A Nova Era do Google Hacking: Como automatizar buscas que levavam horas | Aulão #83

E pessoal aqui pode demorar até uns 3 minutos, mas o resultado vai impressionar vocês. Tenham certeza disso. Olha que massa que ele vai interpretar infinitas fontes, gente.

É sinistro a parada é muito poderoso. Então temos aqui em mãos um super poder, tá? Muito inteligente para advogados, para investigadores, para policiais, pessoas, empresários pr de inteligência.

Vamos aguardar aqui o resultado pra gente ver como que vai ser, tá? [Música] Fala pessoal, tudo bem? Bruno Fraga por aqui, dando início a aulão semanal 083 e hoje iremos falar sobre Google Hacking, algo que eu gosto muito, como que você pode encontrar documentos, informações ocultas, confidenciais, secretas no Google, né, utilizando operadores de busca avançada.

Porém, como fazer isso de uma forma totalmente diferente para potencializar ainda mais as suas investigações. Eu vou te mostrar como você pode utilizar a inteligência artificial para revolucionar a forma que você investiga, revolucionar a forma que você faz pesquisas no Google. Se você já usa Google Do Google Hacking, saiba que depois dessa aula talvez você pare de usar.

Será que iremos matar aqui o Google Hack? Bom, é um conteúdo inédito e eu tenho certeza que vocês vão adorar o aulão de hoje. Lembrando que este aulão 083, ou seja, a 83 semanas, todos os dias 21 horas.

Estou aqui no YouTube aqui compartilhando conhecimento com vocês de investigação, de rec, de tecnologia. Então já se inscreve aí para não perder os próximos aulões semanais. Feito isso, bora começar aqui direto pra pra prática.

Na verdade, prática não, tá? Temos algo novo aqui hoje, algo inédito. Temos um patrocinador no longo semanal.

Isso mesmo. E aí, patrocinador no aulão semanal, quem esperava por essa patrocinador. O patrocinador de hoje, tá?

É um patrocinador muito especial aqui, ó. Beleza, beleza. Show.

O patrocinador é a Imerson Sherlock 2025. É isso mesmo. Opa, é tão pesada a imagem que até nem nem carregou aqui, ó.

Se você não está sabendo ainda, estamos com o evento marcado presencialmente em São Paulo. O site ficou pronto hoje. São três dias de imersão focado em investigação digital, espionagem, 6, 7, 8 de junho.

E o primeiro lote de ingresso está disponível, tá? Então, olha só, se você abrir imersonsherlock. com em primeira mão, você pode agora garantir seu ingresso para que a gente esteja presencialmente juntos aí durante 3 dias numa imersão investigação digital e espionagem.

6, 7 e 8 de junho em São Paulo. Aqui no site tem todas as informações sobre o evento, a proposta do evento, o nosso manifesto aqui, né, para o o que iremos fazer no dia lá, todo o conteúdo programático, os pilares da imersão, liberdade, autonomia, vantagem e segurança operacional. Vai ter muito anonimato, muita privacidade lá, conteúdos práticos.

Tem os tópicos do evento, tem aqui um pouco, né, de como foi o evento do ano anterior em detalhes para você aqui apresentando. Sem dúvidas é o principal evento do Brasil quando fala investigação, espionagem, privacidade, opsec e primeiro lote está disponível aí. Você pode agora garantir, né, o seu acesso, seu ingresso emersão Sherlock.

Tem o local aqui certinho, lote um, né? O pessoal confirmado aqui já os palestrantes. Tem mais palestrantes a serem inseridos aqui.

E o lote um está apenas por três dias de evento, tá? Com tudo incluso, todo o kit de imersão, hardwares que a gente vai montar junto lá, hardware de espionagem, de privacidade, acesso, né, aos três dias, tudo que incluso, apenas 797 ou 12 vezes R$ 80. Lembrando que esse é o lote 1, tá?

em breve já vai mudar o lote aí. Então garanta seu ingresso no lote um, porque conforme o tempo passa, você apenas vai pagar mais caro, tá? Ou perder imersão Sherlock.

Fechou? Vou deixar o link no chat aqui para vocês e vocês podem eh garantir aí o ingresso. Quem garantir o ingresso manda no chat aí, ó.

Garanta seu ingresso. Opa. ingresso.

Querem se inscrever aí, manda no chat quem vai estar lá e bora começar então. Beleza, patrocínio aqui informado. Bora dar início então ao nosso conteúdo, tá?

Vamos lá. Deixa eu preparar aqui. Vai ser uma honra encontrar cada um de vocês lá presencialmente, viu?

São 350 ingressos, tá? 50% quase esgotado já. E vai ser uma honra encontrar você lá na imersão Sherlock.

É, lembro, ó, já garanti. Amanhã vou garantir também. Aí já garanti.

Boa, pessoal. São três dias de evento, tá? Três dias das 9 horas da manhã às 19 horas.

Vai ser muito conteúdo. É um conteúdo inédito que você não encontra em nenhum outro lugar. Tenha certeza disso.

A gente vai junto construir, se você vê aqui na página, na explicação, a gente vai construir GED de espionagem. Você vai sair de lá com pen drive hacker, com USB killer, com USB que ao desplugar criptografa um computador rápido, de forma fácil, com bloqueador de sinais de microfone. Só construir com as suas mãos, fazer acontecer.

A gente vai investigar, vai ter muito desafio lá com premiação. Então, vai ser um evento sinistro. Recomendo fortemente que você garante o seu ingresso para não ficar de fora.

Temos aqui já seis palestrantes confirmados. Tem mais três já que eu tenho que adicionar aqui que trabalha com a parte de blindagem patrimonial, de offshore, quanto em exterior, quanto em dólar, criptoativos. Então vai ter bastante coisa lá sobre proteção, segurança operacional também.

