Vermelho
Amarelo
Verde

Passeios ativos

Países com conjuntos de dados de inteligência disponíveis

Ativo

Paquistão

65% offline durante a guerra – 12 alvos governamentais reais mapeados durante o conflito Paquistão-Afeganistão. WordPress APIs descartado, painéis de administração expostos, mais de 340 funcionários nomeados, 1.471 conjuntos de dados CKAN extraídos, identidade NADRA API documentada.

57 domínios 12 alvos ao vivo 46MB dados 340+ funcionários nomeados
Ativo

Venezuela

DGCIM análise de rede de pessoal de inteligência militar. Visualização interativa da estrutura organizacional, distribuição de classificação e implantação geográfica em 247 unidades.

6,924 registros pessoais 247 unidades organizacionais 500 risco sinalizado 1 conjunto de dados
Ativo

Irã

Mapeamento de infraestrutura governamental e Hezbollah — IRNA vazamentos de IP privado, 182 subdomínios de embaixada, khamenei.ir exposição administrativa e estratégia de hospedagem FTO.

23 descobertas 182 subdomínios 12 ASNs
Ao vivo

Cuba

Conglomerado militar GAESA exposto – 2.052 domínios, mais de 31 mil registros de pagamento, APIs não autenticados e vazamentos críticos de credenciais.

2.052 domínios 31.684 registros de pagamento Evidência de 307 MB
Ativo

Ruanda

Lista negra do governo MIFOTRA exposta – 675 funcionários públicos com [[ZXQ0QXZ] completos], 6.977 domínios, ligações nucleares Rússia-Rosatom e arquitetura de vigilância.

6,977 domínios 689 na lista negra 1 investigação
Ativo

Colômbia

A Presidência Aberta – 26 GB de inteligência militar, ArcGIS não autenticado com campo FARC GPS, mais de 400 subdomínios militares, credenciais expostas da AWS.

26GB dados 24 Acampamentos das FARC 400+ mil subdomínios
Ativo

México

Nenhuma autenticação necessária – mais de 520 mil registros PII, 162 agências federais expostas via ATDT, 1.675 arquivos CSV, 14 GB de dados governamentais.

520K+ registros 162 agências 83GB dados
Ativo

Equador

Uma auditoria nacional OSINT da infraestrutura executiva, militar, policial, de telecomunicações e tributária do Equador - 26,25 GB de evidências, expôs APIs, credenciais compartilhadas do Oraculo e código público do GitLab.

Evidência de 26,25 GB 4.714 domínios 659 e-mails governamentais
Ativo

Albânia

Parlamento amplamente aberto - não autenticado API expõe PII completos de 236 deputados, 54.545 documentos parlamentares. O ministro anticorrupção da IA ​​foi construído por uma agência corrupta.

236 Registros MP 54,545 documentos 251MB dados
Ativo

Trinidad e Tobago

O califado caribenho — pegada digital do Jamaat al-Muslimeen, canal de recrutamento do ISIS e o maior exportador jihadista per capita do Hemisfério Ocidental mapeado através de OSINT.

240+ Combatentes do Estado Islâmico 90 cidadãos na Síria #1 Américas per capita
Ativo

Rússia

Atrás da Rússia na África – pegada operacional Wagner/Africa Corps mapeada em 19 locais confirmados. Extracção mineral, projecção militar e infra-estruturas proxy em 9 estados africanos.

19 sites mapeados 9 Estados africanos 40+ estados com laços militares russos
Em breve

Indonésia

Auditoria de infraestrutura digital governamental nos sistemas federais e provinciais da Indonésia.

Em desenvolvimento
Em breve

República Dominicana

Auditoria de infraestrutura digital governamental e análise exposta API em sistemas federais dominicanos.

Em desenvolvimento
Ativo

Burkina Faso

A junta a céu aberto — mais de 110 organizações auditadas, 7,1 GB de evidências, um endpoint SQL sem autenticação que retorna 83.770 registros de licitações governamentais, 4.611 currículos baixaveis de um grande banco e 14 ministérios em software fora de suporte.

+110 organizações 83.770 registros 4.611 currículos 7,1 GB evidências
Ativo

Gana

Estrela Negra, Arquivos Abertos — o sistema nacional de seguranca de medicamentos de Gana que alimenta o VigiBase da OMS tinha suas credenciais de banco de dados de producao em um repositorio git publico. Assim como a chave de criptografia do portal de recrutamento das Forcas Armadas.

9 dominios 2 descobertas criticas 1 sistema OMS afetado ~1,1 GB evidencias
Ativo

Guatemala

Campos Verdes, Servidores Ocultos — O Ministerio da Agricultura da Guatemala committed credenciais admin do GeoServer, senhas PostGIS e tres chaves API de IA em um repositorio git publico. Seis dominios governamentais auditados.

6 dominios 2 descobertas criticas 1 geoportal nacional exposto ~402 MB evidencias
Ativo

Nigeria

Quando a Folha de Pagamento Encontra o Publico — o sistema federal de folha de pagamento da Nigeria (IPPIS) tinha credenciais de banco de dados de producao em um repositorio git publico com adminer.php. A agencia maritima, o judiciario de Lagos e a autoridade fiscal de Rivers State tambem estavam expostos.

