Caso Real de Investigação Digital e OSINT | Aulão 03

Olha que legal isso aqui é o caso do vega sabe o cara que atirou lá na do hotel lá esse etf aqui é baseado naquele caso então ele faz perguntas só ele te dá ele te dá um arquivo de vídeo tá de de log também então no dia tal tal horário aonde que ele foi visto no sistema de câmeras fala pessoal tudo bem Bruno Fraga por aqui dando início a mais uma aula semanal de investigação digital Aqui no canal do YouTube na aula de hoje tá é uma aula muito especial vamos falar sobre caso real

de investigação digital se prepara porque até agora eu te mostrei aqui no canal nas outras redes sociais também eu te dei várias dicas de ferramentas para você advogado policial Detetive para você que precisa investigar na internet te dei várias dicas e técnicas Só que tem uma coisa uma coisa mágica tá que tá faltando que é o que eu vou te entregar nessa aula eu Vou botar na sua vida aqui eu vou te explicar como que você pode pegar casos reais de investigação digital eu vou abrir casos meus aqui do trabalho inclusive vai ter um convidado

especial que também vai abrir o caso de um golpe ali de um de um intermediário da ULX vamos entender como fazer uma investigação digital Num caso desse tá só que entenda que hoje você também vai entender como vai descobrir né Como que você pode Definir objetivos fechar serviços utilizar plataformas de CTF usar desafios criados para que você se ponha num cenário num serviço né num desafio de investigação digital para que você talvez perca o sono Para que você ponha em prática toda a técnica ferramenta todo o conhecimento que você desenvolveu acompanhando aí o nosso trabalho

então é uma aula muito especial é uma aula que vai possibilitar que você Vá pra prática que você realmente comece a fazer o mais importante investigar beleza Esse é o grande objetivo hoje tá é realmente uma aula para te mostrar nossa experiência o que a gente faz o que a gente fez e Como que você pode começar a fazer também e já adianto cara tem muito serviço que você pode prestar se você é um advogado é um policial um detetive você já sabe como aplicar a investigação digital e essa aula vai te ajudar A criar

cenários práticos agora se você quer prestar serviços no mercado você vai entender como fechar serviços com advogados policiais detetives e como ter ambientes para praticar para ganhar confiança para fechar serviços enfim se prepara que é uma aula muito especial Lembrando que toda quinta-feira 8 horas da noite temos aula aqui no canal do YouTube Então já se inscreve aí pr não perder nenhuma aula nenhum conteúdo tá hoje estou aqui em Londres Inglaterra é Muito legal porque toda a cidade né ela lembra muito o filme da série do Sherlock Holmes então tem tudo a ver com investigação

digital cara se você tiver oportunidade de visitar aqui um dia de passear aqui cara é incrível tá você que trabalha aqui estuda investigação os prédios tem a área do Sherlock Homes também o área turística ali cara vale a pena cada segundo tá a cidade é incrível e enfim é a última aula que eu Ministro aqui da da Europa né Na próxima aula já Estarei na Coreia do Sul país onde moro e temos o estúdio preparado lá pros conteúdos tá na aula de hoje teremos uma participação especial do Diego Deixa eu chamar o Diego aí Fala

Diego tudo bem Opa tudo bom Boa noite boa noite pessoal boa noite o Diego hoje vai inclusive trazer um caso real pra gente adentrar né Diego entender um pouco aí vou mostrar o caso da LX né um um dos golpes mais usados aí né no Brasil e dá um Norte aí pro pessoal mais ou menos Como eles conseguem interagir com o alvo tentar localizar esse alvo né durante o golpe aí ou posterior né perfeito então então se preparem cara vai ser uma live sensacional vai valer a pena cada minuto de hoje experiência de hoje com

a gente é uma coisa importante tá que eu quero divulgar para vocês aí para todo mundo que tá acompanhando nosso trabalho que tá aqui nessa aula nessa Live aqui e que deseja tá comprometido aí em se tornar o investigador Digital aprender investigação digital a fundo tá entrar nesse mercado teremos dia 21 22 e 23 de agosto agora o nosso mini treinamento o futuro da investigação digital 21 22 e 23 de agosto tá são três aulas completas com material com apostila são transmissões ao vivo comigo com Diego aí para te ensinar cara passo a passo um

pouco do mercado ferramentas Arsenal enfim é um evento que não só vai te ensinar investigação digital que vai te inserir No mercado para ter pô altos ganhos vários serviços pode prestar um mercado cara crescimento absurdo aí só que esse evento também vai editar um pouco o futuro da investigação digital você vai entender como que Inteligência Artificial pode contribuir com o hacker com investigador digital Como utilizar as ferramentas do agora tá ao seu favor aí na investigação digital Como utilizar fonte de dados que poucas pessoas usam enfim aprendemos bastante muito né E Vamos compartilhar com você

aí nesse evento 21 22 e 23 de agosto beleza para quem quiser inscrever é só ler o q code aí Opa Tampou o Diego aí e é só ler o q code aqui tá para participar do evento que é totalmente gratuito e você vai aprender muito lá com a gente em três aulas completas e pessoal gostaram da novidade quem que vai participar manda um eu no chat aí quem que vai estar com a gente aí no evento tá só escrever eu No chat aí para confirmar a presença pode ler o k code enfim feito isso

bora começar Então a nossa aula de hoje tá E é o seguinte vou compartilhar a tela pra gente dar início aqui Preparei um material incrível seja muito bem-vindo né mais uma vez se prepara pega café e água Ó isso aqui não é não é não é vinho não tá tô com um copo de água aqui uma taça de água ISS aí é Gin é Gin aí ó não é Gin não tá Mas enfim Eh vamos lá Pega um café um copo de água papel e caneta forando de ouvido Lembrando que todo o material da aula

né Diego toda a apostila tudo a gente envia logo após a Live aqui no canal do telegram aqui na descrição do vídeo no YouTube clica na descrição tem o link para você entrar no canal do telegram ok após a aula eu pego esse eu exporto esse mapa né esse PDF aqui e mando PR vocês lá no canal do telegram fechou Quem que tá no telegram escreve aí telegram no chat quero saber Quem que tá pegando apostilas os materiais só escrever telegram no chat quero saber quem que já faz parte L galera em peso aí show

então gente vamos lá vamos comear primeira coisa né Diego para falar sobre caso real de investigação digital e só para situar a galera que até agora a gente tá estudando pô estamos desenvolvendo muitos conteúdos né desenvolvendo o mercado de Investigação digital no Brasil e estamos aprendendo juntos estamos na terceira aula aqui no YouTube estamos criando vários conteúdos aqui tivemos duas aulas cara aulas com 6.000 visualizações 3.000 [Música] mais de 2 horas de aula e vários conteúdos no Instagram lá no meu Instagram @ Deixa eu botar aqui ó lá no Instagram @bruna diariamente eu tô publicando

Conteúdo dando dicas e cara são dicas que alcançaram aí centenas de milhares de pessoas tá E são dicas rápid bem legal inclus n dicas de ferramenta de técnica de investigação de como encontrar um golpista de como fazer tal coisa é bastante coisa né bastante informação é um conjunto de informações ali que que a pessoa vai tipo assim ela nunca tinha pensado naquilo às vezes ela nunca pensou que existia um golpe daquele jeito então são dicas que às Vezes a pessoa não caiu mas ela ô pera aí eu poderia ter caído ou um golpe parecido né

com aquele sendo aplicado então é é sempre importante então cara teve duas aulas que te mostrou Segredos te mostrou ferramentas como É uma carreira várias dicas e legal só que tem uma parada muito importante aqui tá gente que beleza temos as dicas as aulas mas existe algo único algo único que é capaz de desenvolver suas habilidades Porque assim quando você vê uma dica no Instagram quando você vê uma live se você não pôr em e agora vai dar vai dar spoiler né se você não usar aquilo você não não necessariamente você G uma habilidade tá

