As 10 Melhores Ferramentas + Como Rodar no Colab e Replit | OSINT Brasil
> ferramentas_osint_2026.sh
Guia completo, explicado linha por linha: como funcionam as principais ferramentas OSINT de 2026, para que servem, e como executá-las gratuitamente no Google Colab e no Replit — sem precisar instalar nada na sua máquina.
Compreender OSINT antes de usar as ferramentas
OSINT (Open Source Intelligence, ou Inteligência de Fontes Abertas) é a disciplina de coletar, organizar e correlacionar informações que já estão publicamente acessíveis — redes sociais, registros públicos, imagens geolocalizadas, documentos indexados, fóruns antigos. Não envolve invasão, quebra de senha ou acesso não autorizado a sistemas.
É comum quem está começando imaginar que OSINT exige conhecimento técnico avançado ou equipamentos sofisticados de filme de espionagem. Na prática, a barreira de entrada é muito menor do que parece: o que separa um investigador competente de alguém que apenas "procura no Google" é o método, não o ferramental. Qualquer pessoa disposta a observar com paciência e organizar o que encontra pode aprender OSINT de forma progressiva.
Pense em OSINT como montar um quebra-cabeça: cada fonte isolada diz pouco, mas quando você cruza várias peças (uma foto, um comentário, um domínio, um metadado), um padrão aparece. Um exemplo simples ilustra bem essa lógica: uma foto publicada numa rede social mostra, ao fundo, uma placa, um relevo característico ou um prédio identificável. Ao comparar esse cenário com imagens do Google Street View e observar a direção da luz no céu, é possível determinar não apenas o local onde a foto foi tirada, mas às vezes até o horário aproximado. Não é mágica — é OSINT bem aplicado.
É exatamente essa lógica de correlação que separa um enquadramento amador de uma investigação defensiva estruturada, do tipo que sustenta due diligence, apuração de fraude ou preservação de evidência com valor probatório.
Nota de campo
Todo relatório de OSINT sério trata cada informação encontrada como pista a verificar, nunca como fato consolidado até o recoupamento com uma segunda fonte independente.
Como funcionam as ferramentas OSINT modernas
As ferramentas usadas em 2026 evoluíram muito em relação às suas antecessoras. