A internet está repleta de dados públicos valiosos — você só precisa saber onde encontrá-los.
As ferramentas OSINT ajudam você a analisar esses dados para encontrar exatamente o que precisa, desde registros de empresas até conversas em redes sociais.
Você pode usá-los para investigar ameaças à segurança, analisar a opinião pública e identificar tendências importantes.
Testamos dezenas de ferramentas OSINT e compilamos este guia com as melhores para 2025.
Seja você um analista de segurança, pesquisador ou empresário, encontrará o software perfeito para suas necessidades.
As ferramentas de inteligência de código aberto (OSINT) são softwares que ajudam a coletar e analisar informações de fontes publicamente disponíveis.
Assim como sites de empresas, publicações em redes sociais, artigos de notícias, bancos de dados governamentais e fóruns.
Você pode usá-los para analisar e organizar várias fontes simultaneamente, em vez de gastar horas em pesquisas manuais.
O software OSINT pode auxiliar diversas equipes e atender a várias necessidades, seja você um empresário, um profissional de TI ou um pesquisador.
Eis como:
As equipes de segurança utilizam técnicas de OSINT (Inteligência de Fontes Abertas) para identificar ameaças potenciais e gerenciar riscos de segurança digital. Por exemplo, se alguém planeja atacar sua empresa, pode deixar rastros em fóruns ou redes sociais. As ferramentas de OSINT podem detectar esses sinais de alerta precoce. Elas também podem avisá-lo caso dados da empresa sejam vazados na dark web.
As empresas utilizam OSINT para se manterem à frente de eventos e tendências. Isso as ajuda a monitorar o que as pessoas dizem sobre sua marca , analisar a concorrência, verificar potenciais parceiros e até mesmo encontrar novos clientes. Além disso, pode prevenir diversos riscos, como fraudes online.
Pesquisadores e jornalistas usam ferramentas OSINT porque elas reduzem drasticamente o tempo gasto em pesquisas manuais. Em vez de navegar entre dezenas de sites e bancos de dados, eles podem acessar tudo em um só lugar.
Vamos analisar cada ferramenta em detalhes.
1. A ferramenta OSINT da Talkwalker e da Hootsuite
Ideal para : monitoramento de mídias sociais e da web com inteligência artificial
Para quem é indicado : agências de relações públicas, marcas, equipes de segurança e agências governamentais.
A solução OSINT da Talkwalker e da Hootsuite analisa milhões de fontes online para detectar possíveis ameaças, rastrear menções à marca e analisar o sentimento público.
A plataforma monitora mais de 150 milhões de sites e mais de 30 redes sociais em 187 idiomas. Ela também alerta você sobre conteúdo relevante e problemas emergentes em tempo real.
E aqui está a parte emocionante.
Este software OSINT vai além do simples monitoramento. Ele usa IA para analisar sentimentos e prever como as situações podem se desenvolver.
Por exemplo, consegue detectar o aumento do sentimento negativo em torno de determinados tópicos. Em seguida, prevê quais discussões podem se transformar em problemas maiores nos próximos 90 dias.
Oferece também capacidade de inteligência visual.
A plataforma identifica objetos, logotipos e até mesmo indivíduos específicos em imagens e vídeos nas redes sociais, mesmo quando não há nenhum texto que os mencione.
Principais características:
Busca rápida por sites de rastreamento, sites de notícias, fóruns, plataformas de mídia social, blogs e muito mais.
Blue Silk AI™ para previsão de tendências com até 90 dias de antecedência e análise de dados complexos.
Mais de 100 integrações com ferramentas de segurança como Proofpoint e Brolly.
Previsão de tendências, análise de sentimentos e avaliação de ameaças com inteligência artificial.
Alertas em tempo real para palavras-chave e atividades incomuns.
Painéis personalizados para diferentes necessidades de monitoramento de segurança.
Monitoramento de imagem e vídeo
Preço:
2. Maltego
Ideal para : Investigações OSINT de crimes cibernéticos e detecção de fraudes
Para quem é indicado : Equipes de cibersegurança, investigadores de fraude e agências de aplicação da lei.
Maltego é uma ferramenta de investigação que visualiza conexões entre pessoas, empresas e pontos de dados online.
Imagine que você está criando um mapa interativo de conexões que seriam impossíveis de visualizar analisando os dados separadamente.