P você viu um vídeo dica você vi uma aula não necessariamente você ganhou uma habilidade mas existe algo né que pode desenvolver habilidade existe algo único que pode desenvolver a sua intuição a sua intuição de investigação a sua Capacidade de conectar os pontos existe algo que pode desenvolver a sua habilidade analítica muito importante pro investigador algo que pode te ajudar a dominar ferramentas algo que pode desenvolver sua habilidade interpessoal habilidade de comunicação Alguém sabe o que que seria isso o que que é esse algo único que pode pegar essas dicas pegar esse Conhecimento e desenvolver

isso né transformar em habilidade transformar intuição em habilidade analítica alguém adivinha o que seria isso o que que seria esse algo único né que pode mudar o jogo aí de quem só consome conteúdo para quem realmente ó dei vários spoilers aqui né na palavra já alguém alguém vai mandar aí praticar luí Emiliano prática prática Exatamente isso tá esse é algo único que pode desenvolver transformar em Habilidade desenvolver a sua capacidade analítica a sua intuição Cara isso é muito importante cara porque na investigação digital muitas vezes você tem várias Fes de dados e vários caminhos a

seguir pô vários identificadores tem um e-mail um telefone um endereço tal pessoa qual seguir é intuição né Diego a gente sabe cara vou investigar primeiro isto o definir qual o primeiro cara é intuição experiência e para ter isso para Desenvolver Isso você precisa praticar prática investigar essa é a palavra tá então para você se tornar um bom investigador digital você precisa investigar não tem outro caminho cara eu costumo falar que o que faz eu ser cada vez melhor né de uma investigação para outra é a experiência que eu tive na na anterior né 100% Ó

eu eu não esqueço o Rafael aluno nosso que tem o tatuado técnicas de invasão o nosso bodybuilder Ele tinha uma investigação que ele veio me pedir ajuda que ele tava com medo de fazer eu acho que era do Instagram algo assim eu falei para ele não precisa cobrar é sua primeira faz se der errado você não cobrou só que aí se der certo ou mesmo errado Você vai ganhar uma experiência e aí a prática te dá confiança que é uma vez que você fez aquilo você pega confiança e aí as próximas você consegue calcular o

gasto o lucro que você vai ter tudo o tempo Que você vai tomar então praticar às vezes é praticar mesmo é pegar um parente que tá precisando pegar alguém do trabalho e fazer algo ali em cima da investigação e ganhar experiência vocês vão tá ganhando experiência e também aquela pessoa que foi ajudada vai falar nossa ó tal pessoa me ajudou conseguiu fazer isso então esse começo é muito importante para vocês pegarem experiência e pegar confiança vocês tem que ter confiança olhar para aquilo e Falar assim eu consigo eu vou fazer Então cara investigar é muito

importante eu acho que você eu consegui ensinar hoje o Diego ensina porque a gente investigou muito quando eu respondo um aluno no treinamento o cara fala Bruno tem um e-mail como que eu sei quem é o dono Bruno tem um Instagram fake como que eu sei que é um dono é porque eu já fiz essa parada eu falo que eu fiz no caso eu tenho essa experiência no caso então gente você precisa né desenvolver Aí essa experiência ter prática e investigar todos os dias e para fazer isso tá vamos lá como que você pode ter

casos reais para investigar como ter Desafios que cara não sejam Desafios que é muito complicado né porque às vezes o cara tem segurança para fechar um serviço primeiro serviço dele como Diego comentou ou ele tem medo de cometer um crime né investigar algo que não pode investigar a gente vai te mostrar nessa Aula aqui formas de você ter caso real para investigar que você pode investigar inclusive casos reais nosso aí de investigação digital Então olha só para começar eu tarei algumas dicas aqui tá primeira dica para você começar a ter um caso real para investigar

[ __ ] mão na massa é você definir um objetivo nossa Bruno você sempre fala isso cara eu sempre falo tá que é muito importante isso primeiro passo você nunca fala vou Investigar vou começar a investigar aqui agora vou investigar o Diego vou investigar o Bruno vou investigar tal empresa vou investigar Não cara não qual que é o objetivo da investigação Olha só um exemplo tá eu trouxe uma aula do hacker investigador aqui alguns prints do da aula do nosso treinamento tá que nessa aula aqui da área de membros eu trabalhei esse ponto no slide

né pô qual que é o objetivo mapear Membros de uma torcida organizada cara tem que ser bem específico tá tem um objetivo específico por exemplo se eu fosse mais específico ainda tá mape a membros de uma torcida organizada que vivem em São Paulo descobrir o local que a torcida organizada se encontra Então você você realmente nunca vai ter segurança e sempre vai ficar perdido se não tiver objetivo específico Olha é isso que eu tenho que Saber quem está por trás de uma conta preciso provar que ele pera aí aqui ó preciso provar que ele tem

como pagar pensão preciso provar então a sua investigação é para coletar uma evidência para um processo cívil que prove que a pessoa consegue pagar a pensão preciso provar que ele não tem direito à justiça gratuita se o objetivo é ise você vai investigar com foco nisso e perceba que fica muito mais claro assim né a gente consegue né Diego tipo Não é uma coisa abrangente perdida vou investigar algo não é qual que é o serviço Qual que é o objetivo né Ah sem sem o objetivo a gente não consegue fazer nada você vai ter um

monte de ideia tentar fazer um monte de de hipóteses ali para ver o que vai conseguir e não vai sair do lugar e Exatamente é Aquela pequena etapa que você tem que seguir ó Qual que é o objetivo primordial é esse Então a gente vai ter que ver se isso é viável se eu Vou conseguir isso com quanto tempo se eu tenho recursos para isso no momento então Ali vai te dar um funil para você ter o objetivo ali né preciso você ter mais confiança você não ficar perdido a pior coisa que tem é você

começar um caso sem o objetivo que chega no momento que você não sabe mais para onde você tá indo você não sabe mais o que você fez vai ter provas que você pode ter perdido nesse momento porque você passou por cima ou prejudicou a prova porque não Estava no caminho correto então o objetivo ele é primordial para tudo tá e eu falo assim o objetivo ele é até para você poder fazer ali A triagem do caso sem um objetivo para triar o caso Às vezes você não consegue nem verficar ele e eu sinto de que

minha experiência hoje de mercado pessoal grande parte da minha experiência da minha capacidade ela é ajudar o meu cliente a ter entender Qual que é o objetivo específico dele por exemplo tá eu quero E eu preciso um advogado eu investigo o Diego não calma por qu Não porque eu tenho um uma notificação aqui que eu tenho que mandar pra casa dele tá então pera aí você quer o endereço do Diego PR notificação certo certo olha como que mudou meu trabalho não vou investigar o Diego e mapear várias fontes de dados e não eu vou pegar

o endereço do Diego PR intimação e pegando isso eu concluí eu tive sucesso e eu falo para vocês pessoal tomem muito cuidado porque esse Mercado de investigação ele é muito propício tá você vai ver na prática já já ele é muito propício a não ter sucesso a não ter o output qual que é o resultado final a ser muito investigue sei lá quero saber essa pessoa não dá não dá eu não sei se você tá pegando se a Suze tá vendo isso que é a parte mais do direito né é Hold familiar tá aparecendo muito

disso tentar blindar o mando da família eles fazem uma Hold familiar né para ficar tudo atrás do Escudo ali do CNPJ e você tem que achar onde tá esses endereços Então tá tá caindo muito para cá então qual que é o objetivo o endereço de quem tá por trás da Hold e esse é o objetivo e muitos advogados hoje estão atrás disso para poder pegar para mandar notificação para poder intimar alguém para poder achar alguém então esse é um objetivo que que ele quer ele quer o endereço de uma ro familiar por exemplo vai ter

que buscar pegar esses bens que estão ali atrás né Do guarda-chuva então é um objetivo você sabe mais ou menos o que vai levar de tempo e aí você aplica nisso uma outra coisa que eu falo também até para vocês quando vocês estiverem ampliando o objetivo ele ele é interessante porque você consegue colocar etapas então a pessoa que tá trabalhando com você você vai falar ó você vai fazer isso aqui só isso tá por exemplo achar o endereço tal você vai precisar só disso o outro você vai falar eu preciso saber se ele tá Indo