Beleza? Garante o ingresso lote 1 tá disponível aí. Se prepara, já garanti.

Eu vou. Boa. Legal.

Vou pegar amanhã. Massa. Bora começar aqui então.

Vamos lá. Bora. Então é o seguinte, tá?

Quando se fala em Google Hacking, eu acho que todos aqui sabem que é uma técnica avançada, aonde utilizamos operadores de busca para filtrar informações no Google. exemplo prático aqui. Deixa eu abrir, né, o navegador do Google aqui.

E olha só, eu posso pesquisar, só para ilustrar, né? O meu foco ele é refinar, filtrar o resultado. É sempre esse, encontrar o que a gente procura ali.

Então eu posso filtrar no Google relatório de investigação. Perceba que eu votei aqui muito resultado, vários sites falando sobre relatório de investigação, certo? Bastante coisa.

Porém, não é nada assim, digamos, não está refinado, é uma busca aberta, genérica, abrangente. Vai vir notícia, vai vir mensões, postagens, tudo que é tipo aqui. Poderia agora refinar um pouco mais e filtrar por relatório de investigação do governo.

Vamos ver se a gente consegue, né, o que que a gente tem refinado aqui agora? relatório de investigação do governo. Bom, já estamos filtrando bastante coisa, né?

Estamos chegando em relatórios do governo. Legal. Vários sites.

Beleza. Posso agora filtrar ainda mais relatório de investigação do governo brasileiro, porque pode vir do governo da China, do governo da Coreia, do governo da Suíça. Então, a gente começa a filtrar ainda mais.

relatórios, né, de investigação do governo brasileiro. Deixa eu só botar um pouquinho para baixo a tela aqui que acho que não está dando para ver lá em cima, né? Bastante coisa, né?

Agora por último, né? Se implementar aqui o Google Hacking de fatos operadores, eu posso filtrar no site, em sites, né? Golvbr, o tipo de arquivo PDF e entre aspas duplas relatório de investigação.

Dessa forma a gente conseguiu refinar aqui a busca até chegar em documentos, PDFs no site do governo que possuem exatamente a palavra relatório de investigação. Deu para entender esse conceito, né? Todo mundo tá OK com isso?

Escreve no chat, por favor. Tem várias aulas minhas já ensinando o Google Hacking. Eu quero só ilustrar aqui o que é, né?

que é utilizar esses operadores aqui, site, tipo de arquivo, né, aspas duplas para filtrar informações, né, dados para refinar a sua busca. Legal. Poderia até ser relatório de investigação no título da página em title, né?

Então, aonde no título do navegador na aba está escrito o nome do documento. Eu vou esperar vocês dar um OK no chat pra gente continuar, só para entender se o fundamento até aqui tá tranquilo para todo mundo aí. OK.

OK. Então aqui eu vou ter acesso a vários relatórios, né, em PDF. Filtrei PDF.

Então, teremos aqui vários exemplos aqui de incidentes, de relatórios de investigação e assim por diante. Legal, entendido, tá? O conceito de Google Hack.

Você entendeu também, né, que as dorks são o que utilizamos para filtrar e refinar. Existem várias dors. A Dorks site, que vai filtrar de um site específico, por exemplo, rapidão aqui, site terra.

com. br. Todo o resultado aqui agora, tudo que eu pesquisar após isso, né, eu estou refinando apenas para o site do Terra.

Sem mistério. Aqui temos file type, tipo de arquivo. Posso pesquisar aqui no terra o tipo de arquivo PDF.

Então, todo o resultado aqui agora vai ser arquivos PDFs no site do Terra. Olha como a gente refinou em Title, no título, na URL, aspas duplas, exatamente aquela ocorrência. Então, se eu pesquisar, por exemplo, aqui Bruno Fraga, eu vou encontrar diversas coisas envolvendo aqui, né, Bruno Fraga, com informação antes, após, no meio da palavra, interpretando a palavra.

Agora, se eu executar aspas duplas, Bruno Fraga, eu estou falando pro Google que eu quero exatamente aquela ocorrência como um texto sequencial e não com coisa no meio interpretando. Estou filtrando ali somente para Bruno Fraga. Isso aqui é incrível para filtrar pessoas, identificadores, CNPJ, site, CPF, enfim.

Beleza? Então isso são docs, são formas de filtrar, de refinar a pesquisa no Google. Mais exemplos aqui em sites, né, do Google Drve que tenha escrito senhas ou passwords, CPF ou RG em arquivos de currículo.

Dessa forma vou encontrar aqui vários documentos, né, né, currículos vitais aí de, por exemplo, que contém CPF, RG no documento PDF. Posso filtrar aqui relatório de investigação, né? Entre aspas duplas, fraudes fiscais, dados vazados, tirando o Facebook.

É um filtro dados vazados removendo a palavra Facebook. Arquivo XLS que dentro tenha e-mail. A gente consegue também fazer a filtragem aqui e localizar.

Eh, index offites também conseguimos filtrar aí vários exemplos de dor para ilustrar. Tendo entendido isso, tá? A gente pode agora, né, no primeiro nível da aula aqui, antes de falar de agentes e a EAI avançada, tá?

A gente possui ferramenta já para criar do, isso é importante porque todos aqui sabem que quando vai se pensa, né, em Google Hacking, depende muito do investigador de você pensar nas Dorcs, lembrar dos operadores, das possibilidades e criar as Dorcs, ser criativo. Hoje temos ferramentas que auxiliam na criação das Dorks para você não lembrar de todas, não depende. apenas.

Então, olha só, tem três links rápidos para você aqui. Primeiro link, searchwhisper. aia.

Esse projeto é bem legal. Não é sempre que ele tá online, às vezes ele cai, mas ele te ajuda aqui a fazer buscas mais refinadas. Por exemplo, relatórios de investigação do governo brasileiro.