Serve para equipes de segurança cibernética e analistas de fraude investigarem atividades suspeitas e mapearem toda a superfície de ataque de um alvo.
Por exemplo, os analistas podem inserir um endereço de e-mail suspeito na ferramenta ao investigar um possível crime cibernético.
A Maltego revelará automaticamente todas as contas de redes sociais, sites, outros endereços de e-mail e registros comerciais conectados e vinculados a esse alvo.
Principais características:
Monitoramento de atividades em múltiplas plataformas (mídias sociais, dark web, registros públicos)
Mapeamento de conexões entre contas, nomes de domínio e entidades comerciais.
Gráficos de investigação visual
Modo de investigação anônima
Espaço de trabalho para colaboração em equipe
Preço:
Edição Comunitária: Gratuita (recursos limitados)
Profissional: Preços personalizados (até 5 usuários)
Organização: Preços personalizados (usuários ilimitados)
3. Indústrias OSINT
Ideal para : Investigar identidades online
Para quem é indicado : Forças policiais, equipes de segurança cibernética, jornalistas e indivíduos.
A OSINT Industries é uma ferramenta de busca em tempo real que mostra quais contas online estão vinculadas a um e-mail, número de telefone, nome de usuário ou carteira de criptomoedas.
Isso ajuda no rastreamento de fraudes, na pesquisa de informações sobre alguém antes de uma reunião, na consulta de registros públicos e na condução de investigações.
Por exemplo, digite um endereço de e-mail e veja instantaneamente as contas conectadas em plataformas como Instagram, Telegram, CashApp, Airbnb e muito mais.
Você pode até mesmo identificar dados violados, mapear rastros digitais e visualizar atividades recentes ao longo do tempo.
Principais características:
Pesquisas em tempo real com 100% de precisão.
Consultas de e-mail, telefone, nome de usuário, nome e carteira de criptomoedas.
Linha do tempo e mapa interativos da atividade online
Detecção de violações e indicadores de status da conta
O acesso à API e o treinamento estão disponíveis para usuários profissionais.
Preço:
4. Inteligência X
Ideal para : Busca aprofundada de dados online, incluindo darknet, vazamentos de dados e conteúdo histórico.
Para quem é indicado : Coleta de informações, pesquisadores de segurança cibernética e investigadores corporativos.
O Intelligence X é um mecanismo de busca que encontra e arquiva dados de fontes públicas, da dark web e de registros históricos.
Ele utiliza identificadores específicos, como endereços de e-mail, domínios, endereços de criptomoedas e números de telefone, para encontrar informações.
Por que essa ferramenta pode ser útil para suas necessidades de OSINT?
Porque consegue pesquisar simultaneamente em várias fontes de difícil acesso e encontrar informações normalmente ocultas nos mecanismos de busca comuns.
Por exemplo, pode rastrear transações de criptomoedas, monitorar menções na dark web ou investigar violações de dados pesquisando vazamentos de dados históricos.
Principais características:
Sistema de busca avançado baseado em seletores
Monitoramento da dark web e vazamento de dados
Acesso ao arquivo de dados históricos
Processamento de dados em tempo real
Sistema de alerta automatizado
Preço:
Gratuito: Número limitado de buscas por dia.
Empresa: € 2.500-20.000/ano
Planos personalizados disponíveis para organizações maiores.
5. Crimewall por Social Links
Ideal para : investigações de crimes cibernéticos baseadas em fontes abertas (OSINT), detecção de fraudes e inteligência de ameaças.
Para quem é indicado : Agências de aplicação da lei, equipes de segurança cibernética e investigadores corporativos.
Crimewall, da Social Links, é uma ferramenta de investigação que coleta dados de mais de 500 fontes abertas, incluindo mídias sociais, aplicativos de mensagens, blockchains e conteúdo da dark web.
Essa ferramenta OSINT também oferece processamento de dados automatizado e opções flexíveis de visualização.
Por exemplo, você pode coletar automaticamente todos os perfis relevantes de mídias sociais, menções na dark web e transações em blockchain.
Em seguida, você pode visualizar como eles estão conectados (com gráficos, tabelas, mapas etc.) e colaborar nessa análise em tempo real.