em casas noturnas exato vai seguir hashtag então você tendo esses objetivos também depois na investigação assim segmentados você consegue também delegar Então você consegue ampliar essa busca né boa então assim né Eh endereço outra coisa aqui foi um exemplo de uma aula até do hack investigador eh mapear um campo de plantação de maconha né então eu falei olha aqui eu trouxe um caso é um caso real tá o pessoal tá tudo bem eu tenho Que mapear isso Beleza Quais são os padrões tal cor tal tamanho beleza organização tal então eles pegaram o Google Maps né

e fizeram uma navegação geral no Google Maps e de forma gráfica mapeando tudo que é possivelmente um campo de produção de maconha ISS é aqueles padrões né então Teu objetivo específico possibilitou criar um algoritmo para encontrar exatamente o que se busca ali né naquela quantidade de dados que no caso é imagem gráfica né Mas entenda que encontrar coisa encontrar um carro na de plente algo é muito importante né ter um ob objetivo tá pessoal então esse aqui é o primeiro ponto só para reforçar isso tá aqui Cuidado para não se perder nisso e nesse campo

de investigação não só maconha né Entra tudo entra aqueles locais que eles guardam carro roubado então ali naquela imagem não tinha o o o galpão agora tem um galpão tem alguns carros espalhado Então Quem tá monitorando aquela área pelo satélite você consegue ver isso no Google pelas datas né você consegue retroagir as datas e verificar o que era antes você consegue avançar até a data atual e ver como ficou então é muito interessante também essa parte de satélite aí exato então entenda galera que é sobre isso tá é o advogado cara coletar uma prova uma

evidência Lar bens defender o policial o que que ele busca o hacker ético cara pode ter muitos Objetivos tá Pô vou eh contra inteligência investigar um Fishing quem tá por trás de um roubo de um golpe de uma fraude pode ter muito objetivo diferente muito tipo de servo diferente mas você precisa ter um objetivo tá então como entrar né como ter casos reais de investigação primeiro você pode definir objetivos objetivos que podem ser seus ou como o Diego falou de familiares vou dar um exemplo tá recentemente Ajudei um famíliar não cobrei nada foi um serviço

eh por ajuda ali uma pessoa próxima né que teve um acidente de carro pegou a placa do o carro que bateu nela só que a pessoa o telefone que a pessoa passou para ela na hora me liga tal o cara desapareceu ele chegou Bruno eu peguei a placa do carro o telefone não ninguém atende desapareceu quem que esse cara eu fui lá e passei para ele ó essa placa de carro proprietário é tal Mora tal endereço a eu ol é a mãe dessa pessoa é tal pessoa ele mora junto com a mãe dele porque bateu

o endereço tem esse outro telefone aqui o telefone da mãe dele é esse aqui tal tal tal tal tal tal tal tal tal então Ó eu quero saber quem é o dono deste carro Quem que é o responsável por esse carro peguei o nome da pessoa busquei fotos para verificar se realmente era aquela pessoa essa pessoa que você viu sim beleza essa pessoa então então você pode traçar Objetivos seus ou de outras pessoas né Dio você pode compartilhar aí é ajudar outras pessoas a ter um objetivo ter algo e cara transformar Isso numa experiência para

você num caso real para você né exato isso tudo é a experiência né que é a prática que é o mais importante porque isso vai gerando confiança você vai fazendo esses casos isso vai te gerando confiança e até esses casos mais simples Às vezes acontece muito comigo você fala assim cara é um caso simples é assim que faz aí acontece um problema aparece um problema novo que nunca apareceu e aí você tem que resolver isso e aí você ganha mais um pouquinho de experiência então é um caso que você sempre fazia mas teve um detalhe

a mais que nem sempre aparece mas um dia apareceu e isso é é importante porque assim quanto mais experiência a pessoa tem eu costumo falar que é igual médico igual Profissional de Alto gabarito chega algo para ele que ninguém consegue resolver ele só escutar ele já sabe mais ou menos o que que é e o profissional quanto mais prática ele tiver ele vai chegando nesse nível só dele escutar mais ou menos ele sabe para onde ele tem que ir exatamente Então pessoal é é realmente é muito importante tá fazer esse processo todo tá ter algo

para para até queria mostrar para vocês aqui um exemplo prático disso que teve uma aula Que a gente em investigou um site que no caso nessa aula né eu peguei basicamente uma eh nessa aula eu peguei um caso de um aluno é que ele teve um problema deixa eu ver se eu acho só um mentinho tá que ele falou Bruno comprei um aplicativo aqui que não funciona deixa eu te ver se consigo te mostrar aqui eu não lembro o nome do aplicativo Você lembra Diego que A gente fez uma investigação que era um aplicativo de

espionagem ah de é do corum na na na na não é qual era corno né alguma coisa assim do aplicativo achei ol aqui ó achei aqui ó ó pessoal isso aqui é um exemplo de uma aula Dea mostrar para vocês aqui pera aqui ó olha só para vocês entender tá a questão do Objetivo Olha só isso vai ajudar muito vocês aqui agora um aluno chegou em mim aqui ó Isso Aqui foi uma aula do treinamento e ele mandou no chat da aula Bruno tem um aplicativo aqui que várias pessoas compraram e é golpe aqui ó

detetive zeus.com aqui é uma aula tá gente uma aula de que a gente investigou essa parada aqui então deixa eu ver se eu consigo mostrar para vocês aqui não nessa aula a gente acha tudo né ao vivo foi ao vivo isso aí né detetive zeus.com Né eu errei o corno pelo Chifre é chifre mas eu lembrava do corno por exemplo aqui tá pessoal vamos lá ó olha qu a importância ter um objetivo tá vários alunos nossos tá vários não né um aluno falou no chat Bruno tem esse aplicativo aqui ele é trabalha com informática um

cliente meu comprou um outro cliente meu comprou e o aplicativo não funciona só que a gente não consegue descobrir o dono do site porque o rus o Ruiz tá privado a gente não sabe quem que criou Esse aplicativo não sabe para quem pedir reembolso com quem fala não sabe nada então qual que er o objetivo dele né responsável por esse produto por esse site aqui e cara na aula a gente começou falei tá pessoal vou te ajudar nisso tá você quer saber quem que é o dono então toda minha capacidade de investigação ela vem a

tona aqui como que foi eu falei cara primeiro deixa eu ver se no Google Existe algum outro Projeto que tem uma logo como essa aqui eu lembro que eu tirei um print da logo E fiz uma busca reversa no Google e apareceu aqui ó a tela que tá aparecendo é outra opa deu agora aí agora foi tá eu lembro que eu Vie vai ser um pouco negócio Pera aí eu vou compartilhar a tela toda é que essa aula Ela foi acontecendo né A gente pegou o caso e foi foi devagarzinho aqui ó que que eu

fiz aqui né Eu vim aqui Tirei um print da logo né fui no Google E fiz uma busca reversa Google tem mais algum outro site que use uma logo como essa aqui olha só detetive Zeus online encontrei um outro domínio ó detetive Zeus online Deixa eu só fazer uma coisinha pessoal só só um minutinho pegar um bloco de notas que aí fica legal pra gente danar junto aqui sabe calma aí aqui ó vamos lá compartilhar a [Música] tela olha só Então esse site aqui detetive zeus.com Eu tirei um print da logo né E fiz uma

busca reversa Google Existe algum outro site que use uma logo como essa aqui del ele encontrou esse outro site aqui detetive Zeus online.com um site igual porém Tem mais informações certo e outra coisa que ele encontrou também no dribble no dribble aqui né de compartilhar fotos ele encontrou uma logo ou seja esse cara que Muito Provavelmente pegou essa logo do dribble editou e subiu aqui só que daí com os alunos Eu salvei o arquivo lembro que eu fiz assim ó Salvar arquivo olha o que aconteceu tá pessoal eu fui salvar a imagem no meu computador

com os alunos né gente eu tô só dando um exemplo se entender a importância deu objetivo Tá qual que é o objetivo aqui é descobrir o dono desse site aqui né eu fui lá e fiz o download da imagem e olha qual que é o nome do Arquivo da imagem o nome do arquivo captura de tela 23 0420 as essa nomenclatura é A nomenclatura do MacBook da Apple né um osx quando tir um print da tela quando você faz um print na Apple aqui olha só o nome do arquivo é que o meu tá inglês

tá mas é assim ó screenshot data at as horário e o nome do arquivo eu falei ó o dono desse site Aqui ele usa o Macbook ele usa um SX da Apple tá Por que que isso é importante tá olha só vamos Opa Calma aí deixa eu parar aqui por que que isso é importante tá porque sabendo disso que que eu posso fazer quando eu for mapear o dono desse site Digamos que eu cheguei num suposto numa suposta pessoa Digamos que é o Diego por exemplo daí eu vou no perfil do Diego Ele usou o

