. Videos:&nbsp;[[Link]
([Link]

[Link].16. Check-Ins:&nbsp;[[Link]
([Link]

[Link].17. Sports:&nbsp;[[Link]
([Link]

[Link].18. Music:&nbsp;[[Link]
([Link]

[Link].19. Movies:&nbsp;[[Link]
([Link]

[Link].20. Likes:&nbsp;[[Link]
([Link]

[Link].21. Events:&nbsp;[[Link]
([Link]

[Link].22. Facts:&nbsp;[[Link]
([Link]

[Link].23. Reviews:&nbsp;[[Link]
([Link]
[Link].24. TV Shows:&nbsp;[[Link]
([Link]

4.4. Tiktok

4.4.1. Primeiro passo...

[Link]. Faça login com seu sock puppet

[Link]. Ou crie sua conta

4.4.2. Usando um emulador de Android

[Link]. #1 - Baixar Noxplayer

[Link].1. [Link]

[Link]. #2 - Baixar APK do TikTok

[Link].1. [Link]

[Link]. #3 - Em "Descobrir" buscar por tags e filtrar por usuários, vídeos, músicas e hashtags

[Link]. #4 - Para baixar vídeos, apertar no botão share/compartilhar

[Link]. 🚨 **DICA:** adicione dados do alvo para depois serem encontradas contas no TikTok com
a opção de "encontrar amigos"

4.4.3. Usando seu navegador

[Link]. Faça login com seu sock puppet

[Link]. Buscando por vídeos que usam uma hashtag específica

[Link].1. [Link]/tag/TAG

[Link].2. Ex: [Link]/tag/robodopix

[Link]. Encontrou a conta?

[Link].1. Tire uma screenshot completa do perfil

[Link].1.1. Fireshot (Extensão Firefox)

[Link].2. Colete o username na URL do perfil

[Link].2.1. Ex: [Link]/@stackoo-ap

[Link].3. Colete também o nick abaixo do usuário

[Link].4. Capture o userID

[Link].4.1. Clique com o botão direito no perfil > Ver Código Fonte da Página > CTRL+F >
uniqueID

[Link].5. Capture a foto de perfil


[Link].5.1. Clique com o botão direito no perfil > Ver Código Fonte da Página > CTRL+F >
avatarThumb

[Link].5.1.1. Mexa nas dimensões na URL para obter uma qualidade melhor

[Link].6. Faça Google Hacking no nickname e nome de usuário

[Link].7. Com seu sockpuppet será possível ler os comentários

[Link].7.1. Outra forma é através do site [Link]

[Link]. URLS

[Link].1. [Link]

[Link].2. [Link]

[Link].3. [Link]

4.4.4. Baixando Vídeos

[Link]. Clique com o botão direito em cima do vídeo > Inspecionar > busque por "<video src=" >
abrindo o link será possível baixá-lo.

4.4.5. Google Hacking

[Link]. Busca generalizada

[Link].1. [Link] + "fullz"

[Link]. Buscar usuário

[Link].1. [Link] + "@usuario"

[Link]. Busca em outras redes sociais

[Link].1. site:[Link] "#tiktok" + "fullz"

[Link]. Buscar por tags

[Link].1. site:[Link]/tag "fullz"

[Link].1.1. Sem as " " para ser mais abrangente

[Link]. Buscar por texto direto

[Link].1. site:[Link] intext:fullz

[Link]. Buscas

[Link].1. site:[Link]/tag keyword

[Link].2. site:[Link] intext:keyword

[Link].3. inurl:[Link] filetype:html keyword


[Link].4. =Wayback MachineInternet Archive's 25th Anniversary LogoInternet Archive
logoSearch iconSearch iconUpload iconUser iconWeb iconTexts iconVideo iconAudio
iconSoftware iconImages iconDonate iconEllipses iconHamburger iconDonate icon

Link: [Link]

4.4.6. Ferramentas WEB

[Link]. Baixa vídeos do TikTok

[Link].1. [Link]

[Link].2. [Link]

[Link]. Busca por dados, perfis e tags

[Link].1. [Link]

[Link]. Traz hashtags similares

[Link].1. [Link]

[Link]. Busca por usuários

[Link].1. [Link]

[Link]. JS rápidos para várias funções

[Link].1. [Link]

[Link]. + Ferramentas

[Link].1. TikTok Quick Search | OSINT Combine

Link: [Link]

[Link].2. download tiktok video in mp4 & mp3 formats free at [Link]

Link: [Link]

[Link].3. GitHub - bravoTF117/berserkparser: Dirty script written to parse TikTok JSON files

Link: [Link]

4.4.7. 🎁 Presente

[Link]. [Link]

4.5. Tinder

4.5.1. Spoofing de localização através do Firefox

[Link]. **Passo 1** - Criar conta no Tinder com sock puppet

[Link]. **Passo 2** - Verifique o código

[Link]. **Passo 3** - Permita o acesso à sua localização


[Link]. **Passo 4** - Personalize o perfil com fotos

[Link].1. [Link]

[Link].2. [Link]

[Link]. **Passo 5** - Instale a extensão Location Guard no seu Firefox.

[Link]. **Passo 6** - Nas opções da extensão, escolher lugar do alvo.

4.6. LinkedIn

4.6.1. LinkedIn

[Link]. $

[Link]. Analise

[Link]. Buscas

[Link].1. site:[Link] "nome"

[Link]. Operadores

[Link].1. headline:”open to work”.

[Link].2. (NOT geo:brazil) spokenlanguage:portuguese

[Link]. Ferramentas

[Link].1. Discoverly

Link:
[Link]
utm_source=chrome-ntp-icon

[Link].2. GitHub - eth0izzle/the-endorser: An OSINT tool that allows you to draw out
relationships between people on LinkedIn via endorsements/skills.

Link: [Link]

5. 🕵️DESAFIO
5.1. Aprendemos hoje...

5.1.1. ✅ Como varrer o Twitter em busca de perfis e trends

5.1.2. ✅ As técnicas para obter o máximo de dados do Instagram

5.1.3. ✅ Formas de coletar informações do Facebook

5.1.4. ✅ Como emular um Android para capturar dados do TikTok

5.1.5. ✅ Spoofar localização para varrer o Tinder

5.1.6. OSINT Brazuca

5.2. 🚨 DESAFIO

5.2.1. Desafio Calcanhar de Aquiles - Caça aos Funcionários


[Link]. [Link]

5.3. Na próxima Aula...

5.3.1. #5 Como Investigar Arquivos, Sites e Fazer Capturas

Você também pode gostar