Alto | Repositório privado exposto com credenciais AWS
Fork público de ex-colaborador com chaves ainda válidas em produção.
OSINT para Due Diligence em M&A
CASE DEMONSTRATIVO — conteúdo preservado do portfólio original.
Consultoria / Investimento | Escritório de M&A (nome sob NDA) | 2025-05-14
Investigação OSINT sobre alvo de aquisição: exposição de dados, reputação de executivos e vazamentos históricos.
Escopo
- Superfície digital corporativa (subdomínios, buckets, repositórios)
- Menções em fóruns underground e mercados
- Perfil público de C-level (background, litígios, sanções)
Metodologia
- Coleta passiva via crt.sh, dorks e arquivos históricos
- Correlação com bases de leaks públicas (sem aquisição de dados ilícitos)
- Análise de sanções: OFAC, EU Sanctions, PEP
Achados no cenário demonstrativo
Médio | Menção em fórum de leaks (2023)
Dump parcial de 12k registros de clientes atribuído ao alvo, nunca comunicado.
Resultado descrito
Relatório executivo influenciou renegociação de valuation e cláusulas de indenização por passivo cibernético.
Stack: Maltego · Amass · SpiderFoot · GHunt
{ EOF — Built. Broken. Secured. }