47 dominios 3 descobertas criticas 1 folha de pagamento federal ~800 MB evidencias
Ativo

Argentina

SHE para os Soldados, Nada para os Segredos — o instituto de previdencia social das forcas armadas argentinas comprometeu credenciais de pessoal militar em repositorios git publicos. Um sistema de visitas a prisoes foi implantado com um segredo JWT de marcador de posicao. A API do Plano Gas do Ministerio da Economia usa credenciais postgres padrao.

91 dominios 2 descobertas criticas 1 banco de dados militar exposto ~2,5 GB evidencias
Jun 15

Angola

Trade licensing, revenue systems and national identity provider credentials. SICOEX, SILAC, SRI production secrets exposed.

15 domains 2.2 GB evidence 3 CRITICAL
Jun 19

Panama

Attorney General legal case management system and MUPA ministry credentials exposed across government portals.

9 domains 2 GB evidence 3 CRITICAL
Jun 22

DR Congo

Mining ministry credentials exposed across digital infrastructure supporting Congo's extraction sector.

9 domains 3 CRITICAL
Jun 26

Kenya

AGPO government procurement system and Treasury TPAD2 credential exposure across federal digital systems.

42 domains 3.6 GB evidence 2 CRITICAL
Jun 29

Ethiopia

University systems and 20.6 GB of education ministry data exposed across national academic infrastructure.

51 domains 20.6 GB evidence
Jul 3

Uganda

Parish Development System, water authority and energy ministry credentials exposed across government repositories.

36 domains 7.6 GB evidence 1 CRITICAL
Jul 6

Tanzania

Government digital infrastructure credential exposure across federal and regional ministry systems.

50 domains 1.7 GB evidence 1 CRITICAL
Jul 10

Egypt

Government system credentials and API key exposure across Egyptian federal digital infrastructure.

29 domains 1.9 GB evidence 1 CRITICAL
Jul 13

Peru

Municipal system credentials and La Caleta database dump exposed across Peruvian government repositories.

24 domains 2.9 GB evidence 1 CRITICAL
Jul 17

South Africa

Durban municipal permit system and Bitbucket access token exposure across South African government repositories.

24 domains 3.3 GB evidence 1 CRITICAL
Jul 20

Bolivia

Government system credentials and database access exposed across Bolivian federal ministry repositories.

27 domains 4.5 GB evidence
Jul 24

Paraguay

Government digital infrastructure credentials exposed across Paraguayan ministry and agency repositories.

10 domains 3.5 GB evidence 1 CRITICAL
Jul 27

Belize

Full source code for the Hurricane Early Warning System exposed alongside critical infrastructure credentials.

4.7 GB evidence 2 CRITICAL
Jul 31

El Salvador

Azure DevOps access token and government portal credentials exposed across Salvadoran ministry repositories.

5 domains 1.6 GB evidence 1 CRITICAL
Aug 3

Ivory Coast

Transport ministry API credentials and Education Ministry system access exposed across Ivorian repositories.

5 domains 1 CRITICAL
Aug 7

Nicaragua

Government system credentials and database access exposed across Nicaraguan federal repositories.

3 domains 697 MB evidence 1 CRITICAL
Aug 10

Sierra Leone

EPA root database credentials and PPRC WordPress admin access exposed across Sierra Leonean government systems.

6 domains 2 CRITICAL
Aug 14

Honduras

Government digital infrastructure credentials and database access exposed across Honduran ministry repositories.

4 domains 2.7 GB evidence
Aug 17

Brazil

Federal and state government credentials exposed across Brazilian ministry and agency digital repositories.

17 domains 659 MB evidence
Aug 21

Libya

Government system credentials and database access exposed across Libyan federal digital infrastructure.

13 domains 290 MB evidence
Aug 24

Liberia

Government digital infrastructure credentials and API keys exposed across Liberian ministry repositories.

16 domains
Aug 28

Barbados

Government system credentials and database access exposed across Barbadian public sector repositories.

4 domains 1.1 GB evidence
Aug 31

South Sudan

Ministry of Finance database credentials and SMTP mail server access exposed in government repositories.

1 CRITICAL
Sep 4

Somalia

Government credential exposure across Somali federal digital infrastructure and ministry systems.

1 CRITICAL
Sep 7

Saint Kitts and Nevis

National traffic management system credentials and infrastructure access exposed across Caribbean government repositories.

6 domains 2.6 GB evidence
Sep 11

Dominica

Government system credentials and database access exposed across Dominican public sector repositories.

4 domains 501 MB evidence
Sep 14

Madagascar

Municipal e-government mail platform credentials and database access exposed across Malagasy repositories.

2 domains 296 MB evidence
Sep 18

Togo

National education statistics platform credentials exposed across Togolese government digital repositories.

4 domains 82 MB evidence
Sep 21

Fiji

Critical government system credentials and database access exposed across Fijian public sector repositories.

3 domains 2 CRITICAL
Sep 25

Malawi

Government system credentials and database access exposed across Malawian federal ministry repositories.

4 domains 1.1 GB evidence 1 CRITICAL
Sep 28

Benin

Government digital infrastructure credentials exposed across Beninese ministry and agency repositories.

3 domains 316 MB evidence
Oct 1

Zambia

Government system credentials and database access exposed across Zambian public sector repositories.

4 domains 352 MB evidence
Doar