Muitas das vezes o que precisamos está “embaixo de nossos narizes” ou há alguns cliques de distância. Você sendo ou não, um profissional que atua em cibersegurança, mas precisa pesquisar informações sobre pessoas na Internet, pode contar com ferramentas que te auxiliam neste processo.

Uma delas é a PANO. Uma ferramenta interessante de investigação OSINT (Open Source Intelligence) que combina visualização por gráficos, análise por linha do tempo, ferramenta de IA para te ajudar e descobrir padrões ocultos nos dados, etc.

O que é OSINT?

Inteligência de código aberto (OSINT) é o processo de coleta e análise de informações publicamente disponíveis para avaliar ameaças, tomar decisões ou responder a perguntas específicas. Fonte: https://www.ibm.com/br-pt/topics/osint

Outra ferramenta interessante que faz parte do “pacote” é o GHunt, um framework de segurança ofensiva com foco em OSINT para procurar informações sobre contas Google (seja o Gmail padrão, contas Google Corporativas, etc). Com o GHunt você pode saber com exemplo se determinada conta está cadastrada no Maps, se tem perfil no Youtube, a imagem do perfil, id de usuário, etc.

Configuração do laboratório:

• VMware® Workstation 17 Pro (17.6.3 build-24583834) para Windows | Gratuito

Download VMWare

• Imagem do Kali Linux 2025.1 para VMWare

Download Kali Linux

Bora?

Roteiro:

• Instalação e configuração do PANO

• Configuração e demonstração do GHunt

• Demonstração do PANO

Este post tem o objetivo de demonstrar o uso de uma ferramenta que é utilizada por profissionais de segurança da informação durante suas atividades de investigação. Não utilize o conhecimento obtido para atividades ilícitas. Entendido?

Instalação e configuração do PANO

Clone o repositório e acesse-o em seguida:

git clone https://github.com/ALW1EZ/PANO.git

Acessando o diretório:

cd PANO

Inicie o PANO:

./start_pano.sh

Paralelo a esta janela do terminal, uma nova janela (a da ferramenta) será aberta:

Deixe esta tela minimizada e abra uma nova aba no terminal.

Configuração do Ghunt

Para que o GHunt funcione com sucesso é necessário que a distro possua o Python 3.10 ou superior, para o caso de realizar a instalação em outro sistema operacional, que não seja o Kali usado neste post.

Configure o ambiente virtual de nome venv:

source venv/bin/activate

Instale o pipx, o gerenciador de pacotes do Python:

pip3 install pipx

Instale o ensurepath, para garantir que o diretório onde o pipx armazena os componentes esteja na variável de ambiente PATH:

pipx ensurepath

E instale o GHunt:

pipx install ghunt

Realizando o login no GHunt

Digite o comando a seguir para iniciar o processo de login no GHunt:

ghunt login

Quando solicitado, informe a opção 1, para colocar o GHunt em modo listening (aguardando por conexões em determinada porta):

Abra o navegador de sua preferência (podendo ser o Firefox ou o Chrome) e instale a extensão GHunt Companion.

Para instalar, clique em um dos links abaixo conforme o navegador desejado:

Em nosso caso, utilizamos o plugin para o Firefox.

Clique no ícone do plugin e em seguida na opção Synchronize to GHunt:

Informe as credenciais de sua conta do Gmail conforme solicitado (crie uma conta teste no Gmail para realizar esta atividade).

Caso tenha feito login com uma conta que já utilize para coisas pessoais (e queira removê-la da configuração do GHunt), acesse as configurações desta conta no Gmail e exclua a aprovação referente ao login efetuado, bem como o arquivo creds.m em seu Linux:

rm -rf /home/kali/.malfrats/ghunt/creds.m

Ao realizar o login em uma conta do Gmail, deverá aparecer a seguinte tela:

Na tela da imagem acima, clique no botão Launch, referente a opção Method 1 (server listening). Ao clicar neste botão, o plugin do GHunt (que já está conectado na conta do Gmail) sincronizará com a instalação do GHunt que está em modo listenning (descrito na Figura 8).

