4 Segredos da Investigação Digital que vão mudar sua forma de trabalhar

eu quero compartilhar aqui agora com vocês segredos para te ajudar numa investigação em Fontes abertas coisas que eu aprendi que pode acelerar o seu processo aí de investigação e ser o guia definitivo para quem tá começando então eu trouxe quatro Segredos tá pra gente desmistificar juntos aí segredo um você que vai começar agora com investigação digital vou te contar um segredo que vai te ajudar muito uma coisa importante tá o básico é o mais importante foi uma coisa que eu demorei muito para para entender e aplicar de fato sempre tá mas você que vai começar

uma investigação que chegou aqui agora o básico é o mais importante Bruno Como assim antes de começar a varrer fonte de dados começar a investigar e pegar o computador e começar a coletar dados tenha escrito o seu objetivo e quanto mais específico melhor como assim Bruno objetivo né a investigação precisa ter um objetivo por exemplo eu vou descobrir quem é o dono daquele site Quem matou uma pessoa quem invadiu tal coisa quem está por trás de um perfil fake do Instagram então tem o objetivo Claro e foque nele coletou a prova a evidência inteligência acabou

já aconteceu comigo também aqui eu moro na Coreia do Sul tá gente teve um tempo que a Coreia do Norte ela recebeu alguns carros Toyota que suspeitaram que era do Japão e o Japão mandou pra Coreia do Norte que vendeu pra China e eu comecei a rastrear esses carros essa Frota né a gente consegue fazer isso hoje tá e eu comecei a investigar Cara eu fiquei tipo acho que uns três dias investigando e curioso cara encontrei o navio que levou os carros da Toyota do Japão pra China Ficou dois dias na China eu falei cara

que que eu tô fazendo aqui qual que é o objetivo né porque eu tô navegando nessa parada toda e foi três dias de vida já Mas qual que é meu objetivo aqui entende é muito importante isso tá pessoal tem um objetivo muito claro ok então só comece a investigação com objetivo escrito bom agora que você entendeu o objetivo escreva ele e entenda o caso tem o objetivo setado antes de começar a usar ferramenta antes de ir pra fonte aberta entenda o caso cara como assim Bruno levanta informação Inicial informações iniciais levanta dados pergunta tem um

processo aí de coletar dados para começar a investigação vou dar um exemplo prático ver olha só teve um caso que a gente atuou que era para descobrir quem estava por trás de uma conta do Instagram era um Instagram que tava vazando fotos de uma pessoa fotos íntimas uma menina tal tal tal Me perguntaram Bruno descubra quem está atrás deste Instagram eu podia falar OK vou investigar mas não eu falei Calma tem suspeitos você suspeita de alguém quem que teve acesso a essas fotos que estão sendo publicadas começou uma lista uma lista de vou dar um

exemplo oito pessoas suspeitas Olha como meu trabalho agora tá mais específico né quem são os suspeitos quem que poderia ter feito isso quem que teve acesso a isso com oito pessoas suspeitas eu mapeei essas pessoas e-mail de cada um deles telefone edus Santos 555 @gmail exemplo tá gmail.com olha a importância disso eu queria descobrir quem estava por trás do Instagram que que eu fiz esci minha senha botei o nome de usuário daquele Instagram fui lá e usei um recurso e esqueci minha senha e o Instagram me informa aqui o e-mail cadastrado naquela conta se eu

mapei os suspeitos e eu sabia o e-mail dessa galera aqui e do nada aparece que o o e-mail começa com Edu e eu sei o e-mail do Edu entende a importância de levantar suspeitos porque essa inteligência at de você entrar no caso sabendo suspeitas informações ela possibilita que você deu um checkmate agora eu quero ter certeza que é o Edu agora eu posso buscar formas já que o ouv um padrão no e-mail aqui buscar formas de evidenciar que é ele posso mandar um e-mail para ele posso interagir focar no Edu entendeu isso é um ponto

importante tem em mente que coletar essas informações tá é crucial para possibilitar algo fácil como isso aqui outro exemplo tá olha que massa tenho que localizar uma pessoa desaparecida er uma filha que desapareceu é você perguntar a sua filha como que era o comportamento dela o que que ela fazia o que que ela usar ela adorava inglês é adorava inglês você quer saber se ela tá viva ou desapareceu sim como que ela estudava em inglês ela usava o aplicativo do olingo ela adorava o do olingo ela passava horas brincando lá no ossin eu vou mapear