Brasileiro. Pesquisar. Ele primeiro vai te guiar, né, no que você quer perguntar, né?

Ele tenta eh melhor e organizar a pergunta para você, né? Ele dá algumas ideias para te ajudar a pesquisar melhor. Digamos que eu queira esta aqui, né?

O que eu tô buscando e depois ele vai me ajudar a montar. Pô, eu quero encontrar documentos, eu quero encontrar padrões, eu quero encontrar uma busca precisa, ou quero encontrar documentos com aquilo que eu ele me ajudou a refinar no Google. Então ele vai montar para mim aqui a DORC file type relatório de investigação governo brasileiro.

É uma forma tá, de ó, ele montou aqui também para encontrar doc doc XLS. Montou uma dork bem completa aqui, ó, pra gente localizar a informação. Então é uma ferramenta que tem como objetivo, vou enviar para vocês o link aqui no chat, ela tem como objetivo aí te ajudar a refinar a busca.

a pensar na sua busca. Ó, eu quero encontrar eh uma busca precisa no Google. Então, ó, que no título tenha isso aqui.

Ou dessa forma com aspas duplas. Então, você não vai ter contato com a Dork em si. Ela te ajuda a pensar na busca.

Pode ser para encontrar documento, para encontrar fontes de autoridade, para encontrar padrões, busca precisa. Então ela ajuda a formular a pergunta, a organizar, né, fixar ali, melhorar a busca. E tem mais opções aqui que você pode explorar, mas é uma uma tecnologia para te ajudar buscar melhor.

Essa é a proposta aqui. Mas não é o foco da aula, tá? Só tô mostrando aqui essas esses três links que já fal outra coisa aqui nessa aula mais avançado.

Deu para entender, pessoal? Porém, perceba, tá, que é uma ferramenta que ajuda a buscar melhor, né, a formular melhor a sua pergunta e utilizar dor ainda para fazer o refinamento ali da informação. Ó, o modernista no título ele monta aqui vários tipos de para você, ó, que no texto tenha esquema de recrupção, Tribunal de Contas, Ministério Público, insite Jus Brasil, ou seja, ele usa a inteligência para encontrar referências, Ministério Público, sites e montar para você várias possibilidades inteligentes.

Então, ele mesmo montou aqui. Posso filtrar também aqui, né? Buscar por é mais aberto a busca, né?

Ó. Show. Feito isso, a gente agora, ó, eu quero buscar apenas conteúdos acadêmicos, relatório de investigação em no Google e acadêmico aqui.

Então, a ferramenta vai te ajudar nas suas buscas, tá? Outra ferramenta legal pra gente concluir aqui essas três listas é o Dork GPT. é gratuita, é simples.

Você pode vir aqui, né, colar aqui. O legal do Dark GPT que ele vai te ajudar apenas a montar os operadores aqui, tá? Então, por exemplo, encontrar planilha com e-mail em sites brasileiros, por exemplo, ele monta para você a possível dorque aqui, ó, sits, e-mail.

Vou mandar o link aqui no chat também para vocês. Então, perceba, é uma inteligência, né, um LM ali atrás que ele vai basicamente construir a DORC com base no que você perguntar para ele, vai te ajudar a unificar os operadores. Porém, é bom ser específico na pergunta, ela ela tem problema quando é muito aberto, tá?

Aqui, ó, encontrar, pesquisar o CPF em documentos. Por exemplo, a gente vai ter aqui CPF, file type, ela vai interpretar muito bem, tá? Ela vai tentar mais baseado nas palavras específicas ali de documento, site, mas não necessariamente implementar aqui a máscara de CPF pro padrão.

Talvez o Whsper aqui consiga implementar isso. Quer ver? por utilizar a inteligência um pouco mais avançada ali, talvez, ó, em documentos.

Vamos ver. Acho que aqui ele vai encontrar um pouco document. Ó, eles montou aqui a um pouco melhor.

É que não tem, acho que CPF aqui, tá? Eu nem sei que CPF eu botei aqui. Acho que é o meu quebrado.

Calma aí. Vamos ver. Pera aí.

Eu quero ver se ele vai conseguir montar possibilidades. Receita, ó, buscou na receita, mas também não trouxe. Um CNPJ.

Com certeza seria muito legal aqui ele encontrar. Mas enfim, tá? Eh, entendemos aqui a primeira parte da aula.

Perceba que hoje criar Google Doorks, Google Hacking com inteligência artificial, né, com LLM, seria aqui a palavra, tá? A gente possui o Dork GPT, que faz bacana esse trabalho. E tem o Ser Whisper, que eu inclusive eu quero criar uma variação dele, que eu tô com uma ideia bem legal que ajuda a buscar melhor, a refinar suas buscas.

E você pode utilizar para sua investigação. Você pode vir aqui e pesquisar encontrar mensões de um username, por exemplo, Bruno Fraga X na internet do username, a gente consegue, né, filtrar aí menções a um usuário. Vamos ver aqui, ó.

Eu uso Dorpt um tempo já. Boa. Então, perceba mensões a Bruno Fraga X.

Vou filtrar aqui no Google. Opa, ó. Nesse caso não.

Full repair. Lembrando que em inglês também a pesquisa, tá? Query ajuda no resultado.

Então, se a gente vai desenvolvendo, tá pessoal? Mas eu quero avançar aqui para dar tempo de pegar na outra parte aqui, tá? Vamos ver aqui agora o que que ele vai trazer aqui.

Inclusive, tá um pouco quebrado aqui, mas essa é a proposta do Whisper, tá? Feito isso, a gente vence aqui a parte de Google Hack. Escrevam no chat se tá OK, por favor.

Podem escrever no chat aí. Escreve OK. Eh, opa, calma aí.

Escreve OK aí. É, eu não apertei em buscar. Boa, escreve aqui no chat, por favor, se deu para entender esse fundamento inicial.