Na Figura 8, onde consta que o GHunt está em modo listenning, aparecerá a seguinte mensagem, sinalizando que o processo de sincronia do Gmail com o GHunt ocorreu com sucesso:

Coletando informações pelo Ghunt

Digite este comando para saber que opções pode utilizar:

ghunt --help

Por exemplo, para procurar por informações sobre uma determinada conta do Gmail, digite:

ghunt email --json nomedaconta.json nomedaconta@gmail.com

Usando o PANO

Agora que instalamos o PANO (e o GHunt), agora veremos como utilizá-lo.

A ideia é que possamos montar um mapa, para que assim possamos ver os correlacionamentos.

A tela da ferramenta é intuitiva. No lado esquerdo temos as entidades, que são os itens onde poderemos fazer as ligações.

Para um pequeno teste, execute o seguinte:

• Arraste a entidade Email para o meio da tela;

• Clique duas vezes sobre ela. Na janela que abrir, entre com o e-mail completo no campo Address:

• Clique em OK

• Clique com botão direito em cima da entidade e em Transforms → Email Lookup:

• Veja a “mágica” acontecer:

Obviamente o resultado será um pouco diferente.

Bom, meu caro e minha cara padawan (ou Jedi), espero que tenha gostado do post. Explore as ferramentas e deixe suas mensagens no campo de comentários ou nas redes sociais em que este post for publicado!

Valeu!

Lançado em meados de 1994, o MS-DOS 6.22 foi considerado a última versão autônoma, onde seus sucessores, à partir da versão 7.0, já faziam parte do Windows 95 e assim por diante.

Inclusive foi nesse ano (1994) que comecei a fazer aqueles cursos de informática básica, como Introdução à Informática, Wordstar, Lotus 123, dBASE III Plus, etc. A versão que usei na época era o MS-DOS 5.0 em um computador Microtec MF-86. Usei também um PC XT Scopus Nexus 2600, mas neste não me recordo qual era a versão do “DOSÃO” usada.

Bora botar a mão na massa e relembrar os velhos tempos?

Configuração utilizada

Utilizei nos testes o VirtualBox 7.1.6 e download do MS-DOS 6.22 no site WinWorld.

Download

Clique no botão abaixo e realize o download do MS-DOS 6.22 de um dos servidores espelho.

Download do MS-DOS 6.22

Para descompactar, utilize o 7-zip.

Criando a máquina virtual

Entre no VirtualBox e clique no botão “Novo”, para criar uma nova máquina virtual.

No campo Nome, digite MS-DOS. O campo Versão será preenchido automaticamente com DOS. Clique no botão Finalizar.

Adicionando os discos de instalação

Clique com o botão direito em cima do nome da VM criada e clique em Configurações:

Na aba Armazenamento, abaixo de Controladora: Floppy, clique em Vazio → Em Atributos, clique sob o ícone de um disquete → Em seguida em Escolher/Criar um Disquete Virtual:

Na janela que surgir, clique no botão Acrescentar:

Em seguida, selecione a imagem do disquete descompactada anteriormente (disk1):

Realize o mesmo processo para o disk2 e disk3, com a tela de Seletor de Disquetes ficando desta forma:

Como a instalação iniciará à partir do disco 1 (disk1), clique sob disk1.img, em seguida no botão Escolher (mostrado na imagem acima).

Com o disk1 selecionado, clique no botão OK:

Iniciando a instalação do sistema operacional

Agora que a festa vai começar!

Selecione a máquina virtual recém-criada (MS-DOS), depois clique no botão Iniciar (T):

À seguir podemos ver a tela clássica inicial de instalação do MS-DOS 6.22. Já perdi as contas de quantas vezes vi essa telinha azul hehe. Pressione a tecla ENTER para prosseguir:

Pressione ENTER para aceitar a seleção à seguir:

Já temos certeza de que o disco 1 está no “Drive A:”, pois iniciamos a instalação por meio dele. Pressione ENTER para continuar:

A figura abaixo mostra que o instalador está formatando o disco C:. Não se preocupe, não é unidade C de seu computador, mas da máquina virtual apenas rsrs.

