Como um e-mail revela TUDO sobre qualquer pessoa

Identificadores. Bruno, como assim? Tá, a gente hoje consegue trabalhar com um nível, cara, de ossinte, quando se fala em em identificadores, de encontrar e mapear eh movimentação da pessoa, onde ela corre, onde ela caminha, redes sociais dela, perfis, reviews, arbambi, hotel, restaurante, Uber, Duolingo, tudo.

Se ela tá jogando na Steam, se não tá, se ela tá online, tá offline, se ela tá trabalhando no Teams ou não tá, é sinistro, tá? Eu quero te mostrar hoje a ideia de identificar, pegar identificador como nome de usuário, como e-mail e encontrar tudo daquela pessoa. Tudo. Hum.

Vou te mostrar como fazer isso, tá? Em três níveis. Vou te mostrar o que você nunca viu aqui hoje. Vamos lá.

Primeiro nível, né? Quando você tem um identific, gente, identificador é algo que identifica, tá? Nome completo identificador, mas vamos focar em e-mail, nome de usuário, telefone, tá? Então, se você tem um e-mail, você pode ir no próprio Google, entre aspas duplas, e pesquisar o e-mail.

Ó, eu eu queria muito nessa aula usar o e-mail de alguém aqui. Alguém tem algum Gmail? Alguém tem algum Gmail que eu posso utilizar? Um Gmail, gente, é tudo dado público, tá? Não vai ter nenhum, é nada seu aqui de de vazamento. Um telefone. Alguém quer ser a cobaia aí da aula? Vamos começar então, tá?

Digamos que eu sei, né? O e-mail do meu investigado, né? O e-mail de quem eu vou investigar ali, né? Anotei alguns, não sei, não sei se eu copiei certo, tá, pessoal? Tem alguns e-mails aqui ou sei o nome de usuário da pessoa. Para encontrar redes sociais da pessoa. Tem várias formas de fazer isso. Lembrando que cada rede que eu encontro é uma forma mais de investigar, né?

Então, pô, se eu pegar aqui, eu posso botar Brunofraga. e buscar a rede social dela. Essa ferramenta hoje ela é excelente caso você precise encontrar rede social de alguém, né, utilizando aqui o um uma ferramenta online fácil, essa aqui é melhor hoje. What's myname. Se eu botar aqui Bruno Fraga, qualquer usuário, tá? Usuário do Discord, do Instagram, o que for, tá? Bruno Fraga Mi e pesquisar, eu vou encontrar redes sociais. que eu tenho ativa, Gravatar, Past Bein, Pinterest, Trelo, o meu dualingo, onde eu posso ver aqui o meu estudo diário de inglês, de coreano, tem meu Trelo, TikTok, pastin, bastante coisa, né? Olha só, bastante informação. Só que isso é o nível um, tá gente? Isso aqui é o nível um.

Já vou te passar um bush do Telegram também, só que eu quero agora te mostrar o que está acontecendo hoje no nível de sofisticação. Ó, espera, eu já vou liberar o livro, tá? É o seguinte, existe hoje um conceito diferente de enumerar, de encontrar redes de uma pessoa. Você vai surpreender o nome desse conceito, tá? Deixa eu pegar o link para você aqui. Só um segundinho. Se prepara.

O nome desse conceito, ele não tem um um nome definido assim. Calma aí. Tô pegando aqui o link para vocês. Mas, cara, é o que sendo mais efetivo hoje quando se fala investigação policial, investigação criminal, encontrar coisa uma pessoa que ela nem imagina. Mas qual que é a ideia? Eu vou mostrar uma paga, mas tem gratuito, tá? Que é o seguinte, ó. Cint Industries. Esta ferramenta aqui, ó, ela é paga. Vou te mostrar como fazer gratuitamente. Pera aí. Eu quero que você entenda o funcionamento dela.