Lembrando, tem muitas aulas minhas de Gorc na internet. Eu não quero focar tanto aqui nesse tópico. Eu quero trazer da da inteligência artificial mesmo, tá?

O próximo nível aqui para vocês é só para contextualizar todos o que é o Google Hack e que você pode criar dor já utilizando ele ma. Agora vamos dar o próximo passo, que é onde a mágica acontece. Ó, o pessoal dando OK no chat.

OK. OK. Boa.

Então, se prepara agora, tá? Se prepara agora porque agora iremos falar sobre inteligência artificial, de fato, para suas buscas de investigação digital. É o seguinte, ao invés de ficar testando dors, lembrando dorks, criando do, você pode utilizar a linguagem, né, natural, como você pesquisa, pergunta, e deixar que a inteligência artificial monte as dorks e pesquise para você.

Inclusive, se tentize a informação, traga a resposta acionável que você precisa, da forma que você precisa. Você pode delegar isso à inteligência artificial. Vamos ser sinceros aqui, tá?

Mesmo com Google Hacking, a gente não vai pra segunda página do Google. A gente não vai pra terceira página, quarta, quinta, sexta. A inteligência artificial pode ir em todas e abrir todos os resultados, interpretar todos os resultados, pensar em todas as dors.

Ó, pouco tempo de aula. Olha quantas abas tem abertos aqui no meu navegador. Olha isso.

Olha a quantidade de aba ali. Pouco tempo de aula, tá? Ou seja, inclusive conectar os pontos entre as abas.

A inteligência artificial pode fazer na sua investigação, entre o sócio, entre o e-mail, entre documento, entre a senha, a empresa, o CNPJ, o que você precisar. E para fazer isso, tá? Você tem que entender que a Iá, ela é um gênio, né, ultra inteligente, porém literal.

Ela precisa, né, ela vai executar o que você pedir, né, o como você guiá-la, o contexto que você passar para ela. Ela vai, é literalmente aquilo, né? Isso tem uma parada muito louca aqui, porque a qualidade de tudo que a gente vai fazer aqui agora, todas as pesquisas, automação, ela depende do prompt, porque ela pode até mesmo manipular o resultado ou criar o resultado se você não fizer um bom prompet, né?

Então esse é o ponto importante, muito importante, tá? Eh, tudo que você vai ver aqui agora depende muito dos prompts para ter resultado. Ou seja, prompts importam mais do que nunca.

Você precisa fazer pesquisas específicas, guiar, né, o contexto, o critério, as fontes. Vou te mostrar como fazer isso aqui. E buscar, né, resultados direcionados ao que você deseja, né, o objetivo prático da investigação.

A resposta, o que você precisa interpretar. Certo? Então são três tópicos aqui importantes para você implementar nos seus promptes, né?

Na no que a gente vai ver aqui agora na prática aí que é utilizar IA para investigação digital, né? Fazer a busca para você criando as próprias doors. Exemplo aqui, tá?

Isso aqui é um um prompt muito ruim. O que está acontecendo na política brasileira? né?

Uma uma coisa genérica, aberta, não tem contexto, não tem tempo. Qual que é a resposta que você procura? Qual que é análise?

Qual fonte? De que maneira? Com base em comparando com melhor seria analise notícias dos principais veículos brasileiros nas últimas 48 horas.

Então, perceba, eu já estou passando aqui fonte, o que eu preciso que ela faça. Identifique resultado acionável aqui, três principais polêmicas políticas, destacando declarações oficiais, líderes partidários e reações das redes sociais, especialmente Twitter. Temos aqui um prompt muito melhor para a IA, criar as DORS, investigar e sintetizar para você.

Faz sentido, pessoal? Então, perceba, a gente vai aqui agora começar a utilizar, né, a inteligência artificial para fazer as buscas. Porém, você precisa criar os prompts da forma correta, passando o contexto, o seu objetivo, você é investigar uma empresa.

Já vou mostrar aqui como seria, mas não é fazer uma uma pesquisa assim, né? Muito cuidado com isso, tá? Especiidade temporal, fonte diversificada e resultado prático para análise, como eu falei para vocês.

Exemplos aqui de prompes, tá? Vamos lá. Aqui, ó, deixa eu pegar alguns exemplos na verdade, gente, dá um aqui no chat, por favor, se faz sentido aqui.

Deu para entender aqui que o prompt é importante. E você tá curioso, né? Onde vai botar o prompt?

Calma que a gente vai chegar na ferramenta, tá? Tô explicando o fundamento aqui antes, OK? Antes de mostrar mais exemplos de prompts aqui, perceba que a gente vai conseguir nessa aula aqui juntos criar coisas como, olha só, faça uma análise profunda das conexões entre empresas X, Y, Z e figuras políticas brasileiras nos últimos 3 anos, cruzando registros jurídicos, empresariais e notícias recentes.

Eu vou te mostrar como implementar isso para ter essa análise rápida para você. Citando o CNPJ ou ela vai encontrar todos os PDFs, os documentos, as mensões, vai processar conexões e vai te trazer esse resultado. Porém, temos aqui um bom prompete, tá?

Isso é importante, não é? Encontre conexão entre duas empresas. Tem objetivo aqui.

Levante casos recentes de golpe financeiro desenvolvendo criptom Brasil últimos três meses. Liste empresas envolvidas, valores estimados das fraudes e posicionamentos oficiais do Polícia Federal. Então tem um prompt melhor desenvolvido.

Busque registros judiciais, comerciais. Tudo isso, pessoal, é totalmente possível, tá? Identifique casos recentes de fraudes.

Tudo isso aqui, veremos na prática isso aqui sendo implementado. Ai, com habilidade de interagir com vários serviços, vários resultados, serviços do governo, portais digitais, portais de estação, portais de denúncia, portais é dados públicos, portalis de transparência e te trazendo de forma organizada, processando para você, certo? Muito melhor que o gock, tenha certeza.

