POCKINT (também conhecido como Pocket Intelligence) é o canivete suíço OSINT para profissionais de DFIR/OSINT. Um programa GUI leve e portátil, fornece aos usuários capacidades essenciais de OSINT em um formato compacto: a caixa de entrada do POCKINT aceita indicadores típicos (URL, IP, MD5) e oferece aos usuários a capacidade de executar tarefas básicas de mineração de dados OSINT de forma iterável.

Instalação

Você pode obter a versão mais recente na página de lançamentos. POCKINT é fornecido como um único executável que pode ser armazenado e executado em qualquer lugar nos computadores. POCKINT está disponível apenas para Windows.

Funcionalidades

Por que usar? POCKINT foi projetado para ser simples, portátil e poderoso.

⭐ Simples: Existem muitas ferramentas OSINT incríveis por aí. O problema é que elas exigem que os analistas estejam razoavelmente confortáveis com a linha de comando (pense no pOSINT) ou oferecem recursos demais (pense no Maltego). POCKINT foca na simplicidade: INPUT > RUN TRANSFORM > OUTPUT ... repita. É a ferramenta ideal para obter resultados rápida e facilmente através de uma interface simples.

📦 Portátil: A maioria das ferramentas requer instalação, licença ou configuração. POCKINT está pronto para uso a qualquer hora e em qualquer lugar. Coloque-o no seu kit de salto USB, VM de investigação ou laptop e ele funcionará.

🚀 Poderoso: POCKINT combina fontes OSINT baratas (whois/DNS) com o poder de APIs especializadas. Desde o início, você pode usar um conjunto de transformações integradas. Adicione algumas chaves de API e você poderá desbloquear capacidades de mineração de dados ainda mais especializadas.

A versão mais recente é capaz de executar as seguintes tarefas de mineração de dados:

Nomes de Host

Fonte	Transformação	Chave de API necessária?
DNS	Consulta IP	❌
DNS	Consulta MX	❌
DNS	Consulta NS	❌
DNS	Consulta TXT	❌
WHOIS	Status DNSSEC do domínio	❌
WHOIS	Criação do domínio	❌
WHOIS	Expiração do domínio	❌
WHOIS	E-mails do domínio	❌
WHOIS	Registrador do domínio	❌
WHOIS	Localização do titular	❌
WHOIS	Organização do titular	❌
WHOIS	Nome do titular	❌
WHOIS	Endereço do titular	❌
WHOIS	CEP do titular	❌
crt.sh	Subdomínios	❌
Virustotal	Amostras baixadas	✔️
Virustotal	URLs detectadas	✔️
Virustotal	Subdomínios	✔️
OTX	DNS passivo	✔️
OTX	Verificação de malicioso	✔️
OTX	Tipo de malware	✔️
OTX	Hash de malware	✔️
OTX	URLs observadas	✔️
OTX	Geolocalizar	✔️

Endereços IP

Nota: Apenas endereços IPv4 são suportados

Fonte	Transformação	Chave de API necessária?
DNS	Consulta reversa	❌
Shodan	Portas	✔️
Shodan	Geolocalizar	✔️
Shodan	Coordenadas	✔️
Shodan	CVEs	✔️
Shodan	ISP	✔️
Shodan	Cidade	✔️
Shodan	ASN	✔️
Virustotal	Relatório de rede	✔️
Virustotal	Amostras comunicantes	✔️
Virustotal	Amostras baixadas	✔️
Virustotal	URLs detectadas	✔️
OTX	DNS passivo	✔️
OTX	Verificação de malicioso	✔️
OTX	Tipo de malware	✔️
OTX	Hash de malware	✔️
OTX	URLs observadas	✔️
OTX	Geolocalizar	✔️

URLs