O que que o Assent Industri faz? e começou a meio que mudar essa ideia de investigar a rede social, encontrar conta de uma pessoa. Ela não faz como o Sherlock e outras ferramentas fazem, né, de pegar um e-mail, um usuário e verificar se tem um Facebook apenas como requisição usuário. Não, ela implementou mecanismos para identificação. Por exemplo, se eu tenho um telefone, tá? Ela implementou um mecanismo de ir no Facebook e apertar em esquec minha senha, botar o telefone ou criar uma conta nova com aquele telefone, para quê? Tem um positivo. Essa pessoa, ela tem Facebook, sim ou não? Porque se já tem o telefone, se recuperou a senha, se não pode criar, é porque tem uma contativa, né? Então ela automatizou isso em várias plataformas, gente. Também entra aqui aplicativo de corrida da Nike, aplicativo de reviews do Google. Ela explora vazamentos do Google, caso você não saiba, hoje a gente tem, né, o o Guy ID, que é um sistema da Google, né, quando você conecta IPA desenvolvedor, que você pega informações de uma conta Google, reviews, endereços, localização, última atividade. É sinistro, cara.

Vou te mostrar na prática, tá? Vamos lá. Eu vou pegar aqui um e-mail de alguém. Vou pegar aqui o Jefferson. Ó, Jeferson, vou começar com você aqui, tá? Se eu anotei certo, vai funcionar. Eu vou pesquisar uma ferramenta paga aqui. Depois eu vou explicar como fazer de graça e o próximo passo após ela, o mais sinistro ainda, tá? Então vamos lá. inserir aqui noent Industries o e-mail do Jeff do do Jefferson Fitz Geraldo. Ela vai consultar várias APIs, pegar vazamento de cada rede social e tentar trazer informações sobre o Jefferson.

Olha só, olha isso aqui, Jeferson. Perceba, tá? Isso aqui é uma timeline dos seus reviews no Google. dos jogos que você jogou, Google Maps aqui, locais que você já foi, o bar, o restaurante, desculpa, tá, Jeferson, faz sentido isso para vocês, Jeferson, ele tá por aí. O que tá acontecendo? Eu não sei se o Jeff tá por aí ainda que tá acontecendo aqui? Tá, já gente, eu vou te mostrar por parte dos panos isso. Calma, isso aqui é só o começo. É 0.1% do que pode ser. Calma, a gente vai chegar lá.

O que acontece aqui tá, ela tá extraindo muita informação daquele e-mail, cara, de várias API, fonte de dados abertas que vazam detalhes, né? Então, ó, o Jeferson foi no Rio de Janeiro. Eu sei que ele foi nessa igreja e escreveu isso aqui. É muito bom vir aqui. Lembra disso, Jefferson? Você lembra dessa essa viagem aí? Ele também após a igreja ele comeu aqui no Uruguaiano 24. Tava bom. Ô, Jeferson, me conta. Tava bom esse Uruguaiano 24 aí? Gostou? É um bom lugar pra gente ir lá. Me conta aí. Tava bom lá o Uruguaiana 24. Recomenda que a gente vá também. É legal, não é legal? Me conta aí. Você tá por aí, Jeferson? Com certeza, Jeferson. Qual coisa eu paro aqui, tá? Ó, se você escrever par eu paro, tá? A gente vai pro outro aqui, [risadas] mas eu eu vou peg pe p pe pega o outro que tá rindo de você, certo?

Então, perceba que a gente consegue, tá, ter esse nível hoje de extração de várias fontes. Depois o Jeferson foi aqui na Solut Digital aqui, né? Talvez trabalha com TI, então foi trabalhar no Rio. J, vê se tô errado, tá? Você trabalha com TI, você foi num evento, numa empresa, daí depois disso você foi na aproveitou, foi na igreja, daí almoçou aqui, foi um pouco do seu dia aí, ou seja, tá, pessoal, só para voltar aqui, né? Eh, a gente consegue ter hoje este nível de extração e cada extração dessa expõe informações. Isso aqui é só um visão gráfica, tá? Calma, a gente vai chegar lá.