o usuário do olingo da pessoa vou descobrir e mapear E se eu abrir e ver que tem atividade que ontem ela estava estudando ainda que ela continuou usando o aplicativo percebe que eu tenho informação de que ela usava um aplicativo para estudar inglês é muito importante entender o caso porque eu posso ver atividade de perfil dessa pessoa em aplicativos teve gente já que desapareceu que os pais não sabiam se a pessoa tava morta que aconteceu seu e a Steam tava ativa teve caso de entrar junto na partida ainda porque o usuário da Steam tava na

atividade beleza primeiro segredo revelado para vocês aí segredo dois conte uma história que loucura que é essa Bruno conte uma história pessoal isso aqui foi uma coisa muito importante tá entenda que as fontes abertas elas geram Muito muitos dados na prática aqui eu vou varrer um perfil do Instagram já já e você vai ver a quantidade de dados tá são muitos dados só que perceba uma coisa tá você não é um robô né você passa no teste do capt robôs aprendem com dados né em grande quantidade humanos aprendem com história né conectando esses dados tendo

inteligência disso contando uma história com aqueles dados ou seja em Fontes abertas você vai encontrar fontes de dados você vai encontrar na mídia convencional na internet em buscadores em conteúdos em relatórios vai encontrar muitos dados você precisa tá depois de encontrar dados listar identificadores P ancio de carro bem barato aqui vamos pegar aqui um anúncio que você fala assim cara desconfio desse carro quero saber se é de verdade né antes de comprar quero investigar ele então é o seguinte tá a gente tem aqui muitos dados né a gente tem aqui a o título temos várias

fotos temos uma descrição aqui também né título fotos usuário que tá anunciando também o contato de alguma pessoa aqui um WhatsApp ó o Fábio aqui também ó tem um número de contato aqui sem foto nesse site também Temos vários dados né e o que pode acontecer aqui é o seguinte eu tenho muitos dados tenho textos aqui tenho descrição gigante aqui pro computador tudo bem interpretar isso aqui a gente precisa focar agora em identificadores coisas que identificam que são padrões realmente por exemplo você acredita que alguém no planeta Terra iria vender esse carro aqui e escrever

exatamente a mesma descrição do anúncio aqui inclusive botar a mesma quantidade de de acentuação aqui se eu pegar esse conteúdo tá e colar esse texto em sequência isso aqui identifica algo né é um identificador Olha só queria escrever um texto exatamente como esse em sequência que que eu posso fazer se eu tenho aqui o identificador eu posso ir pra internet buscar a ocorrência desse texto exatamente assim Entre Asas dupla tá em outro local a princípio não te temos vou pegar aqui Exatamente esse leilão para ver se ele está em algum outro site entre aspas duplas

somente nesse site aqui então esse leilão 006 T entre aspas duplas só tô filtrando a busca para Esse identificador somente aqui nesse site eu não tem nenhum outro site agora se eu pegar essa foto essa foto é um identificador também eu posso pesquisar se algum outro site tem uma foto como essa aqui rodando um carro como esse aqui é é é o identificador único isso aqui né Será se algum outro site tem uma foto como essa ou tem uma pichação no muro igual a essa aqui então gente tudo isso são identificadores a gente precisa tá

mapear esses padrões pode ser uma sequência de texto pode ser uma descrição pode ser um RG o CPF um nome completo Mas isso é muito importante tá você encontrar padrões nomes de usuário apelidos e-mails WhatsApp para que você consiga com isso montar um quadro investigativo então aqui ó um exemplo né Aqui tem um texto uma sequência de texto que identifica algo só que esse outro site tá usando a mesma co de texto deixa eu pegar um outro exemplo aqui ó vamos pegar aqui ó esse telefone aqui por exemplo tá aonde que esse telefone aparece é

