30 Ferramentas de Busca para Investigações Cibernéticas
No campo da cibersegurança, ferramentas de busca especializadas desempenham um papel relevante na identificação de vulnerabilidades, coleta de informações e mitigação de riscos. Aqui está uma lista de 30 mecanismos de busca projetados para profissionais de segurança da informação, com suas respectivas URLs e descrições breves:
Ferramentas de Pesquisa
- Dehashed URL: https://www.dehashed.com Descrição: Pesquisa de credenciais vazadas e dados expostos. .
- Security Trails URL: https://securitytrails.com Descrição: Acesso a informações detalhadas sobre dados DNS e histórico de domínios. .
- DorkSearch URL: https://www.dorksearch.com Descrição: Ferramenta para Google Dorking e exploração de dados públicos. .
- ExploitDB URL: https://www.exploit-db.com Descrição: Arquivo de exploits e vulnerabilidades. .
- ZoomEye URL: https://www.zoomeye.org Descrição: Reúne informações detalhadas sobre ativos conectados à internet. .
- Pulsedive URL: https://pulsedive.com Descrição: Plataforma de inteligência de ameaças com visualizações personalizáveis. .
- GrayHatWarfare URL: https://grayhatwarfare.com Descrição: Pesquisa em buckets S3 públicos para identificação de dados expostos. .
- PolySwarm URL: https://polyswarm.io Descrição: Digitalização de arquivos e URLs para ameaças de segurança. .
- Fofa URL: https://fofa.so Descrição: Ferramenta de inteligência de ameaças para análise de dispositivos e serviços. .
- LeakIX URL: https://leakix.net Descrição: Identifica servidores vulneráveis e expostos.
Ferramentas para DNS e Análise de Domínios
- DNSDumpster URL: https://dnsdumpster.com Descrição: Pesquisa de dados DNS e mapeamento de domínios. .
- FullHunt URL: https://fullhunt.io Descrição: Identifica superfícies de ataque e ativos conectados. .
- AlienVault URL: https://otx.alienvault.com Descrição: Comunidade de inteligência de ameaças com IOC compartilhados. .
- Onyphe URL: https://www.onyphe.io Descrição: Coleta de dados de inteligência de ameaças e dark web. .
- Grep App URL: https://grep.app Descrição: Pesquisa em repositórios Git para códigos e senhas expostas.
Ferramentas de Digitalização e Arquivamento
- URL Scan URL: https://urlscan.io Descrição: Analisa e digitaliza URLs em busca de riscos. .
- Vulners URL: https://vulners.com Descrição: Base de dados de vulnerabilidades e exploits. .
- WayBackMachine URL: https://archive.org/web Descrição: Arquivo de conteúdos da web para rastrear alterações em sites. .
- Shodan URL: https://www.shodan.io Descrição: Busca dispositivos conectados à internet, como servidores e webcams. .
- Netlas URL: https://netlas.io Descrição: Localiza dispositivos e serviços conectados na web.
Ferramentas de Certificados e Códigos
- CRT.sh URL: https://crt.sh Descrição: Pesquisa certificados SSL e suas emissões. .
- Wigle URL: https://wigle.net Descrição: Banco de dados de redes Wi-Fi e informações de geolocalização. .
- PublicWWW URL: https://publicwww.com Descrição: Pesquisa de códigos e tecnologias presentes em websites. .
- Binary Edge URL: https://www.binaryedge.io Descrição: Analisa dispositivos conectados e riscos associados. .
- GreyNoise URL: https://www.greynoise.io Descrição: Detecta scanners maliciosos e tráfego da internet.
Ferramentas Diversas
- Hunter URL: https://hunter.io Descrição: Localiza endereços de e-mail associados a domínios. .
- Censys URL: https://censys.io Descrição: Busca dispositivos e serviços conectados na web. .
- IntelligenceX URL: https://intelx.io Descrição: Pesquisa na dark web e dados vazados. .
- Packet Storm URL: https://packetstormsecurity.com Descrição: Base de dados de vulnerabilidades e explorações. .
- SearchCode URL: https://searchcode.com Descrição: Ferramenta de busca por códigos-fonte em repositórios públicos.
Essas ferramentas não apenas auxiliam em auditorias e análises de segurança, mas também ajudam a compreender melhor o panorama de ameaças.
Quais dessas você já utiliza no dia a dia?
Comente abaixo e compartilhe suas experiências!
.
Fonte da lista: Ethical Hackers Academy
.