Windows ele não tá com Macbook ele não tá com ele não tem foto com Macbook eu falo cara Acho que Não o Diego agora se o Diego tá lá com o Macbook pera aí o cara desse site que criou o site fez o golpe ele usa Macbook porque o nome do Então tudo isso vai vindo à tona né Tem tem que anotando e aprendendo com isso tá pessoal vou voltar aqui pera aí deixa eu voltar aqui então beleza detalhe né pelo fato do arquivo estar com o nome da extensão né o nome do print Pode

ser que ele subiu o arquivo sem tirar os metadados exat Tem mais informações só que olha só tem uma Coisa interessante aqui olha olha que legal pessoal aqui é o nome do arquivo né Beleza só que tem uma coisa mais remove BG preview eu falei cara isso aqui tem cara sabe do quê sabe quando você pega uma foto e faz upload num site para compactar ela para tirar um remover um background eu copiei esse Aqui botei no Google esse nome aqui e abri um site remove BG eu Cliquei F ué Deixa eu fazer um teste

peguei uma tirei um print eu e UPI o print aqui e fiz um download Olha o nome do arquivo remove BG preview tá vendo aí ou seja e tá ixi ou seja esse site aqui tá ele adiciona quando você baixa a imagem ele adiciona remove BG preview ao arquivo então o que que eu sei que esse cara aqui ele pegou essa logo do Dri olha que massa pera Aí esse cara por isso que por isso que eu não queria compartilhar a tela inteira viu Diego tá aparecendo tud Minas coisas aqui não tem jeito depois eu

dou um Blur na gravação esse cara aqui que usa Macbook no dia no dia tal no horário [Música] x Pegou essa logo do dribo de alguém ou no site para remover o PG Qual foi o site esse site aqui e baixou ou seja e começa a mapear aqui né eu sei que esse cara pegou essa logo baixou e p no site então todos esses dados a gente começa tá a conectar baixou gente sobre as informações né e cara A aula foi bem extensa descobriu bastante coisa e a Gente chegou até não vou mostrar aqui o

dono tá pessoal mas a gente viu o código qual que foi o segundo passo tá a gente investigou o site foi tipo assim quer ver ó a gente pegou o site do cara era acho que não era o p um outro site tinha vários sites um dos Sites dele no Google usando Google hacking a gente encontrou uma uma página que cara vazava eu não sei se era aqui tá Esso aqui vazava Informação de contato de e-mail e tal eu não enfim não vou entrar muito aqui para não mostrar dados não sei se pode derrubar a

Live Tá mas mostrava tipo um botão de compra que era uma plataforma que tinha e-mail daí mas vou explicar como que a gente pegou o cara tá a gente usou uma técnica de investigação de IP e naquele servidor aonde estavam todos os sites tinha um outro site de uma empresa que era empresa de web design e que o dono da empresa era um cara que usava Macbook e cara foi uma parada muito louca hospedava a gente encontrou um servidor dele que tinha vários sites assim aplicativo tal aplicativo de traição é compre o aplicativo que espiona

sem senha a gente Descobriu um servidor que hospedava vários sites desse que ele era o dono né fo fez uma busca reversa de IP então a gente descobriu o dono do site Mas por que eu mostrei esse exemplo aqui tá para você ver Que olha como mudou o cenário eu querer algo se eu fosse falar assim eu vou começar investigação vou investigar algo não gente tem que ter ob de vencer isso cara fazer essa parada me desafiar nisso peguei o arquivo nomenclatura que esse cara a outro site tem que ter objetivo tá pesso tem que

ter algo que cara el cara vou investigar essa parada D tesão de investigar mes palav beleza éo Car mais que até o governo quer um exemplo só aquela parada ali de print a gente tem a data a hora tem tudo que ele subiu em um servidor para remover ali o background eh dependendo do nível dessa investigação você quebra todo Cil daquele servidor e pega a informação do cara de p de tudo então um detalhe al ó um detalhe de um arquivo de um ícone que foi salvo que ele esqueceu e deixou ali todo aquele aquela

informação você Conseguia chegar num daqueles alvos então tudo depende do tamanho do caso e nada pode deixar passar né até no offline né esses dias agora em Santos tá tendo a operação da polícia um papel de coraçã levou os cara papel de coração caído na boca os caras pegou o papel de coração e fala isso aqui destoa de tudo o ambiente aqui e aquilo ali levou o cara levou a a localizar a mulher e tudo lá o que tinha então qualquer detalhe pode soltar todo o fio do novelo ali da Investigação então não pode deixar

passar nada boa Então pessoal para você que vai que é um caso real tá cara tem um objetivo e começa a investigar essa parada Então olha só primeira dica de hoje para caso real né Eh definir um objetivo que dê essa vontade de investigar que você fale cara vou investigar essa parada certo depois outra coisa que você pode fazer para ter casos reais de investigação caso você não consiga tá ser tão objetivo ó vou Investigar isso vou fazer isso você pode fazer um CTF Que parada que é essa tá muito famoso no hacking significa capture

the flag CTF capture the flag são desafios criados com objetivos para você investigar por exemplo aqui ó eu trouxe alguns para você alguns links aqui um deles é um desafio do cber Security só olha como que funciona um CTF tá esse aqui eu já vou abrir um para vocês ver tá na prática mas um CTF ele é Basicamente assim ó aqui tá em inglês Tá mas ó ele tá falando com você tá investigador você está agora aplicando para uma vaga de emprego de de investigação e cara você tem uma entrevista já marcada com a nossa

empresa a primeira etapa tá só que eu eu quero dar um desafio prático para você primeira etapa eu quero que você nos Fale tudo que você sabe sobre a empresa chamada cber Security Group ó para começar quem que registrou o domínio então uma pergunta para você eu vou te mostrar como que é o site CTF já já tá mas é um site que você vai escrever a resposta quem que registrou o domínio você vai ter que encontrar o site dessa empresa e descobrir quem registrou o domínio Ou seja te lançou um objetivo tá depois próxima

etapa legal eh somos uma empresa uma Startup que tá crescendo e nosso time mudou muito Pessoa saiu da empresa eu quero que você encontre ex-funcionários da empresa esse eu desafio encontre ex-funcionários da empresa Então você tem que no Google né encontrar no Linkedin por exemplo pessoas que trabalhavam lá para fazer uma lista e vai submeter no desafio perceba que ele te deu um ele te lançou um desafio né outra pergunta legal um ex-empregado da empresa que você encontrou e tal ele foi demitido porque Ele fez um comentário secreto num repositório de código do encontra esse

comentário secreto e usa isso use isso né então a outra etapa agora é essa ou seja um CTF é isso tá pessoal São perguntas que você vai respondendo são cenários criados para você adentrar e investigar eles tá deixa eu mostrar um exemplo prático aqui de um CTF Olha só deixa eu compartilhar minha tela para você Ver ó esse CTF aqui tá que eu falei do cbers É nesse site que você pode fazer aqui ó Lembrando que eu vou mandar o PDF no grupo do no canal do telegram tá o link tá aqui embaixo você pode

vir aqui ó e estudar ele Ó tem todas as perguntas para você praticar agora trouxe outras plataformas tá para você outros links aqui que que te apresentam vários ctfs ó aqui Ó vários CTF você pode clicar neles ó vou fazer CTF aqui vou fazer CF aqui esse aqui também ó [Música] eh tem que baixar um arquivo aqui pera aí só mentinho tem que baixar um arquivo ó e daí nesse arquivo tem uma informação Qual que é o zip code do dono qual que é tem várias perguntas para você responder Sabe olha que legal isso aqui