O que que é o principal aqui, tá? É que a gente consegue hoje, quando você fala em Google, através de um e-mail, pegar o o GID, pegar nome, sobrenome, o dispositivo da conta Google que utilizou para conectar naquela conta, porque isso fica exposto em revis do Maps, em acessos, então em jogos. A gente consegue também manualmente, né, no caso aqui automatizado, fazer a recuperação de senha do Facebook e explorar o recurso de dicas. Este é associado a um telefone que acaba com 38, porque não esqueci minha senha lá revela isso. Então, olha só, num grande conjunto de dados, num possível telefone do Jefferson, eu já tenho dois dígitos finais para segmentar. E isso, pessoal, inclusive falo para vocês, tá? Eu tive recentemente uma investigação criminal agora bem grande, é que eu contribuí, que um dos telefones que a gente encontrou ali na no Facebook não tava na na quebra de sigilo da polícia, no na no inquérito, né? Pera aí. Então, tem mais telefone envolvido aqui, né? a gente foi lá buscar seu telefone. Eh, outra coisa também, não tinha encontrado o Facebook da pessoa, só que um dos telefones do WhatsApp que não tinha um dos WhatsApp tinha uma conta cadastrada. Vou te explicar, calma, a gente vai chegar lá. Pera, vou dar um exemplo de caso real aqui. Google Maps, eu posso até inclusive ler aqui, ó, os revis dele, ó, do Jeferson aí, ó, tudo que ele que ele escreveu, né, os locais que ele foi e tal. Legal. Que mais? Eh, por enquanto foi isso, né? Mas tem gente, tem muito mais, tá gente? O Jefferson, inclusive tem pouca coisa, tá Jefferson? Parabéns aí pelo nível de de segurança operacional. Vamos pegar outra pessoa aqui para ver. Só que calma, pessoal, que já vai ficar interessante isso, tá? Por enquanto é só o é só Perceba que não tem inteligência aqui ainda, tá? Já já teremos inteligência. Pera aí. Por enquanto é só dado solto, né?

Então, perceba que essa é a nova parada. A gente consegue hoje com e-mail ou telefone encontrar a conta Google e várias outras plataformas que podem que a gente pode fazer extração de dados. Isso é sinistro, tá? Calma que a gente tá avançando aqui. Vou pesquisar mais duas pessoas. a gente vai paraa parte de inteligência, que como isto aqui pode ver inteligência com o exemplo de caso real de investigação de uma pessoa para você se inspirar e uma ferramenta que você nunca viu na vida. Calma que fica só o começo. Só esperar aqui essa aqui.

Então, perceba que este nível, né, de extração de dados, de você localizar a rede aqui, ó, esse aqui quem que é? É o Ângelo aparece. Tá aí, Ângelo? O Ângelo tem aqui os revis dele, né? Os locais que ele posto de gasolina aqui, tal, fez uma uma viagem e tal. Legal. Eh, ó, ele tem a Isso aqui é muito bom, ó. O Angelo ele tem uma conta Microsoft. Temos aqui inclusive a última atualização da conta, dia 26/02. Angângelo, você entrou na sua conta o dia 26/02 a última vez? Foi essa a data aí, Ângelo. Se puder escrever no chat, foi dia 26 de fevereiro que você entrou na Microsoft pela última vez. Conta no chat pra gente aí, Ângelo, para quem quer usar de graça, já vou mostrar. Calma. Antes me conta aí. Angelo sumiu. Sim.

Então, perceba que por que que isso é muito bom, tá? Calma aí. Cadê? E eu vi o comentário dele e perdi. Sim. Por que que isso é muito bom, tá, Ângelo? Porque na investigação criminal a gente consegue, né, eh, ter essa, pô, saber se se aquele investigado tá logando ou não tá, tá ativo ou não tá. E não só isso, né, mas também na quebra de sigilo. Olha só, perceba que com este e-mail dele a gente chegou, descobriu, teve um positivo aqui, ó, que possui uma conta no Instagram, está registrado no Instagram. Com a Cintia somente não descobria, quer dizer, eh, base indexamento, né? Agora, se eu manualmente, tá, abrir o Instagram e tentar criar uma conta com o e-mail dele, vai aparecer, já existe uma conta ou esqueci minha senha, vai aparecer também. Então, esse positivo aqui de sim, este e-mail está registrado, cara, isso aqui é excelente. Por quê? Numa quebra de sigilo, numa investigação criminal, a gente pode utilizar, né, passar para as autoridades ou você é autoridade, né? Você pode falar pro pessoal da meta, ó, este aqui possui uma conta no Instagram, certo? No Samsung também e assim por diante.