o identificador né eu posso vir no Google entraras duplas e pesquisar esse telefone aqui no Instagram Olha só o telefone tá aparecendo aqui encontrei o Instagram aonde Esse identificador tá aparecendo aqui também que é o site aqui do Sodre santório o Facebook B Paraná é Reclame Aqui tem alguém reclamando aqui apartamento à venda na Rua Santa Imóveis tá linkando também esse telefone aqui então a gente começa a varrer pessoal encontrar aqui esse telefone né em os locais então perceba que se eu voltar aqui paraa nossa imagem né o site levou até um perfil do Instagram

e nesse perfil pode ser que tenha tagado alguém que é o dono da empresa que é o responsável pela empresa ou que siga alguém que tem o sobrenome Santoro essa pessoa que ele segue ou que ele marcou aqui ó vai levar até outra pessoa leilão de uma hashtag que um grupo de pessoas com pó somente 40 pessoas compartilharam essa hashtag aqui que leva até um Aras que esse Aras alguém marcou aqui e que daqui a pouco desse Aras é o dono do site de leilão é uma parada muito louca tá mas as coisas precisam se

conectar a gente tá investigando um aplicativo de um golpista e cara a gente foi no site do aplicativo pegou a logo viu que a logo foi criada nos metadados por um site de design e que era usada de um outro projeto que chegou até uma imagem que tava no outro site que o outro site o dono era o Don dono do Servidor e aquele servidor er uma agência de sites e o dono tinha um aplicativo de golpe lá tudo se conectou né Isso é muito importante tá então para concluir tá fonte de dados não gerar

muitos dados né e a gente precisa focar em identificadores e Conexões contar histórias Entre esses dados tá segredo três tá Mantenha o seu Arsenal atualizado gente isso aqui é uma Prada muito louca muito importante inclusive tá que é assim ó a investigação digital em Fontes abertas a internet muda muito rápido cara as coisas quebram muito rápido então o site saind do ar as api mudam as ferramentas quebram porque o layout da ferramenta mudou você tem que ser como água tem que tá com ferramenta que funciona e com técnica que funciona Pô hoje o Instagram fala

o horário que custou a foto amanhã não fala mais hoje o Facebook permite ver fotos privadas amanhã não permite mais hoje o tiktok vaza informação de latitude da postagem amanhã não não vaza mais a parada muda o tempo todo tá então como se atualizar seguir perfis de profissionais pesquisar no Google no YouTube Pô eu quero encontrar um painel clandestino que funcione cara vem no YouTube filtra mais de 100 veja sites especializados pô Abre o site do brincat diariamente o Bing Cat ele é o maior projeto hoje aonde documentam investigações ó investigando o o custo da

Guerra investigando imagens de satélite para descobrir movimentação de tropas é o cara falando as ferramentas que ele usa para fazer isso localização no negócio na Rússia como que o cara tá usando Fontes abertas somente a cint tá para mapear algum local da Rússia o cara investigando tráfico de animais lá do do Emirados Árabes né o Instagram que vende quem que compra a família real envolvida olha aqui a mesma fala do Instagram desse cara é onde tava o shake porque a janela é igual e o reflexo da Torre isso gente isso aqui é um identificador isso

aqui é identificador quando o cara vê essa foto aqui por exemplo ó o reflexo o cara viu um post no Instagram ele quer descobrir aonde esse cara tá e você vê um reflexo de uma torre assim isso aqui identifica se eu já mapei que é Dubai cara que torre do Bike é assim nesse formato único digamos assim então varrendo né internet a gente começa pô Aqui aparece essa Torre E essa torre Olha só reflete na torre que tava atrás ele tem um outro vídeo que mostra o padrão da casa pelo Google Maps olha que massa

ele viu a torre achou ont tinha uma torre com aquela em Dubai no Google Maps na região daquela torre em volta ele mapeou o padrão da construção para ver a construção que era parecida com aquela casa você faz isso no comets entende a parada é um negócio muito louco cara é é é muito massa isso tudo baseado em Fontes abertas Observe comunidade de investigação Ok exemplo prático a importância de estar conectado muita gente não tinha né a ferramenta a cin Gran cara tem outra ferramenta Já que é o install Loader Olha só install Loader vou