é o caso do vega sabe o cara que atirou lá na do hotel lá Diego sei esse etf ele foi num show né Las Vegas lá esse CF aqui é baseado naquele caso então ele faz perguntas só ele te dá ele te dá um arquivo de vídeo tá de de log também então no dia tal horário aonde que ele foi visto no sistema de câmeras Então você vai respondendo né aqui e aonde queou tal coisa você vai Respondendo aqui as perguntas do caso que eles te passam tá outro CTF legal também aqui no outro site

é o TR você pode pegar esse site [Música] pesquisar o aqui por exemplo tá olha que legal aqui ele vai te dar uma imagem para você [Música] baixar Dea só parar minha tela aqui que Essa imagem aqui ó pra gente baixar aqui pessoal olha o que ele fez aqui ó ele deu uma imagem para baixar a princípio A imagem não tem nada é uma imagem do Windows XP ó primeiro baixa a imagem agora quem criou essa imagem Qual que é o avatar que criou essa imagem se eu tenho uma imagem eu como investigador posso começar

a usar que é para al metar dados da imagem Pessoal só hipótese aqui tá vamos ver vou arrastar isso aqui aqui ó metadados do arquivo quem criou a imagem qual computador quando foi criada e tem aqui ó quem criou a imagem ou old Flint tem um nome de usuário que criou essa imagem pode ser o computador o designer enfim deu Olha como funciona tá no CTF você responde a pergunta você informa Quem foi não é isso aqui não não eh deixa eu botar no Google [Música] aquix isso aqui se eu não me engano conecta no

Twitter tal é assim ah o avatar é um gato que aconteceu eu eu achei que era não é o nome o avatar Então eu peguei o nome da pessoa né no Twitter eu vi que a foto do cara era um gato então o avatar né a foto é um gato então onde essa pessoa mora você pesquisa na internet quem que criou essa imagem usuário dele vai fazer Uma investigação aqui então CTF Estação uma forma de você também pôr em prática o conhecimento tem vários tá tem site hoje que te dá por exemplo eh uma base

de dados e fala cara descubra quem cometeu um crime me responda qual o endereço de tal pessoa aonde que o Donald trump passou o verão de 2022 em qual Ilha Aonde então você vai se desafiar para responder aquilo tá CTF isso né digo é Um Desafio prático né Exato E tem também o que o governo recompensa né tem os prêmios aí tanto brasileiro FBI tiver um tempo para falar vou brincar ali ver se eu acho uma recompensa em em dólar ou em reais mas em reais é é bem alto valor da das das Recompensas lá

que é a dica três né que é você participar dos sites de busca de bug bount de pessoas procuradas de foragidos você pode fazer esse recompensado hoje tá Já já vou dar Exemplo prático aqui mas entenda que para você ter um caso real Você pode ter um objetivo você ou de alguém fazer um CTF ou fechar um serviço e para te mostrar agora um pouco de um serviço de investigação Vou tocar pro Diego essa bola Diego quer trazer um caso D x vamos lá é um caso que acontece direto esse aqui é posso mostrar porque

pegou certinho ali na época né eu consegui tirar as informações eh que é o golpe do intermediário deixa [Música] eu por exemplo Digamos que uma pessoa foi vítima ou está sendo vítima na l x né Aham você pode atuar nem serviço você pode fechar um serviço de investigação vou dar exemplo Já já só espero o Diego compartilhar um pouco de um caso aí para ter um pouco mais vai cair e reabrir pera aí tá beleza de boa permissão Macbook novo não ou é não sei eu não lembro se eu tinha usado isso aqui né novo

não é mas já tem um Tempo esperar o Diego voltar hein então gente O Diego vai compartilhar um caso real envolvendo o LX tal mas hoje você pode prestar serviço para advogado policial detetive todo mundo quer comprar alguma coisa online que o vítima de um golpe que levantar dados cara você pode fechar serviços também tá é uma forma de ter um objetivo não é um objetivo seu era o seu cliente né você vai vai engajar aí no objetivo de alguém vai entregar resposta inteligência para Alguém certo pessoal como que tá a aula tá legal a

aula aí dá um feedback no chat aí por favor fechar um pouco das Abas aqui enquanto o Diego volta tá calma aí diaba aberta estão gostando da aula aí [Música] [Música] voltei Ô Bruno fala para el você tomar café aí vai dormir que Hora que é 1 da manhã compartilha tela tág beleza aqui pessoal é um golpe você já Dev ter ouvido falar ainda acontece m tá desse golpe mesmo estando bastante na mídia aí que é o golpe do intermediário do LX que é quando a pessoa anuncia um carro esse carro ele tá bonito ele

tá num preço não muito bom mas o carro tá bonito tem foto bonita do carro e a o golpista vê aquele carro aquele anúncio e fala eu vou aplicar um Golpe porque esse carro ele vai ser muito fácil ser vendido num preço baixo então o que que ele faz ele entra em contato com a pessoa tá vou só explicar resumir ele entra em contato com a pessoa falando que ele tem uma dívida para pagar com um amigo ou que ele tem um sócio que tá se separando ele sempre ele tem uma dívida para pagar que

é maior que o valor do carro e ele vai entregar esse carro como Se fosse o valor lá da dívida então que a pessoa não pode falar o valor do carro nunca pra pessoa que vai lá ver que ele vai mandar esse amigo lá ver o carro dele só que esse amigo é o quê é o o comprador que caiu no anúncio dele então o que que ele faz ele pede pro cara pausar o anúncio fala ó pausa o anúncio que eu vou te pagar eu vou comprar out teu carro então pausa o anúncio só

me manda mais algumas fotos para eu ver tá vocês vão ver aqui na na conversa me Manda mais algumas fotos que eu preciso ver se o carro tá bom ou não então vai mandando as fotos aele fala para o anúncio que eu vou ficar com o carro a partir do momento que o cara para o anúncio ele faz um anúncio com mais fotos daquele carro com o preço baixo para ser atrativo E aí ele vai pegar a segunda vítima que é o cara que vai querer comprar esse carro e aí ele vai jogar a mesma

coa ó o carro tá lá no na com o meu primo não conversa de valor Com ele porque eu tô devendo uma grana para ele então não fala sobre o valor que tô vendendo o carro com ele você tá comprando ele não pode saber então ele consegue enganar as duas partes uma parte falando que ele tá mandando alguém lá mas não pode falar do valor porque é uma dívida que ele vai pagar e tá mais caro e a outra ele engana falando ó não conversa com o pessoal lá não porque eh eles não podem saber

o valor do carro que eu tô vendendo tal então ele Consegue enganar as duas partes e consegue fazer com que elas não não Conversem tá então eu vou mostrar aqui um pouco da da conversa que a gente tem de WhatsApp aí aonde a gente entra nesse golpe esse golpe eu consegui ser avisado a pessoa entrou em contato comigo ainda tava em andamento faltava uma um pedaço do do golpe então a gente conseguiu pegar a localização da pessoa vocês vão ver tava em andamento ainda tá então aqui eles começam a trocar conversas Pelo WhatsApp tá ele

entra ele entra em contato lá pela OLX pela conversa pelo chat da do LX já chama pro WhatsApp o cara E já começa aí ele fala ó oi Boa tarde o carro está disponível ainda aí a a uma das vítimas a vítima que tinha o carro fala ó Boa tarde sim ó tem algo para fazer no carro motor câmbio tudo ok então carro assim carro está perfeito viu as fotos no LX aí ele o golpista sim Vi é Vi sim mas precisa de mais fotos dele tem como me enviar que Aqui é onde Ele precisa

de mais fotos para ele poder fazer um anúncio novo com mais fotos do veículo tá porque aí se a pessoa vai vai pesquisar ela não vai achar o mesmo anúncio igual Então ela consegue ter mais fotos do veículo é um anúncio diferente tá então sempre esse golpe vai ter isso ele vai pedir mais fotos a pessoa manda mais fotos para ele fotos que não tava lá na LX aí ele fala ó tem mais essas né uma das vítimas ó Gostei do carro posso ver o carro ainda hoje ou Amanhã ele Claro e mandar áudio né

