Os mecanismos de pesquisa se tornaram ferramentas essenciais no século 21 para todos, incluindo profissionais de segurança de TI.
Precisamos de mecanismos de pesquisa como o Google para verificar uma análise de produto e reservar hotéis para encontrar o sinônimo de uma palavra.
Olhando para o enorme sucesso do Google, agora você pode encontrar tantos mecanismos de pesquisa hoje em dia, incluindo Safari, Bing, Yandex, DuckDuckGo, etc.
Mas você acha que todas as informações estão disponíveis nesses mecanismos de pesquisa disponíveis publicamente?
A resposta é não.
Então, o que você fará se precisar encontrar as informações essenciais para a segurança da sua empresa ou site?
E se os dados não estiverem disponíveis nesses mecanismos de pesquisa?
Não franzir a testa; a solução existe!
Existem mecanismos de pesquisa específicos equipados com ferramentas projetadas principalmente para atender às necessidades das equipes de segurança cibernética e dos pesquisadores de segurança. Esses mecanismos de pesquisa ajudam você a procurar informações valiosas que podem ser aproveitadas em suas operações de segurança.
Você pode usá-los para encontrar dispositivos de Internet expostos, rastrear ameaças, analisar vulnerabilidades, preparar-se para simulações de phishing, descobrir violações de segurança de rede e muito mais.
Este artigo aprenderá mais sobre esses mecanismos de pesquisa e, em seguida, verificará os melhores que você pode usar para sua pesquisa de segurança.
Mas,
últimas postagens
Qual é a importância da coleta de informações durante a pesquisa de segurança?
A coleta de informações para fins de segurança é o primeiro passo que os pesquisadores dão para defender seus dados e privacidade e analisar as possibilidades de ameaças.
O processo inclui dois objetivos:
- Coleta de dados relacionados ao sistema, como nomes de host do SO e tipos de sistema, banners de sistema, grupos de sistema, enumeração e muito mais
- Coleta de informações de rede, como hosts de rede privados, públicos e associados, nomes de domínio, cabos de roteamento, blocos de IP públicos e privados, portas abertas, certificados SSL, serviços em execução UDP e TCP e muito mais.
Os benefícios de coletar esses dados são:
- Para ter uma ideia sobre todos os dispositivos conectados em sua rede, quem é o usuário e sua localização, você pode protegê-los. Se você encontrar alguma discrepância, poderá bloquear o sistema ou o usuário para proteger sua rede.
- As informações coletadas ajudam você a encontrar vulnerabilidades para corrigi-las antes que possam causar um problema de segurança.
- Entenda os possíveis padrões de ataque e seus métodos, como phishing, malware, bots, etc.
- Use os dados para saber o desempenho de seus produtos, quais áreas são mais lucrativas e obter inteligência de mercado para moldar suas ofertas.
Agora, vamos ver alguns dos melhores mecanismos de pesquisa de dados da Internet, ótimos para profissionais de segurança.
Shodan
Shodan é um mecanismo de pesquisa líder para realizar pesquisas de segurança para dispositivos conectados à Internet. Milhares de profissionais de segurança, pesquisadores, CERTs, grandes empresas, etc., estão usando esta ferramenta em todo o mundo.
Além de sites, você pode usá-lo para webcams, dispositivos IoT, geladeiras, edifícios, TVs inteligentes, usinas de energia e muito mais. Shodan ajuda você a descobrir seus dispositivos conectados à internet, sua localização e as pessoas que os utilizam. Ele permite que você encontre suas pegadas digitais e rastreie todos os sistemas em sua rede que os usuários podem acessar usando a Internet diretamente.
Obtenha uma vantagem competitiva ao entender quem está utilizando seu produto e sua localização, realizando negócios empíricos e inteligência de mercado. Os servidores da Shodan estão localizados em todo o mundo e estão disponíveis 24 horas por dia, 7 dias por semana, para que você possa obter as informações mais recentes e analisar dados.
É uma ferramenta útil para aprender sobre potenciais compradores de um produto específico, quais países o produzem mais ou quais empresas são mais afetadas por uma vulnerabilidade de segurança ou ataque. O Shodan também oferece uma API pública para que outras ferramentas possam acessar os dados do Shodan. Ele suporta integração para Nmap, Chrome, Firefox, FOCA, Maltego, Metasploit e muito mais.
ZoomEye
O primeiro motor de busca do ciberespaço da China, ZoomEye, é desenvolvido pela Knownsec. O ZoomEye mapeia o ciberespaço local ou geral verificando e encontrando muitos protocolos de serviço e portas 24 horas por dia, 7 dias por semana, por meio de um grande número de nós de mapeamento e levantamento global baseado em bancos de dados de nomes de domínio de sites IPv6, IPv4 e.
Os anos de transformação tecnológica tornaram-no capaz de desenvolver um motor de busca central no ciberespaço próprio. Dessa forma, promove a análise de tendências em dados acumulados mapeados no espaço e no tempo de forma dinâmica.
Você pode usar a navegação de pesquisa de componentes do ZoomEye para descobrir ativos de destino com precisão e rapidez. Para isso, contam com vários tipos de equipamentos como gateway, CDN, Big Data, gravadores de voz, CMS, frameworks web, plataformas de software e muito mais.