Vou pegar só mais um e-mail e a gente avança aí para o próximo tópico, tá? Só mais que deu. Calma aí. Vamos lá. Só mais um aqui. Então gente, basicamente é isso. N as informações. Agora deixa eu pegar aqui para você o outro pro, outra ferramenta aqui para você se impressionar que agora fica interessante. E a gente então avança aí para para a próxima parte da aula aqui. Boa. Qual que eu Ó, gente, eu só vou mostrar essa ferramenta aqui agora e depois sortear o livro, tá? Tá de presente os livros do técnicas de invasão aí. Calma aí, pera aí. Deixa só eu fechar até mesmo.

Então, qual que é o o detalhe aqui, né? Já está acabando aqui o análise do do outro que eu peguei o e-mail aqui. E olha só, Google GitHub, última entrada foi dia 7 do3 no Google, tá? Último acesso. Ó, gente, eu tinha só o e-mail dele, tá? Só o e-mail já tem aqui, né? O o Jarold da Silva Pereira, tem o nome completo dele já. O último acesso aqui no no Google, tem o archive do Google também e ele tá com serviço ativo de mapa. Você pode me ajudar no HSPY, saber que o usuário ele usa, né, geoge. Temos o GitHub dele também. Última atualização, Google Maps, Dropbox. O e-mail se é verificado, o ID Dropbox para armazenamento, academia do Change, Pinterest, repli Samsung, tem um vazamento aqui no havin pound do talent.com. Enfim, vamos lá.

Qual que é a grande questão aqui agora? Tá, vamos lá. Até então, a gente tem um, a gente chega num novo nível aqui de extração de dados. Não é mais um superficial, é um aonde a gente consegue extrair informações da conta, de várias contas e plataformas, explorando API, programa desenvolvedor e assim por diante, né? Então o que que vou dar um exemplo real até que eu apresentei em São Paulo, inclusive, né? Foi um slide que eu fiz o pessoal e vou te mostrar a ferramenta também que eu utilizei. A gente começou investigação com telefone. Um exemplo aqui, cara, só um telefone hoje se você não tinha nem WhatsApp, se você botar no painel clandestino, por exemplo, tá, o pessoal geralmente faz, vai no WiFind, não tem mais Wi-Find, né? Mas vai no painel clandestino, no Google, enfim, se é um telefone novo, não vai ter muita coisa ou pode ter um dado confuso, né? Só que se esse telefone conecta, né, lembrando desta mesma visão aqui, extraindo dados de plataformas, ele pode con, eu posso buscar um telefone aqui, tá gente? Ó, pesquisar telefone. Se eu botar um telefone aqui, ele faz a mesma pesquisa no Facebook, no Instagram, no Google com telefone. Não precisa ser e-mail, porque se teu telefone tá sendo utilizado, vai buscar também. Então, o telefone ele gera, né? várias conexões com várias plataformas. O endereço de um review legal. Essas conexões podem chegar até uma pessoa. Por exemplo, aqui no caso do Anderson, chegou o nome completo. O Anderson tá total tal. O nome completo pode chegar até um e-mail, como vimos aqui, fontes do governo. É um outro pulo que pode chegar até um telefone, pode chegar até outros telefones daquela pessoa, aquele e-mail. Se é uma conta Google com GID, com a exposição que eu te mostrei, pode chegar até a última edição, um review no Google Maps.

Neste caso aqui, esse review que eu apresentei, ele foi o review numa academia da Smart Fit que a pessoa fez, só que parou aqui a investigação. Só que perceba que tendo esse review da pessoa, digamos que é o Janderson, numa smartfit e ele falando que sempre vem, que ele gosta, a gente foi no perfil do Instagram da Smartfit lá no Instagram e pesquisou Janderson que seguia Smartfit, encontramos. Então agora a gente tinha, né, a gente foi lá no perfil e pesquisou o Janderson ali, encontrou, né, o é um exemplo, tá, gente, no caso real aqui, tipo, o Janderson é da é da live aqui, tá? Não é o Pedro. O Jeanderson é do e-mail que eu é Jeanderson. Calma aí. Jarod. [risadas] Jarod. Então encontramos o Jarod que ele segue Smartfit. Então chegamos até o Instagram dele que não tinha antes. Afinal começamos com e-mail somente com telefone, né? Não tinha e-mail, usuário, nada. Só que nesse fluxo de inteligência, a gente chegou até o, né, Smartfit e tal, um usuário. O usuário chegou até o Myfit Spal com chequin academia, histórico, Twitter, enfim, chegou até o aplicativo de corrida. Ó, gente, eu já tive um caso, tá, de encontrar o aplicativo de corrida da Nike da pessoa no telefone. Criminoso sendo buscado no Brasil. aplicativo de corrida. Acho que até tem um exemplo aqui, é criminoso sendo buscado no Brasil, tá? Tava lá o aplicativo de de corrida da Nike com o mapa do cara correndo, criminoso, foragido, inclusive com recompensa pela cabeça dele, porque matou um policial lá. Então é, encontramos, né, um aplicativo de corrida exposto. Olha que massa, o Nike, não sei o que, Nike Run, com telefone, com essa extração de dados, com essa conexão.