O instalador mostrará algumas opções que ele utilizará no processo de instalação, como a data/hora atual, o país e o layout do teclado. Pressione ENTER:

O caminho padrão onde o DOS será instalado normalmente fica em C:\DOS. Para confirmar, pressione ENTER:

Progresso da instalação do sistema operacional:

Nesta tela o instalador solicita que insira o disco 2 da instalação do sistema operacional:

Para selecionar o disco, acesse Dispositivos → Drive de Disquete → disk2.img:

Após ter selecionado o disco 2, pressione ENTER para continuar.

Na tela figura seguinte, ao ser solicitado o disco 3, siga a mesma etapa da Figura 20 para selecionar o disco desejado. Ao selecionar, pressione ENTER:

Progresso de instalação do MS-DOS 6.22:

Quando a instalação finalizar, será solicitado a remoção de qualquer disquete inserido no sistema:

Para remover o disco, acesse Dispositivos → Drive de Disquete → disk3.img:

Ao remover o disco, pressione ENTER.

O instalador avisará que a instalação do MS-DOS 6.22 foi concluída com sucesso:

Pressione ENTER para reiniciar o sistema, conforme solicitado.

Na imagem a seguir vemos que o MS-DOS foi reiniciado e está pronto para ser usado:

Comandos básicos

Relembrando alguns comandos do MS-DOS:

• dir - lista arquivos

• date - mostra a data atual

• time - mostra a hora atual

Para mais comandos e se aprofundar ainda mais neste sistema operacional que marcou época, acesse estes links:

• https://pt.wikibooks.org/wiki/MS-DOS/Lista_de_comandos

• https://profandreagarcia.wordpress.com/wp-content/uploads/2018/06/apostila-de-msdos-prof-andrea-garcia.pdf

• https://unicamp.br/~leonardo/DOSBAS.DOC

• https://www.cliqueapostilas.com.br/Apostilas/Download/apostila-de-ms-dos

Extra

Como ninguém é de ferro, vamos fazer o seguinte:

• Faça o download do game Prince Of Persia pelo site My Abandonware, na url https://www.myabandonware.com/game/prince-of-persia-pd#download

• Descompacte o arquivo baixado

• Utilizando o software UltraISO, crie um arquivo do tipo .img contendo os arquivos do jogo. A intenção é a de criar um disquete virtual a ser lido pelo VirtualBox e reconhecido como um disquete de 1.44MB pelo MS-DOS;

Após a imagem .img ser criada no UltraISO, siga o procedimento da Figura 20 para selecionar a imagem do disquete contendo o jogo.

Já no MS-DOS digite a: (unidade padrão de disquete) e em seguida o comando dir, para listar o conteúdo desta unidade.

Para entrar no jogo digite prince:

E boa diversão!

Estes passos relacionados ao download de jogos antigos do MS-DOS, à criação de imagem, etc, podem ser executados para se divertir nesta instalação que fizemos.

Além disso, programas e utilitários feitos para rodar no MS-DOS também podem ser utilizados em nosso caso.

O que achou do post?

Abraço!

Para quem trabalha com segurança da informação e redes já deve ter utilizado o Nmap em algum momento. Conhecido software para varredura de redes e sistemas, esta ferramenta é uma mão na roda quando queremos resultados rápidos e precisos, sem a necessidade de recorrer à interface gráfica.

E aí que entra o MyNmap, projeto criado pelo Diego Becker, que funciona como um wrapper para o Nmap, adicionando funcionalidades interessantes e uma interface intuitiva.

Configuração utilizada

• Rocky Linux 9.5, baseada no Red Hat Enterprise Linux (RHEL)

Obs: o MyNmap também funciona em distribuições baseadas no Ubuntu

Vamos para a mão na massa!

Instalação

Clone o repositório e acesse o diretório do MyNmap

 git clone https://github.com/MyCyb3r/mynmap.git && cd mynmap

“Sete” a permissão de execução para o arquivo:

chmod +x install.sh

Instale em seguida:

./install.sh

Executando a ferramenta

Apenas digite no terminal:

mynmap

Para ver um exemplo de como a ferramenta é intuitiva, olhe a imagem abaixo. Basicamente você informa o domínio ou o endereço IP que deseja varrer, seleciona algumas opções de uso (detalhe para as opções 9 e 0 hein…).

Após o término da varredura confira o resultado:

Repositório do projeto:

https://github.com/MyCyb3r/mynmap

Site do criador:

https://mycyber.site/

TMJ!