Você também pode pesquisar tópicos especiais e verificar a avaliação do impacto da vulnerabilidade. Esses tópicos incluem bancos de dados, indústrias, Blockchain, firewalls, roteadores, armazenamento em rede, câmeras, impressoras, WAFs, armazenamento em rede, etc., e verifique os relatórios para ter uma ideia detalhada. O ZoomEye oferece um plano de preços gratuito para 10.000 resultados/mês. Seus planos pagos começam em $ 35/mês para 30.000 resultados.
Censys
API REST Censys é outra opção segura e confiável para realizar pesquisas de dados por segurança. As mesmas informações que você pode acessar por meio da interface da Web podem ser acessadas com essa API programaticamente.
Você precisa dessa ferramenta para realizar todo o acesso com script. Seus endpoints de API exigem autenticação com HTTP por meio do ID da API. Eles oferecem vários endpoints de API que incluem:
- Ponto de extremidade de pesquisa para realizar uma pesquisa nos índices Alexa Top Million, IPv4 e Certificados. Como resultado, o endpoint mostra os dados mais recentes para os campos selecionados.
- O ponto de extremidade View coleta dados estruturados sobre um site, host ou certificado específico após obter o domínio do site, o endereço IP do host ou a impressão digital SHA-256 de um certificado.
- O ponto de extremidade do relatório permite descobrir a divisão do valor agregado dos resultados buscados para uma consulta específica.
- O endpoint em massa coleta dados estruturados sobre certificados em massa assim que você tiver as impressões digitais SHA-256 desses certificados.
- O endpoint da conta busca os dados da sua conta no Censys, incluindo o uso de cota de sua consulta atual.
- O ponto de extremidade de dados exibe metadados das informações que você pode baixar do Censys.
GreyNoise
Comece sua pesquisa de dados usando a interface simples do GreyNoise. Ele organiza dados em endereços IP, saturando ferramentas de segurança e informando aos analistas de segurança que não há nada com que se preocupar.
O conjunto de dados Rule It Out (RIOT) da GreyNoise oferece contextos de comunicação entre usuários e aplicativos de negócios (como Slack, Microsoft 365 etc.) ou serviços de rede (como servidores DNS ou CDNs). Por meio dessa perspectiva pronta para uso, os analistas podem ignorar atividades inofensivas ou irrelevantes com confiança e criar mais tempo para investigar ameaças reais.
Os dados são fornecidos por meio de SOAR, SIEM, juntamente com integrações TIP, ferramentas de linha de comando e API. Além disso, os analistas também podem visualizar as atividades usando as plataformas acima ou a ferramenta de análise e visualização da GreyNoise. A detecção de qualquer varredura do seu sistema na Internet o alerta imediatamente, pois o dispositivo pode estar comprometido.
Sua equipe de segurança pode descobrir tradecraft na web explorando dados usando a linguagem GreyNoise Query (GNQL). A ferramenta determina comportamentos com CVEs e tags e exibe instâncias de ameaças. Ele também enriquece e analisa dados coletados de milhares de endereços IP para identificar intenções e métodos.
SecurityTrails
Fortaleça sua segurança e tome decisões de negócios com confiança com dados precisos e abrangentes usando SecurityTrails. Sua API é rápida e sempre disponível, para que você possa acessar dados históricos e atuais sem perder tempo.
Você pode visualizar o histórico de registros DNS totalmente indexado e pronto para ser acessado o tempo todo. Pesquise em aproximadamente 3 bilhões de dados WHOIS atuais e históricos, juntamente com as alterações do WHOIS. Eles atualizam seu banco de dados diariamente e, a partir de agora, têm mais de 203 milhões de dados e estão crescendo.
Use esses dados para pesquisar nomes de domínio e quais sites de tecnologia estão executando. Obtenha acesso a conjuntos de dados DNS passivos por mês de mais de 1 bilhão de entradas. Você também pode aprender as últimas informações sobre IPs, nomes de host e domínios em tempo real.
Você pode até encontrar todos os subdomínios conhecidos até esta data. O SecurityTrails apresenta informações indexadas e marcação, o que facilita e agiliza a pesquisa de dados. Encontre alterações suspeitas no registro DNS e veja a correlação usando a API.
Por meio de sistemas de pontuação de reputação, você pode acessar dados para evitar agentes mal-intencionados e seus IPs e domínios — Cace ameaças rastreando servidores de comando e controle para obter informações de malware.
Realize investigações de fraudes online, visualize aquisições e fusões e encontre detalhes ocultos e ativos online sem nenhum problema. Proteja sua marca sabendo quando sua marca registrada ou outro material de direitos autorais é usado para domínios fraudulentos.
Conclusão
Os problemas de segurança cibernética estão aumentando e é melhor proteger seus dados e privacidade fortalecendo as vulnerabilidades antes que alguém possa explorá-las.
Portanto, use esses mecanismos de pesquisa de dados da Internet e faça sua pesquisa para ficar um passo à frente dos invasores e tomar melhores decisões de negócios.