Principais características:
Mais de 500 integrações com fontes de dados (redes sociais, mensageiros, dark web)
Três modos de visualização (gráfico, tabela, mapa)
análise de dados de aprendizado de máquina
Espaço de trabalho para colaboração em equipe
Monitoramento e alertas automatizados
Preço:
6. Balsa salva-vidas
Liferaft é uma ferramenta de inteligência de ameaças que detecta riscos e ameaças à segurança física.
A plataforma monitora mídias sociais, blogs, fóruns, deep web e fontes da dark web para identificar riscos potenciais às operações comerciais, instalações ou pessoal.
Por exemplo, imagine alguém planejando um protesto perto da sua empresa ou discutindo possíveis ameaças aos seus executivos. O Liferaft detectará e alertará você sobre esses riscos.
Sua principal característica é o reconhecimento geográfico — a plataforma consegue visualizar seus ativos físicos (como escritórios ou armazéns) em um mapa e correlacionar ameaças próximas.
Principais características:
Monitoramento de ameaças em tempo real em fontes públicas e na dark web.
Visualização e mapeamento de ameaças geográficas
Monitoramento de segurança de ativos e instalações
Alertas e notificações de risco automatizados
Resolução de identidade para agentes de ameaças
Preço:
7. Shodan.io
Ideal para : descoberta de dispositivos na Internet e monitoramento de segurança de rede.
Para quem é indicado : Equipes de segurança, administradores de TI e pesquisadores.
Shodan é um mecanismo de busca para dispositivos conectados à internet. Ele abrange tudo, desde servidores e webcams até sistemas de controle industrial e dispositivos IoT.
Ele consegue até mesmo encontrar dispositivos que a maioria das pessoas nem imagina estarem conectados à internet.
Por exemplo, a ferramenta pode descobrir sistemas de controle industrial em usinas de energia, câmeras de segurança desprotegidas ou bancos de dados expostos.
As organizações o utilizam para monitorar a exposição de sua rede e garantir que seus dispositivos não sejam expostos acidentalmente à Internet.
Também ajuda os pesquisadores a analisar as tendências tecnológicas globais.
Principais características:
Descoberta global de dispositivos e serviços
Monitoramento da exposição da rede
Alertas em tempo real para novos dispositivos
Detecção de vulnerabilidades
Enriquecimento e inteligência de propriedade intelectual
Preço:
Gratuito: Buscas limitadas
Planos profissionais: US$ 69 a US$ 1.099 por mês.
Empresarial: Preços personalizados
8. Paliscópio
Ideal para : Coleta de evidências online e análise de investigações digitais.
Para quem é indicado : Agências de aplicação da lei, investigadores e equipes de segurança corporativa.
O Paliscope é uma ferramenta de investigação que ajuda a analisar evidências digitais provenientes de diversas fontes online.
O documento registra como e quando as provas digitais foram coletadas, garantindo que possam ser utilizadas em processos judiciais.
Quando um investigador encontra algo importante online, como uma publicação ou mensagem em redes sociais, o Paliscope regista automaticamente esses dados.
Por exemplo, rastreia quem a capturou e quando, e comprova que ela não foi alterada desde a coleta.
Principais características:
Navegador seguro para coleta de evidências
Análise de dados em múltiplos formatos (texto, imagem, áudio)
reconhecimento de entidades com inteligência artificial
rastreamento da cadeia de custódia
Relatórios automatizados de investigação
Preço:
Comunidade: Gratuita (para organizações investigativas verificadas)
Profissional: US$ 3.995/ano
Avançado: Preços personalizados
9. Corcunda
Ideal para : Documentação de investigações na web e coleta de evidências
Para quem é indicado : Investigadores, jornalistas e pesquisadores.
O Hunchly é uma ferramenta automatizada de investigação na web que regista tudo o que vê durante a sua pesquisa online.
Diferentemente das ferramentas OSINT tradicionais que buscam ativamente por informações, o Hunchly funciona em segundo plano enquanto você navega.
Ele captura automaticamente todas as páginas da web que você visita, incluindo registros de data e hora e assinaturas digitais para comprovar a autenticidade.
Isso é ótimo para rastrear informações que podem ser excluídas posteriormente ou quando você precisa comprovar como encontrou determinado conteúdo para fins legais.