investigar vou pegar algum perfil para investigar aqui vou investigar o Fernando tá eu quero mapear todos os dados abertos do Fernando tudo que tá Instagram dele todos os comentários seguidores fotos marcações tudo que ele escreveu eu quero mapear todos os dados cara para analisar isso de Big daf inteligência sobre isso vou copiar ele vou pesquisar aqui o perfil dele vou dar um enter cara eu vou aqui agora baixar todos os dados do Fernando no Instagram tudo sobre ele tudo comentários fotos vídeos stor marcações pessoas que ele segue e tá baixando tudo aqui ó todo o

perfil dele cara vai fazer um download pra minha máquina e vai gerar uma base de dados eu vou ter a base de dados Fernando para investigar posso montar um mapa um quadro investigativo menções marcações seguidores e-mails de seguidores vai mapear tudo tá olha o que ele fez o Fernando aqui ó ó todas as postagem todos os vídeos dele tudo que que ele escreveu né as hashtags que ele usou os horários de postagem as fotos o metadado das fotos os vídeos que ele fez depois de acabado do Fernando ele começa a pegar segue pessoas que ele

segue pessoas que ele marcou cara ele vai montar uma base de dados Às vezes pode ser sei lá 50 GB tá do Fernando de quem ele segue do queem que ele comenta quem marcou ele e todos esses dados aqui sustentam uma grande base de dados certo então terceiro segredo mantenha seu Arsenal atualizado e último segredo da noite para finalizar aí explore Fontes ou conhecidas né não são coisas óbvias como Instagram é Facebook cara Existem várias várias outras fontes de dados pouco conhecidas explore canais que poucos sabem que existem Como assim o assin Brazuca o assin

Brazuca é um repositório que reúne serviços do governo fonte de dados abertas do Brasil especificamente do Brasil que poucas pessoas conhecem Deixa eu te mostrar aqui você pode buscar benefício social quem que recebe e que não recebe você pode verificar isso quem que recebe auxílio emergencial cara são serviços do governo pessoal você sabiam disso comprovante de CNPJ aqui no portal né portais utj para pesquisa Banco Nacional de mandato de prisão você pode vir aqui e consultar mandado de prisão no CJ você põe o nome de alguém e vê se aquela pessoa tem de prisão ou

não você pode consultar portais tribunais regionais juus Brasil escavador site de busca se eu tenho um CPF eu consigo retornar o nome completo descobrir o nome completo utilizando CPF seão eletrônica de ações trabalhistas cara você sabia que ex esse painel aqui esse link muito louco aqui é um serviço do governo disponível aí para você consultar de qualquer pessoa tá consultar M declaração é restituição de Imposto de Renda consultar qual operadora de um número cadastrado tem um site que fornece base de dados para fazer consulta ou seja bastante coisa para vocês Tá bastante coisa mesmo tem

de governos também então explore canais que poucos sabem especificamente canais do Brasil né sistemas do Brasil bink to kit quero investigar aviões vários serviços que você pode abrir aqui para aviões quero investigar social media vários serviços para investigar Instagram investigar telegram tiktok e o que Cada um faz tem na descrição deles tá Intel Tools também pode ser usado para investigação também vou investigar o e-mail Bruna [email protected] vou pesquisar em tudo aqui e ele vai montar uma busca aqui ó o me e-mail muito antigo todos vazament que meu e-mail tá presente insites do governo que ele

vazou todos os vazamentos e ocorrências do meu e-mail enfim use fontes de dados alternativas por exemplo você quer descobrir quem é o dono de um número de celular no Brasil ó se você tá conectada você pode tentar fazer um pix pro celular é uma fonte de dado digamos assim né alternativa tenta fazer um pix Pode ser que fale nome da pessoa por trás do celular ou seja ficar ligado em fonde de dados alternativas que poucas pessoas sabem Ok então primeiro segredo o básico é o mais importante objetivo em T caso antes de começar conte uma

história fonte de dados abertas sites redes sociais mídias são muitos dados e você precisa pegar identificadores criar conexões contar histórias você precisa ter um Arsenal atualizado e explorar Fontes poucos tá basicamente são quatro segredos para vocês aí se inscreve aqui para ser notificado Lembrando que esses quatro Segredos tá eu compilei com base em muita experiência coisas que eu entendi que podem te ajudar acelerar o processo da jornada né E você se tornar um um investigador digital profissional beleza Muito obrigado a todos e te vejo numa próxima aula aí valeu pessoal l