POC : OSINT com LLM

Este repositório demonstra reconhecimento de domínio, IP e e-mail com relatórios de segurança alimentados por LLM..

Visão Geral

O projeto está dividido em dois componentes principais:

1. Módulos de Reconhecimento
2. Análise e relatórios com LLM

Módulos de Reconhecimento

Objetivo

Coleta de informações sobre um ip, domínio ou e-mail

Abordagem

• OSINT de Domínio:

  • Consulta WHOIS

  • Coleta de Informações do Shodan

  • Validação de Certificado SSL

  • Status "malicioso/limpo" do VirusTotal

• Reconhecimento de IP:

  • Pontuação e classificação do AbuseIPDB

• Reconhecimento de E-mail:

  • Consulta de violação/exposição

Análise e relatórios com LLM

• Converte OSINT técnico em resumos legíveis por humanos

• Extrai principais descobertas e insights de risco

• Gera relatórios

Chaves de API necessárias para os módulos de OSINT

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

Uso

Instalar dependências

pip3 install -r requirements.txt

Demonstração

python3 main.py

Quando concluído:

• O reconhecimento OSINT é executado

• O LLM analisa os resultados

• Um relatório é salvo em /reports/

Demonstração com domínio

Demonstração com ip

Demonstração com e-mail

Notas

• Os scripts foram projetados para serem executados localmente, em um ambiente Python 3.13+ com as dependências listadas.
• Instale o Ollama em sua máquina e adicione o modelo MISTRAL.
• Esta poc é apenas para fins educacionais.