Principais características:
Captura automática de páginas web e registro de data e hora
Preservação de evidências com assinaturas digitais
Sistema organizado de gestão de casos
Geração de relatórios prontos para o tribunal
Opções de armazenamento local ou em nuvem
Preço:
Clássico (armazenamento local): US$ 109,99/ano
Versão em nuvem: US$ 199,99/ano ou US$ 19,99/mês
Teste grátis por 30 dias disponível
10. Rua Babel
Ideal para : Inteligência de ameaças multilíngue e investigação de identidade.
Para quem é indicado : Agências governamentais, equipes de segurança e departamentos de conformidade.
A ferramenta OSINT da Babel Street analisa conteúdo em mais de 200 idiomas para acessar informações de identidade e identificar possíveis ameaças.
Utiliza inteligência artificial para encontrar conexões em dados multilíngues de redes sociais, da deep web e de registros públicos.
Isso é especialmente útil quando você precisa construir um panorama completo de inteligência, considerando as variações culturais e linguísticas na forma como nomes e identidades são registrados.
Isso faz do Babel uma ótima ferramenta para organizações com operações internacionais.
Principais características:
Análise multilíngue em mais de 200 idiomas
Correspondência e verificação de identidade com inteligência artificial
Integração de fontes de dados globais
Detecção e monitoramento automatizados de ameaças
Análise de redes entre idiomas
Preço:
11. PimEyes
Ideal para : Busca reversa de imagens com base em reconhecimento facial e monitoramento de fotos online.
Para quem é : Indivíduos e organizações que desejam rastrear onde suas fotos aparecem online para proteção de identidade e monitoramento de direitos autorais.
PimEyes é um mecanismo de busca de reconhecimento facial que encontra onde o rosto de uma pessoa aparece na internet.
Pode ser útil tanto para indivíduos quanto para organizações quando se trata de rastrear e remover fotos indesejadas.
Utiliza inteligência artificial para encontrar fotos que contenham o mesmo rosto, mesmo em contextos ou fundos diferentes.
Por exemplo, consegue encontrar fotos de uma pessoa mesmo que ela tenha um penteado diferente, esteja em um local diferente ou a foto tenha sido modificada.
Principais características:
Busca por reconhecimento facial com inteligência artificial
Monitoramento e alertas em tempo real
Assistência para remoção de fotos
Geração de relatórios em PDF/CSV
Recursos de busca profunda e busca segura
Preço:
Open Plus: US$ 29,99/mês
PROtect: US$ 39,99/mês
Avançado: US$ 299,99/mês
12. OpenSanctions
Ideal para : Triagem e investigação de sanções e pessoas politicamente expostas (PPE).
A quem se destina : Instituições financeiras, investigadores e equipes de conformidade.
O OpenSanctions consolida dados de 245 fontes globais sobre entidades sancionadas, pessoas politicamente expostas e entidades de interesse criminal.
Cria um conjunto de dados sem duplicatas, combinando listas oficiais de sanções, dados de PEPs (Pessoas Politicamente Expostas) e listas de vigilância de todo o mundo.
Você pode usar essa ferramenta para investigar tanto pessoas quanto empresas.
Principais características:
Consolidação da lista global de sanções
banco de dados de pessoas politicamente expostas
monitoramento de listas de vigilância criminal
Mapeamento de entidade-relacionamento
Atualizações regulares de dados
Preço:
Gratuito para uso não comercial.
Licenciamento comercial disponível
Acesso à API com opção de pagamento conforme o uso
13. Google Dorks
Ideal para : Técnicas avançadas de busca no Google para encontrar informações confidenciais ou ocultas.
Para quem é indicado: Pesquisadores de segurança, testadores de penetração e investigadores que procuram descobrir informações expostas através de mecanismos de busca.
O Google Dorks é uma técnica que utiliza operadores de pesquisa avançados para encontrar tipos específicos de informações indexadas pelo Google.
Significa usar comandos e filtros especializados para encontrar informações que podem não ser facilmente visíveis através da navegação normal, como configurações de servidor expostas e documentos confidenciais.
Por exemplo, com a consulta de pesquisa site:example.com filetype:pdf confidential , você poderia encontrar arquivos PDF contendo a palavra "confidential" em um site específico.
Basta digitar o endereço em um mecanismo de busca (Google, Bing ou outros) e adicionar o domínio desejado.