Legal. Agora eu quero te mostrar na prática essa conexão como a ferramenta, ó, vou te mostrar essa ferramenta agora e vamos pro livro, tá? A ferramenta que eu vou te mostrar agora você nunca viu e eu vi poucas pessoas falando sobre ela. Poucas pessoas mesmo. E essa ferramenta ela vai ser exposta. Eu não quero liberar ela aqui agora, sabe? Te mostrar para vocês ela e dar o link. Eu quero fazer isso na arma secreta, que esse aqui é o QR code para participar. Se você quer conhecer essa ferramenta, recomendo que você se inscreva aí norma secreta, mas eu vou te mostrar ela aqui agora porque é uma fenda um pouco confusa se você não tem fundamentos, mas vai fazer sentido aqui na prática. Deixa eu compartilhar a tela com vocês. Pera aí. Compartilhar a tela. Calma aí. Essa ferramenta ela é como se fosse o Indutre, só que ela conecta num quadro investigativo. Vocês estão vendo minha tela aí? Só para confirmar. Vocês estão vendo, né? Dá para ver? Dá. Eh, o que acontece? Tá, deixa eu pegar algum e-mail aqui. Eu vou pegar o e-mail do, ó, é o Jeferson, né? que eu tinha feito primeiro. Jeferson, se você autoriza eu utilizar o seu e-mail aqui, por favor, escreve assim no chat, sim, eu autorizo. O que essa ferramenta faz, tá? Enquanto o Industri ele entrega todos os dados de forma um pouco confusa para analisar, ela entrega os dados organizados num mapa e com conexões entre identificadores. Então lá se no Google Maps ele escreveu algo, ele pega a estrela do local do usuário. Sim, eu autorizo. Beleza, vamos lá, então. Deixa eu compartilhar a tela, ó. Deixa eu copiar aqui o e-mail do Jefferson. Pera aí, Jefferson. Calma aí, pessoal. Ó, tenho aqui um e-mail, né? Vou inserir um e-mail. Assim que eu insiro o e-mail, eu posso literalmente agora investigar o e-mail. Investigar. A visão vai mudar um pouco, tá? Não vai ser como sentindo que vai entregar todos os dados para você apreciar, né? Ele vai aqui agora, não foi possível investigar. E aí botei certo aqui. Eh, ele trouxe aqui, ó, né, um e-mail, certo? Chegou até a conta Google, que chegou até os reviews. Perceba que ele só renderiza diferente a informação, né? bastante review, hein? Bastante coisa aí, Jerson. Bastante bastante informação aqui. Deixa eu fazer diferente. Deixa eu pegar só. Vou copiar os e-mails de vocês aqui, pessoal. Só, só um segundinho. Calma aí. Aqui, ó. O que muda aqui tá diferente doent Industrias e do outro, é que a nossa visão agora ela é o identificador. Pode ser o e-mail. Vou dar um exemplo, um e-mail, tá? Ó, o e-mail Bruno Fraga net. @gmail, um e-mail muito antigo meu, tá? Que com certeza tem vazamento, tem tem inform. Vou pegar vários e-mails que eu separei já. Vou só esperar acabar isso aqui. Pera aí. Vou pegar também, ó. Deixa eu pegar um outro e-mail também como referência. Pera aí. Calma aí, ó. O que que eu não quero mostrar aqui os dados todos, é que mostra muito dado, né, pessoal? Da eu eu aqui eu ocultei vários, tá? Mas, por exemplo, aqui do do Jarold, tá? Vamos pegar aqui do Jefferson e do Jarold. O Jefferson. A grande diferença que a gente tem aqui agora é que a nossa informação aqui ela se estende, né, com conexões. Então quando eu pego, por exemplo, o meu nome aqui, é que eu não quero mostrar, gente, que ela puxa realmente, ela extrai muita informação, né? todo Spotify, perfis, detalhes, pô, chegou até uma pessoa, a gente consegue também estender o mapa em uma pessoa e