Reconhecimento

Google Dorks são operadores de busca avançada que permitem encontrar informações sensíveis indexadas publicamente: arquivos de configuração, senhas expostas, câmeras, painéis admin, documentos internos e sistemas vulneráveis. Técnica fundamental de OSINT passivo.

Shodan é um motor de busca que indexa dispositivos conectados à internet — câmeras, roteadores, servidores, PLCs industriais, bancos de dados. Permite encontrar sistemas vulneráveis, serviços expostos e infraestrutura de alvos sem emitir nenhum pacote diretamente.

OSINT passivo coleta inteligência sem interagir com o alvo — sem enviar pacotes, sem tocar nos sistemas. Usa fontes públicas: redes sociais, registros WHOIS, certificados SSL, repositórios de código, vazamentos de dados e motores de busca especializados.

Enumeração de subdomínios é uma das etapas mais importantes do reconhecimento. Subdomínios esquecidos, sem patch e expostos são vetores de ataque extremamente comuns — dev., staging., api., admin. frequentemente rodam software desatualizado sem monitoramento.