aí o golpista ó Opa perfeito me chama ulissis Costa o carro está no seu nome mesmo tudo OK com documento recibo em branco tal aí ele manda um áudio aqui que eu não lembro que foi num áudio a ele fala perfeito Ah o ele ele o nome do de uma das vítimas que tava anunciando o carro chama Mateus né olha Mateus Deixa eu te explicar meu real interesse no veículo Eh meu meu meu real interesse no seu veículo tem interesse no seu carro mas No caso ele não seria para meu uso e sim para quitar

uma pendência que tenho com um amigo meu que é um valor superior que é um dos motivos ali para eles não conversarem então valor superior que você está pedindo no seu veículo se não tiver nenhum problema para você do valor ficar entre a gente vou encaminhar a as fotos para ele ele gostando volta a combinar contigo para fechar o negócio fico com ele pago a vista na época lá o valor de 46.700 que Ele que ele tava pedindo no carro ae mandou um áudio fala ok se puder dar pausa no anúncio que Aqui é onde

entra o gol se puder dar pausa no anúncio hoje seria bom assim não tem risco de mais alguém negociar e perder a viagem aí para ver o carro aí o o cara manda um áudio falando que ia pausar né Eu não lembro direito que tava no áudio Mas provavelmente que ia combinado meu amigo está indo aí o carro só vou te pedir para não falar de valores com ele ele Interessado já finalizamos a compra então aqui ele já evita que o vendedor fale sobre valores fale sobre quem tá comprando com o cara que tá indo

lá e o cara que tá indo lá é o cara que viu esse anúncio novo do carro com valor baixo e também tá instruído para não conversar com o rapaz lá porque o rapaz lá é só um amigo dele que tá guardando o carro primo ele Inventa uma história dessa então os dois eles conversam lá só ol o carro mas não não fala sobre Valores sobre nada Eles não falam sobre isso é engraçado mas acontece o tempo todo tá ó Maravilha Não aguardo né Aí ó aqui ele já tinha ido ver o carro né o

rapaz lá que tava interessado em comprar já tinha ido ver o carro ó ele te falou que gostou do carro né Vamos fechar o negócio então consegue chegar às 4 horas no cartório e aqui é um ponto importante desse golpe sempre o golpe vai ser às 4 da tarde no finalzinho do horário pro cartório para tentar apressar o máximo Possível das vítimas lá no cartório para transferir o dinheiro para porque não não sobra muito tempo tá o cartório fecha cinco chegando às 4ro lá vai ser uma Correia só então por isso que eles marcam bem

no finalzinho do dia consegue chegar a às 4 horas no cartório nas 16 já faça a transferência do valor e você passa o recibo então aqui lá no cartório ele ele vai aqui no caso não não houve o pix o falso A falsificação do pix tá que ele compr an falso do pix ele tava Tentando na lábia mesmo enviar Só que nesse momento aqui a gente já tava sabendo tá eu tava sabendo porque aqui tem o pessoal que eles pega um carro para avaliar pra pessoa comprar eu tô querendo comprar um carro eu pago uma

comissão pro cara e o cara vai achar o carro para mim perfeitas condições testar tudo certinho né a gente tem esses caras que que buscam carros nessa nessa desse jeito tá não sei se todo lugar do Brasil é assim mas aqui tem Assim e aí ele entra em contato comigo e falando ó tem uma coisa estranha um dos clientes nossos que que eu faço serviço para ele que eu vendo o carro para ele tá acontecendo isso ele achou um pouco estranho o horário tudo ele ficou meio cismado a gente consegue fazer uma pesquisa aí eu

falei vamos vamos tentar vamos ver o que faz aí eu orientei a pessoa a a criar uma conversa né aqui no que ele tava no cartório já eu orientei eles a criar uma conversa pra gente Poder fisgar esse cara criar um link criar alguma coisa para tentar Localizar onde onde tá essa pessoa porque como eles não CONSEG eles não tinham feito a transferência ainda eles não tinham finalizado o golpe então o golpe tava em andamento Eles não iam cair Porque a gente já tava orientando mas a gente ia saber onde que tava essa pessoa se

essa pessoa era real ou não então aí eu começo a orientar aí ele manda ó cheguei Onde você está que o cara o dono do Carro né chegou lá e o outro rapaz também chegou as duas vítimas chegado lá aí cheguei Onde você está Ó o banco vai fechar o cartório também ele manda um áudio eu me lembro muito bem como é que tá a mensagem desse áudio mas ele falando ó pode fazer transferência que eu já eu já te transferi demora um pouco criando alguma coisa a respeito do do banco né da da transferência

aí eu peço para eles ó eh cria a gente vai criar um grupo no WhatsApp eu vou mostrar para vocês aqui como é que faz isso tá a gente vai criar um grupo no WhatsApp a gente vai criar uma conversa para que ele entra nesse grupo do WhatsApp e aí quando ele entrar nesse grupo do WhatsApp a gente vai pegar a localização dessa pessoa para poder identificar quem que é onde tá tudo então eu orientei ele a mandar um áudio falando que ia que ele tinha que entrar no grupo porque se ele não entrasse no

grupo não ia fazer a Transferência porque esse grupo era com a mulher dele ou com a eu não lembro se era com a mulher dele ou com a parte do financeiro que era uma mulher para ela porque ela que ia orientar ela que ia analisar lá a transferência ela que ia ver então ele tinha que entrar nesse grupo senão não ia fechar acordo porque ela que ia confirmar a transferência do valor e esses caras eles não deixam de ir até o fim porque eles precisam fazer essa transferência fazendo a Transferência ali já era tá eh

em muitos casos o cara já o cara já assinou o recibo tá E eles tentam ir ir até o último minuto ali do cartório para tentar escapar porque o dinheiro é transferido mas tem muita coisa ainda em jogo que que pode reverter e tal então eles vão mesmo que houve a transferência do dinheiro da do do outro da outra vítima paraa conta que não é dele né transferiu com a conta errada mesmo que isso aconteça eles vão levando eles vão Levando levando isso porque eles têm que fazer a p realização desse dinheiro tá nesse caso

aqui não houve toda a transferência tá porque eles já estavam orientado mas teve casos que já teve a transferência e se essa transferência ela não é pulverizada eles têm esse tempo para pulverizar isso em várias contas às vezes conseguem reverter então eles vão ganhar tempo eles vão ficar ali ainda um bom tempo mesmo depois que houve a transferência de dinheiro então Aqui a gente cria esse grupo tá Ah repetido aqui tá a gente cria esse grupo no caso e manda o link você pode ver que aqui não tá com link abreviado nem nada tá um

um bitly tá que é um encurtado né do do n grock que eu vou mostrar para vocês também então a gente O que que a gente fez eu eu tenho um servidor que é o seer que ele gera um grupo falso do WhatsApp e eu hosped H Spy H Spy né só para concluir é aí depois você vai mostrar o h Spy que já é a outro nível Né mas aqui foi feito com com scker na época não tinha H Spy né então foi feito com scker na época e então a gente cria um servidor

que é um grupo falso que aí quando a pessoa clica aqui no no link ela abre uma janela vocês vão ver essa janela eu vou mostrar tá tem um print aqui e fala que o grupo tá cheio só que nisso a gente já pegou as informações da pessoa então já tem a localização da pessoa o modelo do equipamento que ele tá do celular se ele tiver no computador O IP dele então a gente tem o GPS que é o mais importante então a gente tem toda essa toda essa informação tá E aí ele manda um