Aqui estão outros operadores que você pode usar:
**Pesquisas específicas do site:** site:exemplo.com
**Pesquisas por tipo de arquivo:** tipo de arquivo: pdf site: exemplo.com
Pesquisas de conteúdo de URL: inurl:login
Pesquisas por título de página: intitle:"índice de"
Pesquisas de conteúdo de texto: intext:"política de privacidade"
Excluindo os termos: site:example.com -inurl:www
Combinando operadores: site:example.com intext:"contact us" filetype:pdf
Preço:
Aqui estão outras ferramentas OSINT que você pode consultar para casos de uso mais específicos.
Criado com : Um analisador de tecnologias web que verifica quais ferramentas, frameworks, sistemas de gerenciamento de conteúdo e outras tecnologias os sites estão utilizando.
Email Hippo : Um serviço de verificação de e-mail que ajuda você a validar endereços de e-mail, melhorar a entregabilidade e proteger contra fraudes, verificando a sintaxe do e-mail, a validade do domínio e a existência da caixa de correio.
PhoneInfoga : Uma ferramenta OSINT de código aberto que coleta informações sobre números de telefone, incluindo detalhes da operadora, localização geográfica e rastros online.
Have I Been Pwnd? : Um serviço online gratuito que você pode usar para verificar se seus endereços de e-mail ou senhas foram comprometidos em violações de dados.
RocketReach : Uma plataforma de inteligência de contatos que ajuda você a encontrar endereços de e-mail, números de telefone e perfis de redes sociais de pessoas físicas e jurídicas (principalmente para geração de leads).
Você também pode encontrar mais ferramentas OSINT para diversas necessidades usando o Osint Framework . É um site que organiza links para diferentes ferramentas e recursos OSINT online.
As ferramentas OSINT são essenciais para qualquer pessoa que deseje coletar e analisar informações públicas.
Aqui está um resumo das principais plataformas que você pode usar:
A ferramenta OSINT da Talkwalker e Hootsuite para monitoramento abrangente de mídias sociais e da web, além da detecção de ameaças.
Maltego para visualizar conexões em investigações.
Spiderfood é uma ótima opção se você procura uma ferramenta OSINT gratuita e avançada.
Shodan para descobrir dispositivos e sistemas expostos.
SEON para prevenção de fraudes e análise de pegada digital
Google Dorks para começar com OSINT básico
Perguntas frequentes
Como escolhemos essas ferramentas OSINT?
Selecionamos as ferramentas com base em suas avaliações online, feedback do setor e desempenho geral.
Nossa equipe dedicou muito tempo investigando e verificando cada um deles.
Também nos concentramos em abranger diversos casos de uso e manter esta lista diversificada.
Quais fontes de dados podem ser usadas para OSINT?
Praticamente tudo que está disponível publicamente online — postagens em redes sociais, sites de empresas, bancos de dados governamentais, artigos de notícias, fóruns e até mesmo fontes da dark web.
Esta informação deve ser legalmente acessível a qualquer pessoa sem necessidade de autorização especial.
No entanto, talvez você não consiga coletá-lo sem um software especializado.
A OSINT é legal?
Sim, desde que você esteja acessando informações disponíveis publicamente.
No entanto, a forma como você utiliza essas informações sensíveis também é importante.
Muitas organizações possuem políticas sobre o uso de OSINT (Inteligência de Fontes Abertas), e algumas ferramentas exigem licenciamento ou autorização adequados.
Quais são os principais casos de uso de OSINT?
Os casos de uso mais comuns de OSINT são:
Segurança (identificar ameaças antes que se tornem problemas)
Inteligência de negócios (compreensão dos concorrentes e das tendências de mercado)
Investigações (conectar informações para solucionar casos)
Como usar ferramentas OSINT?
Cada software OSINT funciona de uma maneira única, dependendo da plataforma escolhida.
Por exemplo, alguns são baseados na web, enquanto outros possuem uma versão para desktop e exigem instalação no Windows ou Linux.
Muitas ferramentas OSINT, especialmente aquelas disponíveis no GitHub, também funcionam por meio da linha de comando. Essas ferramentas geralmente exigem algum conhecimento técnico (por exemplo, Python) para serem configuradas e utilizadas.
Comentários
Postar um comentário