Porém, para alcançar esse objetivo, tá? Você precisa criar os prompts antes. Três técnicas para você começar a criar prompts para investigação digital.

Três frameworks, digamos assim, formatos. O primeiro é o prompt na investigação ali que a gente fala o cascatas ali em português, que é você durante a investigação, durante a interação com a inteligência artificial se aprofundar, né, em níveis, né, um efeito cascata, seria a ideia. Por exemplo, vamos na prática aqui.

Eu vou, ó, para essa prática de exemplo, eu vou utilizar o perplex AI aqui bem rápido, só para depois eu vou explicar a ferramenta, tá? Calma aí. Identifique cinco maiores financiadores privados de campanhas eleitorais no Brasil.

E vou inserir também aqui no GPT. Pera aí. Vamos ver só para ilustrar, tá?

Antes de começar aqui a explicar, né, o a ferramenta. Opa, eu usei sem o deep search aqui, mas enfim, depois eu explico. Ó, perceba já as fontes aqui sendo consultadas, ó.

Gazeta, Valor, Globo, Brasil, Câmara Legislativa. Já, já explico a ferramenta. Calma, já vou chegar aqui na ferramenta.

Tô passando o fundamento aqui, mas perceba que ela já está lendo a informação e OK, Ca um second. Pera aí. Ok.

Infinite qua. OK. Infinito, just.

Então, perceba, tá? A gente consegue aqui ter várias interpretações. Cara, imagina você lendo tudo isso aqui agora, tá?

Imagina, imagina você lendo tudo isso aqui. Porém, estamos aqui no efeito cascata, né? Ó, está encontrando 14 páginas de campanhas e trazendo aqui pra gente.

Cara, tem uns links aqui que é a quinta página do Google Hack. E perceba que a I também usa o Google Hacking, tá? Ela filtra PDFs, ela filtra documentos.

Você pode instruir ela isso, já vou te explicar, mas ela está lendo todo esse material e vai compilar aqui pra gente. Porém, tinha o nível mais, tá? Depois de identificar, eu estou conduzindo investigação, não estou criando um promp completo.

Desses financiadores que estão em contexto, né, que ela encontrou, quais estão envolvidos em processos judiciais por corrupção. Posso vir aqui, pesquisar aqui, né, o próximo passo aqui do do que ela encontrou com base nas informações. Então, estamos gerando aí um contexto, tá?

Tá bem genérico, já vai ficar específico. Calma, vamos só esperar esse aqui acabar também, a gente conclui. E depois tá um, a técnica ela profunda, né?

Analise possíveis impactos políticos dessas conexões para futuras eleições, certo? Então esse é o efeito cascata, é você utilizar uma sequência de tarefas que vai aprofundando aí a investigação, né, instrução. Outra técnica, decision trade, no caso condicional, aqui seria a tradução para o conceito, aonde basicamente você cria um prompt informando, se encontrar conexões entre empresa e política investigados por corrupção, tá bem legal a temática aqui, né?

Se você encontrar, liste os casos específicos e impactos financeiros documentados, se não, se não indique, né, possíveis razões da ausência das conexões públicas. Então, perceba, criando um prompt condicional, posso ter o prompt que eu trago pra II para ela criar, para ela analisar várias fontes, várias fontes que eu preciso analisar, buscar uma empresa, uma pessoa, o que for, tá? Compare informações de mídia nacionais e internacionais.

sobre o recente escândalo financeiro envolvendo bancos brasileiros, destaque divergências narrativas e possíveis motivos. Posso falar, pesquise tal pessoa em fontes públicas do governo e CNPJ dessa pessoa em fon dados empresariais do governo brasileiro também. Encontre sócios e trag as conexões.

Eu preciso passar para EA esse fundamento de fonte, de serviço, de objetivo, de resultado que eu preciso. Então aqui tem três técnicas para você começar a desenvolver os seus promptes, certo? Dá um OK no chat aí, por favor, se até aqui tá OK.

A gente vai vai usar a ferramenta já, tá? Só eu quero só explicar mesmo fundamento para vocês, que ele é muito importante, ó. Olha que legal aqui o resultado da da perplex, ó.

Identifique os cinco maiores, né? Os cinco maiores financiadores privados de campanhas eleitorais foram Pedro Grendeni, José Salim, né? Os valores, tudo aqui, ó, menções, padrões de doação e uma conclusão.

Então, perceba que ela fez aqui essa análise pra gente, trouxe imagens também, agregou imagens, tal. Isso é muito louco, tá? Isso é muito, muito louco mesmo.

OK. Beleza? Agora que você já entendeu, tá, que a gente consegue utilizar inteligente artificial, que o prompt importa, que tem técnica para criar e a gente pode buscar em toda a internet, a gente consegue aqui agora começar a trazer isso para a nossa investigação.

Vamos implementar na prática. E para você começar a implementar isso, tá, você precisa de uma ferramenta que faça, vamos falar assim, a busca investigativa, né, o deep trth, né, a o informante, a a busca profunda. As duas principais hoje são, né, o Deep Search do Char GPT e a Perplex Ji, que tem versão gratuita, porém a versão paga é muito mais completa do GPT também, tá?

Como que funciona no GPT, né, o Deep Search. [Música] Basicamente, se você começar uma investigação, tem aqui, ó, deep search, tá vendo? Aqui neste botão, você ativa o recurso de busca profunda, aonde ele vai pegar o seu prompt, sua instrução e vai seguir, cara, a internet toda buscando aí várias fontes.

Vamos na prática aqui pegar um prompt. Vamos lá. Alguém tem alguma empresa aí como exemplo?