áudio ó a gente manda o link ele manda um áudio falando que o grupo está cheio aí o uma das vítimas já falou assim o grupo está cheio o grupo não entendi porque o cara também não sabia como é que funcionava aí entra em contato comigo falando ó o cara tá falando que o grupo tá cheio falei então pegou Tá mas is aí a gente já tava Monitorando tá aí tem mais uma mensagem aqui é toda a conversa né que a gente printou depois para para mandar mas isso aqui a gente faz exportação da dessa

conversa tudo quando vai fazer o boletim de ocorrência e aqui o que aparece lá pro golpista quando ele clica naquele naquele link aparece isso aqui para ele um grupo de WhatsApp então tava aqui ó financeiro Mateus Ana para ele entrar no grupo tá e quando ele clica aqui Ele dá uma mensagem aqui ó que o grupo está cheio aí quando aparece essa mensagem pra pessoa a gente já tem essas informações eu vou mostrar agora o print de como fica do meu lado tá do meu lado fica aqui ó eu tô com o servidor aberto o

seeker E aí quando ele clica lá já começa a aparecer aqui ó ele tava com Android 12 tá ele tava com um celular de oit Core um qualcom né um celular da qualc Adreno 730 então aqui mais ou menos eu consigo mais ou menos ver o que Hardware que é ele Me dá o IP tá que a pessoa está e ele me deu a localização precisa em GPS com cur de 2 m então a gente tinha o IP dele e a localização por GPS e aqui ó para quem tem noção de VPN sabe que ele

tava com a VPN ó tá com a VPN aqui só que o GPS tava ativo e o GPS me dá localização precisa Então ele podia estar com VPN que não teria problema nenhum tá a VPN dá num lugar só que o GPS entregou a localização dele precisa tá então que n o High Spy o Seeker se a pessoa tiver com VPN mas tiver com GPS ativo ela po ela vai cair do mesmo jeito tá então aqui são as duas telas ó aqui é o a parte do nck tá como vem como ele fica o n

grock ó então aqui é o reverso do n grock quando clicou lá ó já veio tudo ok para mim e aqui é a tela que me dá todas as informações e a precisão E aí com isso a gente tinha localização da pessoa eu joguei no no Google Maps e deu aqui Rio de Janeiro Tá E ele tava por aqui tá então ele tava mais ou menos por aqui ó no ambiente tá aí localizando verificando aqui o local a gente começa a olhar imagem a gente começa a ver que tem câmeras aqui ó de segurança pera

aí cliquei demais aqui foi [Música] voltar deixa eu voltar aqui que fica Mais fácil aqui aqui ó a gente tem uma câmera aqui deixa eu clicar aqui mais perto aqui a gente tem uma câmera de segurança aqui e nós temos uma outra câmera aqui ó de segurança pouquinho tá saindo fora e eu tenho outra câmera aqui então o que que foi feito aqui eh a gente abriu um boletim de ocorrência online mesmo tá para ser rápido então abre um boletinho de ocorrência online e a gente entrou em Contato com esse local aqui para poder ver

a as câmeras tá Ah com botin ocorrência online a gente consegue ter e mesmo com lgpd o pessoal nem hoje não tá muito mas a gente consegue ter e uma fal aconteceu um estato tal a gente precisa das imagens tal ajuda a gente vai conversando com o boletim de ocorrência online a gente apresenta ó tem um boletim e tal a gente conseguiu acesso àquelas imagens lá só que ele faz o aí com as imagens lá com essas imagens Aqui a gente consegue ver a pessoa porque a gente a gente tem o horário ex que ele

tava teclando E aí ele sai e entra no carro no horário que tava ali não tava cheio tá foi pro final da tarde era quase cinco e pouco ali tá não não tava cheio o ambiente tinha um carro só ele sai pega o carro e aí ele vem e ele passa aqui ó ele faz Exatamente esse percurso e aqui ó ele passa em frente desse desse local onde tem mais duas câmeras e essa câmera aqui a gente entra Em contato com esse local aqui também essa e esse nesse local aqui Eles não sabiam pegar a

imagem teve que acessar pelo team B lembro na época essa câmera entrega a placa e o rosto da pessoa tá então aí com o painel clandestino a gente consegue pegar Quem é o dono do carro e o rosto no painel clandestino a gente tem a CNH e no painel clandestino a gente tinha noção que aquele cara é estrel natário então a gente tinha ó é esse Cara vai ser esse cara porque a gente tinha a ficha da polícia dele painel clandestino se o pessoal não tá entendendo o que que é um painel clandestino painel clandestino

é onde tem esses vazamentos de dados tem tudo tudo que você pensar hoje seu vai tá lá número de telefone placa de carro assinatura de CNH tudo e aí a gente consegue ter uma investigação mais profunda no caso a gente passou isso tudo pra polícia pra civil todas essas Informações e aí deu andamento tá esse cara era um cara que já praticava estelionato tá ele já era uma ficha bem corrida de ol x Até que a já tinha feito E aí der andamento lá e uma das vítimas conseguiu bloquear uma parte do valor que tinha

transferido tá não tinha transferido tudo mas uma das partes do valor conseguiu bloquear e esse foi um dos casos que a gente pegou Dex tá E que deu PR para seguir aqui é Rio de Janeiro e o IP eu tenho até aqui na máquina na Minha máquina virtual que se vocês pegarem aquele IP lá PR ó tá até aqui ó se vocês pegarem aquele IP que deu ele D São Paulo ele dá uma localização de São Paulo só que o bom doer é que ele também o GPS que nem o o h Spy também pega

o GPS e aí ele n deu nos deu a localização exata do cara né e mas qu Qual que é o legal né Diego que tudo isso porque tinha um objetivo né objetivo objetivo era saber quem era que tava por trás daquele golpe naquele Caso e pensa pessoal Olha tudo que foi aplicado para fazer isso cara engenheiria social investigação ativa o scker IP localizar câmera tudo que era fundamento né conhecimento virou habilidade é um exemplo pra gente pegar esse telefone aqui ó a gente precisava do telefone desse local e eu eu não sei se foi

esse QR Code mas tinha um QR Code aqui que eu coloquei o celular na frente e aí me dava o a lista de produtos que Ele vende E aí tinha o telefone do do estabelecimento Então tudo ó uma imagem aqui Vale tá eu a gente pegou o telefone desse estabelecimento para ligar lá para poder pegar essas imagens aí do carro passando e E aí a investigação continuou e realmente era a pessoa tá então é algo que a gente trabalhou com imagem aqui com câmeras de segurança eh tem locais que já aconteceu não é sempre mas

pode acontecer que você pode Trabalhar com Shodan e pegar câmeras vazadas câmeras estão públicas ali imagens públicas você não precisa nem entrar em contato com com o estabelecimento já aconteceu de leilão leilão de de fazenda tá pessoal fazia leilão e Fazenda Cris leilão e aplicava golpe e as câmeras da Fazenda estavam expostas no showan só que esse é um caso que não dá para não dá para para expor porque teve muito problema então a gente não expõe ele mas assim só para vocês Entender que acontece acontece de também de praça pública ter câmera lá e

a pessoa tava na praça pública a gente pegou a localização eles estavam lá naquela praça pública e aquelas câmeras a gente consegue acessar também E aí não precisa também pedir imagens então pode ser que às vezes você acha tem um caso eu não sei se eu mostrei já em em aula que a gente pegou de um de também de um golpe que a pessoa tava numa cidade e a gente conseguia ver pelas câmeras de um De um estabelecimento que tava vazado no Shodan eu não sei se eu mostrei acho que foi no curso que eu

mostrei isso sim sim eh eu entrando no no Shodan que as câmeras estavam vazado e a pessoa tava naquele perímetro ele tava com o carro parado na na rua de lá e coincidência ou não a gente a gente conseguiu achar porque eu tinha localização da pessoa aí você joga a localização no Shodan e vê quais câmeras estão expostas naquele local E aí tinha uma câmera exposta que Era de uma fábrica boa então pessoal um caso aí né para você ter uma ideia do papel do investigador deit hoje caso real por dentro para que você tenha

com motivação também cara nosso trabalho é esse né é entregar esse tipo de resposta né quero comprar algo da ULX é seguro ou não é quem que é essa pessoa quem que está por trás quem que é o dono desse WhatsApp Quem que é ess então esses são os objetivos né digo do nosso trabalho ó Eu vou dar o outro exemplo de quando a gente tá fazendo compras isso acontece muito em garagem de carros que que vai Compra venda de carro para pesquisar a vida do outro lado eh eu tô no interior de São Paulo