essa pessoa vai chegar até outros e-mails da pessoa também, no caso, outros e-mails meus. Esses outros e-mails vai chegar até outras redes minhas também, vai chegar até os detalhes da pessoa, vai chegar até, é, vai chegar até o que eu tenho no review no Google, os endereços. Quando eu pegar alguém, por exemplo, como como Jefferson, deixa eu pegar um outro exemplo aqui, um que a gente não tem utilizado ainda, o Jaro. Jaro. Alguém tem algum site pr gente só como como exemplo, por exemplo, o Jaro, o Jarold, ele também vai estender. Pegar só mais um aqui, pessoal. Deu o Ângelo é que eu eu não quero porque é diferente, tá, pessoal? Doent Industria, a gente tem aqui muito mais eh detalhes, né, que são que são anexados aqui. E eu não quero pegar tanta tanto detalhe aqui, não. Calma aí, pera aí, deixa eu só ver uma forma de mostrar isso aqui para vocês. Mas qual que é a ideia principal, tá, gente? é que o que eu quero que vocês entendam assim, né, é que se você tem hoje, né, um e-mail, um telefone, o nível, um identificador, né, o nível de encontrar redes sociais e extrair dados hoje, cara, é sinistro, você consegue fazer muita coisa, né, e você consegue estender um mapa assim. Então, eu vou te mostrar no arma secreta, você escreve aí, vou te mostrar em detalhes como fazer isso, a ferramenta lá, eu vou cuidar os dados que mostra, né? Não quero expor nada de essas ferramentas, elas trazem muita coisa, mas um exemplo aqui, tá? Só para, ó, só para concluir, tá? Só para concluir essa ideia, ó, para encerrar agora, atenção. Quem viu viu, quem não viu não vê mais. Vamos lá. Atenção. Tum tum tum. Perceba, eu peguei o e-mail do Marktica. E ele trouxe, né, contas relacionadas aquela pessoa, assim como a indústrias, cada conta eu posso investigar ela para trazer mais dados e estender, por exemplo, ô, essa conta do WordPress me levou até novamente um e-mail, né? Então eu posso inserir aqui agora uma extensão de e-mail. Não vou fazer isso aqui agora para não demorar muito. Posso também, né, este e-mail do Mike me levou também até um vazamento do Canva. E nesse vazamento do Canva aparecia a senha dele e um outro e-mail dele, que esse outro e-mail me levou até o nome registrado a este e-mail. E este nome eu posso também estender pro Fred Pimentel, para um outro e-mail dele, para um telefone dele. Gente, isso aqui foi alguém no chat aqui, tá? Foi um dos e-mails que eu peguei aqui, que é o que menos aparece informação sensível. E esse telefone dele pode me levar até estado, até outras redes, até outros outros telefones dele, outras informações que tem em buscadores sobre ele, até outra pessoa conectada a ele. Então todo esse tipo de conexão, tá gente, é como se fosse um download em massa ali doent Industries, porém se conectando, né, gerando, ó, chega até a mãe, que a mãe é uma pessoa que pode levar até outras informações. Então, todos esses dados eles se conectam de uma forma mágica. Esse nível hoje de conexão, ele é totalmente alcançável e possível, certo? Só que aqui agora, se eu chegar até, se eu estender, por exemplo, aqui, tá, uma rede social que chegar a ter um usuário, eu posso voltar para outra conexão do usuário. Pode chegar até um vazamento que expõe uma outra rede, até uma localização, até um dispositivo. E essa conexão como um todo, tá? Esse emaranhardo, cara, isso aqui é inteligência pura, é a mais pura inteligência. >> [música] [música] [música]