Alguém tem alguma empresa aí? Deixa eu pegar alguma empresa do Google. É empresa de transportes São Paulo, por exemplo.

CNPJ. Vamos lá, ó. SP logística.

Deixa eu pegar um CNPJ aí de exemplo. Então vamos lá. Aqui no GPT, realize um deep search sobre a empresa.

Botei um CNPJ aqui, ó, incluindo histórico legal, sócios desenvolvimento de processos judiciais, notícias nos últimos 2 anos e possíveis vulnerabilidades em cibersegurança. E vou ativar a opção deep search. Aqui eu tiraria, tá, vulnerabilidade, mas é só para exemplificá-lo e vou executar sobre a empresa CNPJ número e vou pesquisar aqui a empresa.

Ó, você confirma que deseja pesquisar apenas em fontes públicas disponíveis. Confirmo e pode inserir todas possíveis fontes públicas e pivotagens. Pivotagens.

Beleza? Agora então ele vai começar aqui uma busca profunda. E pessoal aqui pode demorar até uns 3 minutos, mas o resultado vai impressionar vocês.

Tenho certeza disso. Vou fazer o mesmo aqui na Perplex também. Vou vir aqui Perplexity AI, tá?

O nome da ferramenta, só pra gente ter um um comparativo aqui, tá? Mesmo prompt. Vamos aguardar o resultado.

Perceba, tá, que utilizando, né? O deep surge GPT você já consegue. Olha que massa que ele vai interpretar.

Vou mostrar aqui rodando para vocês, tá? Infinitas fontes, gente. É sinistro a parada é muito poderoso.

Posso também listar informações. Quem é Bruno Fraga hacker e quais empresas está associado. Gente, isso aqui vai ser extremamente poderoso, tá?

Olha só, ele tá lendo aqui CNPJ Rock. Calma aí, deixa eu ver se eu consigo mostrar o lado. Olha só, ele está lendo aqui o Serasa aqui, ó.

Consulta CNPJ. CNPJ é Serasa. Consulta RASP buscando CNPJ.

Ele tá de fato aqui, ó, navegando na internet, mostrando a linha do tempo. Ó, encontrei uma informação, estou lendo no CNPJ, encontrei aqui a consulta da BASP, estou buscando o SP transporte pela pelo nome razão social, então ele tá pegando já a razão social, CNPJ e manipulando isso aqui no perplexo. Vamos ver mesma coisa, ó.

Ele tá no Jus Brasil, cara. Jus Brasil. Escavador C000.

Eh, TST Jus, Security Leaders, Ecodata, Transcares, Transporte, Serviço Receita Federal. Então, perceba, tá, cara? Tá acontecendo.

Imagina você aqui agora manualmente aí lendo, né, o quadro societário, lendo do Brasil, lendo isso. Então, temos aqui em mãos um super poder, tá? Muito massa, muito inteligente para advogados, para investigadores, para policiais, pessoas, empresários que precisam de inteligência.

Vamos esperar aqui o resultado aqui, ó, o RL. Vamos aguardar aqui o resultado pra gente ver como que vai ser, tá? Então aqui tem exemplos de promptes, mas tem um nível a mais.

Calma, tem um nível a mais que é o agente deint. Calma, a gente vai chegar lá. Outros exemplos da Perplex, Perplex, ela busca mais em tempo real, tá?

Isso é legal. Quais são empresas ligadas ao CPF, CNPJ no Brasil? Existem notícias recentes sobre um caso na empresa tal.

Identifique cenários potenciais de fraude. Analise, olha só que legal, analise registro empresarial, jurídico e brasileiro os últimos três anos da empresa ou CPF. Pode dar CPF também.

Identifique sócio oculto, alteração contratual, frequentes, possíveis vínculos. Você consegue, tá? Também isso aqui é um bom prompit, passa um ótimo contexto, multifonte, cruza dados empresariais e jurídicos, revela ligações.

Eu estou solicitando isso, né, para as ações LDI. Então, estes são bom promptes. Isso é importante.

Vamos esperar aqui um resultado. Quase pronto aqui. Tá calma aí.

Vamos aguardar aqui o resultado. Cara, eu peguei uma empresa inapta. Agora que eu vi.

Opa, cliquei sem querer. Vamos ver aqui, ó. Este relatório apresenta uma análise abrangente sobre a empresa SP Transportes.

Ó, eu mandei só o CNPJ, tá? Ela identificou o nome, incluindo eh também conhecida como o nome fantasia, possui CNPJ, sediada em São Paulo, a empresa foi fundada, possui 9 anos, atividade de transporte. Eh, um dado preocupante determina que a análise está inapta irregularidades significativas em sua operação.

Esta qualificação geralmente atribuída quando? O histórico legal, estrutura societária, envolvimento, empresas, condenador similar. Certo?

Deixa eu vir aqui agora no GPT. Ele não acabou ainda. Vamos esperar.

Ó, ele foi no reclame aqui. Legal. Eu não sei que empresa que eu peguei aqui, tá, pessoal?

Não conheço essa empresa. Se eu pegar aqui uma empresa, uma agência, vamos fazer com outra empresa também. É, você pode definir, tá?

Ou um CPF também. a gente consegue ter essa essa busca também, tá? Então, perceba, a gente consegue aqui desolver o prompt para as buscas.

Gente, tem mais 20 minutos. Vamos pro próximo tópico aqui enquanto acaba o GPT. Eh, vamos agora falar sobre Ué, can I help you?

Ó, e OK. Right. Vamos agora falar sobre agente, que é o próximo nível, tá?

Então, perceba, vimos Google Hack como criarques, como não criar dorks e perguntar para algo que você precisa com os prompts certos. Você vai ter bom resultado. Vamos esperar acabar aqui e já veremos.

Calma aí, ó. Encontrou o e-mail aqui, ó. Operation, acho que deve ser o e-mail.

num um data breach aqui, ó. He been pounded. Pesquis no imped, pessoal, lá no datab.

