Transcrição do áudio
É coleguinha. Bom, em muitos cursos, em muitos livros, o Google Talking é colocado como, como eu posso dizer, uma técnica passiva, certo? Mas preste atenção. Então eu utilizo o Google, passo uma busca e localizo a possibilidade de um arquivo comprometedor da empresa que está lá no site da empresa. E aí, seu clico é ativo. E eu acredito que se você chegar no Google Talking, ou seja, no Google Hacking, você vai acabar clicando. Então você acaba sendo ativo. No final das contas, você acaba sim sendo ativo. Porque você, através de sua infraestrutura, não por um terceiro, você vai até aquele cliente que está te contratando serviço. Se você for em algumas empresas que vendem curso por aí, vou falar que é passivo. Mas seria muito estranho se fosse passivo. Significa, pesquiso no Google, vejo que apareceu no Google, mas não clico em nada. Bato um print screen do Google e coloco. Não fica legal, né? Seria interessantialmente você clicar. Então vamos lá. Eu estou projetando um curso inteiro de Google Hacking. Bem extenso, bem detalhado como que funciona. Beleza? Bom, então vamos aqui no básico. Seguindo o nosso livro de apoio. Nós estamos seguindo um livro. Beleza? Então vamos lá. Olha só, o Google Hacking é uma técnica em que eu vou usar todo o poder do Google. O Google acha pelo e ovo. Por incrível que pareça. Mesmo aquele caminho que você não tem link nenhum para ele, o Google tem. É estranho. Se eu fizesse qualquer coisa desse tipo eu seria preso. Mas o Google pode. O Google pode. Bom, uso de parâmetros de busca avançados dentro do mecanismo do Google. Ele já achou informação. Você não está? Eu vejo muito papo de legalidade nesse assunto de Google Hacking. O Google é que cometeu crime. Foi ele que foi numa área que não era para pegar e pegou. Certo? Você está só olhando. Google para filtrar resultados específicos que ele já tem. Bom, é a verdade do universo? Digamos que ele acha pelo e ovo, mas não é a verdade do universo. Como assim? Pode ser que ele não tenha encontrado um certo pelinho. Talvez algum pelinho não foi localizado. Ainda, talvez no futuro consiga. E aí eu te pergunto, você monitora a sua empresa? Deixa eu ver. Alguns anos atrás eu localizei de uma empresa que eu prestei serviço. Como eu não estava mais lá, eu entrei em contato com um cara lá dentro e falei tal lugar tem uma URL esquisita. Acho que foi em 2022, por ali. O lugar foi lá e achou realmente que a pessoa confiava em mim. Então não mexeu a paciência. Você pesquisa sobre a sua empresa? Por exemplo, .bec, .xz, .dll. Talvez vazou alguma coisa em coleguinha. Não, né? Tem que pesquisar. Eu mantenho uma pesquisa ativa no Breitings Forums buscando possíveis falhas. Tem avasamento da minha empresa, bem como eu procuro também essa questão aqui de Google Dawkins. .sql, .pec, .csv. Bom, o Google é um mecanismo de busca muito poderoso que naturalmente ele pode rastrear e localizar tudo na internet. E ele é bom. Uma técnica muito comum é simplesmente realizar uma busca no Google pela organização. Por exemplo, nosso cliente é a República Democrática de Myanmar. Então a República Democrática de Myanmar me contratou, então eu posso colocar site dois.miamar.com, que é o site oficial deles. Legal, então toda a pergunta que eu vou fazer, além disso, está no contexto deles. Então olha só que interessante. Peraí, tá bom, vamos pegar o domínio então .mm, que é o governo de Myanmar. Legal. Lá de dentro, file type, file type, dois pontos, .pec, .bak, muito usado em backups, nem sempre é backup, nem sempre é backup, gente, de banco de dados. Você tem que olhar. Bom, eu não cliquei no link, olha lá, tá azulzinho, bonitinho, viu? Achou que eu ia clicar nesse link e ia gerar prova? Que escambal. Tá lá, ó. Bom, até o momento eu estou muito passivo, porque eu estou só no Google. Mas se eu clicar naquele link ali para ver o que tem, pode ser um .bek de backup, de banco de dados. O odt, que é gerado pelo open office, beleza, ele cria um arquivo .bek também, que suja bastante, suja bastante. Parece muito arquivos odt-sparciais ali que... Pode ter uma informação, afinal é um arquivo de texto humano, então pode ter uma informação ali que vazou. Mas eu espero sempre um .bek como uma backup do banco, algo assim. .sql, .csv, você não põe um ponto não, tá? É extensão. .csv, .bek, .sql, pode pesquisar, pode pesquisar. Ah, então eu foco na empresa, depois eu pesquiso o tipo. Vamos lá. Quem é o presidente de Myanmar segundo os... Ah, eu posso também fazer uma busca por pessoas dentro daquele contexto. Então vamos lá, busque na sua empresa o seu nome, simples. Se você pesquisar só o seu nome, vai vir o quê? Vai vir escavador, vai vir uma pancada de coisa, não é isso? Um monte de processo judicial, escambal a quatro, não é assim? Então fica difícil você procurar sobre uma pessoa. Mas quando você coloca site 2.0, o domínio da sua empresa, você busca sobre essa pessoa os dados que tem lá dentro. Cara, vai vir cargo, aonde trabalha, vai vir horário, vai vir organograma, quem é chefe, quem é funcionário, vai vir tudo. Vai vir todo o esquema da empresa. Bom, vou contar uma coisa aqui. Teve um funcionário que se acidentou, machucou o olho, negócio assim. Não quero entrar muito em detalhes, não. Eu e meu chefe fomos até a casa dele, apartamento. Só que nós achamos que ele não ia nos receber. Ele não ia nos receber mesmo, é sério. Mas nós sabendo quem era o chefe dele, nós falamos que nós éramos o chefe dele, demos nome e tudo. Então, é sério. A portaria falou para esse funcionário, ele interfonou e falou o nome dos chefes, não nossos nomes. O porteiro abriu, permitiu a entrada. Então quando você sabe de uma informação de quem é quem, quem conversa com quem, quem gosta de quem, fica fácil você entrar nos locais. Organograma, projetos que por exemplo uma pessoa participou com outras. Ele participou com essa e essa e essa pessoa nesse projeto. Mas no outro projeto, algumas pessoas desse primeiro projeto não aparecem. Algumas, as outras sim. Ah, ele formou panelinha. Nós sabemos tudo. Então, é interessante. Bom, lembre-se que você vai ter que fazer engenharia social cara. Bom, site gov.mm. Cara, meu, foi impagável chegar no apartamento do cara e olhar para a cara dele olhando para nós com cara de insatisfeito cara. Foi impagável. Galera, uma coisa que você também vai procurar, .git cara. Só que .git não é uma extensão. .git é parte do domínio. Então vamos lá. Aqui é a extensão, por isso não é o ponto. Aqui como é parte da URL, então você tem que colocar inurl.git. E aí olha só. Cara, esse link não é bem, é falso positivo. Isso aqui é falso positivo. Isso aqui é falso positivo. Legal. Aí você acha que tem gente que faz a limpeza direitinho, que não deixa passar nada de errado. Olha só, pesquisa na internet, tira o domínio da sua empresa. Coloca assim inurl.git. Vai rodar listas e pode ter senhas aí, pode ter certificados de conexão. É meu amigo, vai achar tudo isso. Bom, próximo slide. Vou falar sobre DNS. Beleza e naturalmente como que nós vamos acessar o DNS de uma empresa? Até mais, tchau!