então no interior de São Paulo às vezes tem uso de cheques tá então fazer pesquisa desse cara então fazer pesquisa de score pesquisa se ele não não tem nada falando sobre dívida com ele se alguém comenta alguma coisa então esse tipo tamb de pesquisa para Compra e venda existe muito a gente pede muito venda de alto custo produto de alto custo vendido no mercado livre o pessoal gosta de antes de enviar esse produto ter toda uma blindagem ali em relação geralmente quando é venda pro Rio de Janeiro a gente tem muito disso eh de fazer

pesquisa então são são coisas que vocês vão pegando aí durante o tempo e vocês podem fazer isso virar serviço como tem um aluno nosso que o serviço dele hoje é Fazer fazer identificação de placa de carro o Ricardo precificação Ricardo vai ter uma aula uma live sobre precificação tá aqui no canal a gente tá avançando aos poucos semanalmente né Então teve um pouco sobre fundamentos ferramentas hoje sobre um caso real e exemplos de como você pode ter um caso real e vai chegar a aula de precificação já já a próxima aula semana que vem é

sobre Arsenal sobre ferramentas o sistema configuração então quinta-feira que vem 8 da noite é Uma aula focada em ferramentas aqui no canal tá então se prepara aí a gente vai chegar nesse ponto de especificação já já já é só para concluir vepar eu queria mostrar uma coisinha que eu achei aqui olha que legal Diego até pro pessoal eu queria mostrar por dentro mesmo aqui ó lembra aquele CTF que eu falei esse CTF aqui que eu Pessoal esse PDF tá vai tá na no canal do Tel Você pode abrir esse link depois mas eu fiz o

download do material que ele Fornece responder as perguntas né e é assim ó ele tem várias imagens daquele caso de de de Vegas né ó das imagens para você visualizar aqui e tem também um um vídeo que é o vídeo que gravaram onde aquele cara aparece o cara então é 30 minutos de vídeo e as perguntas são né Eh a placa desse carro em qual minuto do vídeo aparece então tipo aqui ó tem uma placa né carro em qual minuto do vídeo aparece Essa placa então aqui no vídeo eu vi que eu cheguei a ver

que aparecia aqui quer ver ó eu tava dando uma olhadinha aqui pera aí um minuto aqui ó esse aqui é o carro do cara ó aqui é o carro do cara ali ó deixa eu dar um zoom nele ó pera aí aqui ó então no minuto 36 35 aparece o carro do cara né 35 ó acertei depois Qual que é o zip code dessa placa É o proprietário desse carro qual que é o endereço dele responde aqui depois então ou seja ele te dá o material para você fazer aí a investigação digital entendeu É mais

ou menos assim que funciona no caso Então pessoal é muito importante ter objetivo tá então pode usar o CTF a seu favor pode usar os seus objetivos ou de outras pessoas ou fechar serviços de investigação teremos uma aula mais PR frente focando em serviços Tá qual Serviço fechar tipo de serviço quanto custa qual que precificação como formatar como entregar um relatório é só acompanhar a gente para aprender não tem como entregar tudo aqui né numa Live vai ficar semanas aqui não não poderia dar o exemplo por exemplo daquela investigação que a gente fez sh poderia

D câmeras aqui de de locais aí pelo Shodan Eu não eu não sei eh aqui não tem mais tá mas aqui tem uma Teve uma época da minha cidade que tinha tipo feira de carro Eles pagam um carro ali para vender de final de semana então todo mundo carro usado param Lá eles ficam conversando pra venda de carro e tem câmeras da prefeitura nesse local que estão vazadas no shor Então sempre que tem um problema a gente nem pede as imagens PR prefeitura entra no DVR lá que tá aberto e vê as imagens então isso

acontece muito e aí como a gente sabe que é uma feira de carro e sempre tem BO né compra e venda ali sempre tem algum problema Então a gente vai fica atento ali ó quando tem um problema naquela região a gente já sabe que tem câmeras ali que tá aberta e que dá para pisar poderia mostrar aqui para vocês agora mas aí vamos deixar para uma próxima aí mas aí vocês vão entender como é que é você colocar o qua V quinta-feira que vem é é legal para caramba que vocês às vezes Vocês conseguem não

precisar passar por um pedido né ali de imagens porque ela tá as imagens estão abertas show Então Pessoal acho que basicamente é isso acho que cumprimos nosso papel aí né P daqui umas gostaram da aula de hoje acho umas duas semanas duas ou três semanas eu vou conseguir porque eu tava meio parado aí porque tá acontecendo um monte de problema problema não né é a vida eh vida normal de de provedores só que eu quero mostrar uma investigação para vocês de como identificar pessoas que atacam com negação de serviço e conseguir chegar Nessas pessoas eu

ten um caso aí que que chegou e vocês vão ver que é um que vai ficar muito mais assim em evidência daqui uns tempos porque hoje é uma é um dos recursos para anti eh como a gente como eu costumo comentar aqui desleal né Eh disputa desleal de mercado Então hoje tá estão usando muito isso para tentar derrubar outra empresa de qualquer nível Então como fazer para vocês investigarem esse tipo de casos que é um dos casos mais complicados que Tem para investigar mas dá se tiver tempo consegue excelente Então pessoal Essa foi a nossa

aula de hoje tá Passamos um pouquinho de uma hora aí demora 22 mas é isso aí E lembrando que os próximos passos de vocês tá só para concluir aqui quinta-feira temos outra aula aqui 8 horas da noite para falar sobre ferramentas sobre arsenal de investigação se você começa do zero não tem ferramenta não tem sistema não tem Extensão do navegador Fica tranquilo que semana que vem vamos configurar suas ferramentas tá e também não se esqueça que dia 21 22 e 23 olha só aqui ó aqui Opa pro lado aí ie dia dia 21 22 23

temos o nosso evento futuro da investigação digital tá aqui tem o qrcode tem o link tem um grupo privado no WhatsApp do evento tá para quem for participar vai ter conteúdos exclusivos lá então se inscreva para Participar do evento aí e outra coisa importante tá deixa eu concluir aqui pera aí é calma aí que o material vai ser enviado no canal do telegram não se esqueça disso entre no canal tá aqui na descrição o link para receber o PDF da aula aqui já já vou enviar em Três minutinhos e por último uma coisa que significa

muito pra gente e a melhor forma de você agradecer pela aula pelo conteúdo eu tô falando Baixo porque uma é quase duas da manhã aqui na aqui na Inglaterra e agora que eu me liguei que eu tô no me no hotel aqui deve ser muito louca a parada né falar muito alto então aí ó não se esqueçam tá Cara marca o Diego no Instagram marca Eu também pode tirar uma foto aí tirar um print da tela cara é muito importante marcar a gente porque é uma forma de contribuir com a divulgação do nosso trabalho eu

sempre dou repost nos Stories vejo feedback de vocês e marca a presença na aula aí também tá é muito importante ter marcação nos Stories a gente gosta bastante aí quando tem essa essa marcação de vocês cara muito massa ver o o setup de vocês também o café o monitor o print da tela enfim é isso aí falando baixinho porque tá realmente tá bem tarde aqui então pessoal dá nada não não tá tão baixa né Tá ok né iG igual no Brasil aí não é nada não não sei não eu pensei Nisso agora fiquei tipo sei

beleza Diego Muito obrigado de verdade pela participação e cara até próxima aula aí até a próxima Até a próxima pessoal e devagarzinho devagarzinho é a gente tem que cuidar para não entregar tudo uma aula só porque é bastante coisa né então PR iso ficação na próxima aula ferramenta na próxima fiem tranquilos eu eu costumo falar que É para digerir né se comer tudo muito de uma vez você não consegue tem que ir devagarzinho então É isso aí gente um grande abraço e até a próxima aula aqui no canal e bora juntos dominar a investigação digital

Valeu Diego Muito obrigado valeu boa noite Boa noite a todos aí excelente semana aí final né isso aí [Música] valeu and I'm impatient hoping One Blow