Olha que louco. Isso é sinistro, tá? Beleza.

Agora vamos fazer o seguinte. Você já entendeu, tá, que você pode usar um LM simples para criar do que você pode utilizar Ii para que ela crie as dors. Você passando o prompt correto para ela, ela vai executar as buscas.

Eu usei prompt complexos, mas eu poderia, vamos lá, se a questão for CNPJ, eu poderia vir aqui, encontre CNPJ e documentos. PDF no site terra. com.

br usando Google Docs e analise os documentos buscando por informações sensíveis de sistemas e tecnologia. Eu consigo também criar esse prompt para que a faça isso também, que ela pesquise os PDFs e leia os PDFs e sumariza os PDFs todos, porque lembra que o site do Terra tinha bastante, né? Site terra.

com. br, filpe, PDF, pô, mais de 10 páginas, certo? Eu consigo delegar também essa tarefa pra própria tá lendo aqui, ó, media kit.

O que eu abri também relatório e cobertura. Ela tá lendo os PDFs e vai buscar aqui. Olha só, ela criou a Dork, site terra, file type segurança, file type data center, file type rede, né?

Não, não ficou bom meu prompt. Eu não passei exemplos do que que seria, né? O informações sensíveis.

Foi um prompt rápido, mas perceba que elas está automatizando já e criando as docs e lendo aqui, ó. Informática PDF, certo? Não, não.

Is deu para entender, pessoal? Dá um OK no chat, por favor. Se ficou claro aqui a questão de usar o AI, né?

A busca profunda. Daí a gente avança no próximo tópico. Escreve no chat aí, por favor.

Aqui não acabou ainda, tá? Tá buscando ainda. Posso tomar um café e voltar.

Vou esperar o feedback de vocês para avançar, tá? Não quero avançar aí sem sem o pessoal dar um OK. Tem que fazer sentido, tá?

Não é só eu entender, né? Todos aqui precisam entender. É a hacker societ, nossa sociedade aí, né?

Manda no chat aí. Sim, sim. Boa.

OK. OK. Legal.

E perceba aqui que foi aqui já 72. Vamos só esperar acabar aqui. Esse aqui a gente já avança, ó.

Google Dorks, possíveis APIs em subsídios do Terra. Cara, ele tá buscando API já aqui, ó. File type, gente, é uma parada muito massa, tá?

Isso aqui é muito massa mesmo. É muito. Eu tô encontrando muita coisa assim, muita coisa mesmo.

Legal. Qual que é o próximo passo? Tá lembrando que aqui é uma, a gente pode na próxima aula falar um pouco mais a fundo sobre agente, mas o agente é quando você cria um agente treinado com as tarefas, com o role, né, o cargo dele.

Por exemplo, você é um agente deint. Ao receber uma pergunta, analise várias fontes, incluindo mídias, redes, eh bases de dados e forneça respostas detalhadas e contextualizadas. Então eu declaro para um agente a função dele e eu reutilizo aquele agente sempre que eu precisar.

Eu posso vir no GPT aqui, criar um agente e reutilizar ele, aquelas habilidades em vários sites ao mesmo tempo. Estou automatizando um processo de investigação. Agora existe também os agentes que possuem ferramentas que eu quero te mostrar aqui agora.

A ferramenta Manus in. Não sei se você conhece, tá? É uma ferramenta paga.

Ela ela dá créditos para começar gratuito, tá? tem créditos gratuitos para começar, porém precisa de de link de convite. Eu vou postar aqui no chat para vocês o meu link de convite para quem quiser criar conta aqui, ó.

Convidar. Calma aí, onde que eu posso? Aqui, ó.

Eu tenho cinco convites aqui, ó. Um, vou botar aí cinco convites para vocês, tá? Quem criar a conta criou.

dois. Pronto, todos meus convites foram aí já para vocês, certo? Então, tem que ter convite para criar conta.

Mas qual que é o foco da Manuzin? Tá, ela vai montar um computador, vai montar um bunto, vai usar IA e vai automatizar tudo para você. Pode ser uma tarefa complexa.

Então vamos lá. Deixa só antes de mostrar a mágica, deixa eu só ver se acabou aqui, ó. Acabou aqui a investigação, ó, do GPT.

Vamos ler. Vamos ler aqui. Olha o relatório, cara.

Vamos ler aqui o relatório, ó. Atualmente a empresa é o quadro societário, ó, quadro societário ingressão sociedade. Ele detém poderes de administração.

O sócio fundador não estão explicamente listados. É provável que a composta societária tenha sofrido alteração em fevereiro, quando Kaau Pereira entrou na sociedade, possivelmente substituindo nas participação, a empresa sociedade digital, os dados públicos, histórico, legal contratual, o kenai, capital social, evolução societária, envolvimento processuais. No total foram encontrado oito processos os quais a empresa aparece como parte.

desses sete transmitados no estado de São Paulo, um no estado da Bahia, 8% polo passivo, três os sócios, né? O processo dos sócios, CPF deles, os advogados, processos criminais. Só um momentinho, pera aí.

Sen al, ok, justos criminais. Eh, notícias de mídia. Reclame aqui.

A empresa possui perfil Reclame aqui, não recomendada. Em resumo, presença digital, site oficial da empresa, o conteúdo, e-mail, telefone presente no site, o telefone, redes sociais encontradas, segurança abernética, por exemplo, e-mail, domain, hijack, conexões, quantidades relacionadas, pivotagens, outras empresas e sócios, ou seja, sinistro, né? Imagina quanto tempo de trabalho manual aqui não foi economizado.

Ó, documento do Terra. Beleza, vamos lá. Então, no manozim o que acontece, tá?

Diferente de um agente normal, é uma busca ali, né, que a gente fez num IA. Pensa numai com ferramentas. Ela tem um computador, ela sabe programar, sabe usar um editor, sabe usar navegador, ela tem ferramentas para trabalhar.

Então isso permite que eu faça algo, por exemplo, assim, calma aí, que eu crie aqui um prompt gigante. Opá, calma aí. Ó, que eu crio um prompt gigante aqui, passando uma tarefa pro meu agente.

Você é um agente que investiga site. Você vai realizar uma investigação num site, vai abrir o site, coletar a informação, vê o ruiz, vê o IP, vê o SSL, vai identificar pixel, identificadores de anúncio, plataforma, eh, identificação jurídica e fiscal, CNPJ, CPF, identificação de de redes sociais, vai cruzar os dados, é um grande prompt, tá? E vai gerar um relatório para mim.

Se eu copiar isso aqui, inserir isto, por exemplo, no manuzinho, opa, cadê, né? Inserir o site. É, alguém tem algum site aí pra gente investigar?

Alguém tem algum site de pegar um site aqui? Eh, fundo de investimento, caixa XP Santander, não. Ou então empresa.

Gente, eu quero um site aí pra gente investigar mais retorno. Banco, Banco Inter. Não, não queria nada tão grande assim, tão famoso, sabe?

Queria algo bem, ó. Esse aqui, que que é esse aqui? É o Esse aqui é de Portugal.

XP, que esse XP é grande. Ele tem muita notícia. Eu queria algo mais.

Odonto company. Odonto. O Renato mandou no chat aí.

Odonto essa aqui. Beleza. Odonto company.

Vamos utilizar nova ela como exemplo aqui, tá? Vou vir aqui na manus, né? Colei o meu prompt gigante aqui e falei que o site é o site para investigar é vou dar um enter e olha a mágica acontecendo, tá?

Olha isso. A partir de agora, pessoal, ela vai programar o que for necessário, vai usar o navegador, vai utilizar o, olha só, ela já tá criando aqui um computador. Vamos ver aqui no lado.

Ela vai criar o navegador, o computador, o sistema operacional. Ela vai abrir o navegador dela, vai abrir o site. Ó, abriu o site.

Vai navegar no site. Vamos ver. Abrindo as páginas, clicando, vai se inscrever no site, vai identificar os rostos, o código fonte, programar um script em Python, abrir o Instagram, abrir o Facebook, se tiver login, vai fazer o login, vai pedir os credenciais, perguntar se eu tenho.

Mas ela tá usando aqui de fato um computador. Olha só, tem um computador ali que ela está navegando aí para fazer a sua, é investigação, né? Eu posso ver o ti dela.

Ela montou um ti aqui, ó. está extraindo, tá navegando. Esse processo pode demorar até 10 minutos, porque de fato ela tá, ela vai vai pro Google já, já ela vai extrair informação, vai criar um plano de execução aqui, ó.

Ela criou um TXT que ela tá botando os documentos já, ó, que ela tá fazendo, que que ela que que ela tá, né, o o objetivo aqui. Este relatório detalhe o resultado da investigação, OK? Focada na O Company e franquia, encontrou domínio franquias também.

informações do domínio nessa sessão de dados eh odontocompany. com, data de criação, registrar servidores, endereços IP, não provedor, certificado, né? Esse domínio principal aqui, IP provedor.

A identificação técnica foi feita aqui, ó, inclusive do certificado. Validade de certifica é muito massa, doido. É odontocompany.

com, meta wp metagenerator tecnologias pixel Google do GTM pixel também identificação jurídica e fiscal empresa, redes sociais, pessoas envolvidas, né, pessoas fundação, histórico, né, as pessoas e o cargo aqui, o CRO também, o dentista com mais de 30 anos de experiência. cruzamento e valiação da informação coletada, as consistências do CNPJ. Eh, uma conclusão aqui e tem muito dado a mais por trás disso, tá?

muita informação a mais que não foi compilada aqui no relatório, que você agora pode, né, perguntar para AI ou até mesmo acessar os arquivos aqui. Então, todas as informações de Ruiz, de dig, né, todo o resultado foi compilado para você aqui, ó. Certo?

A gente pode agora avançar ainda mais. Eh, o detalhe que eu não trouxe, né, para Iar é questão de acessar o site, navegar, pivotagem, podia trazer também, né? Eu posso continuar desenvolvimento aqui agora, mas o principal que eu reforço para vocês é que esse é um processo automatizado.

Você pode rodar em vários sites e várias instâncias em paralelo. Beleza, pessoal? O aulão de hoje foi isso, tá?

I, o semanal de hoje foi isso, tá? My time is gone. I have to go now.

I my time is gone. I have appointment now. I wish you guys a good night and meet the next semanal with.

Thank you. Bye bye. Valeu.

Tchau. Tchau. I'm coming.

Fui. Muito obrigado e até o próximo aulão semanal. Muito massa.

Então, para concluir aqui, tá? Just for conclusion, só concluir aqui, a gente viu hoje, né, a questão de Google Doorking, que é aquela busca de refinação de informação. Vimos que podemos criar Godorks com AI, vimos que a AI pode fazer as Godorks, sintetizar pra gente com os promptos corretos e vimos que pode ter um agente que automatiza com autonomia usando ferramentas, né, a todo esse processo junto aí em paralelo, tendo ferramentas para trabalhar, scrapping, a gente pode botar muita coisa.

Eu podia botar ali a ferramenta do LinkedIn para extrair informações do LinkedIn de fato. Então a gente pode fazer nas próximas aulas aí, mas é algo bem massa e tenho certeza que este é, ladies and gentlemen, o futuro da investigação digital que é o Bruno Fraga. Um grande abraço, fui.

Valeu, muito obrigado a participação de todos, tá? Depois marca no Instagram lá, Bruno Fraga X. Fui.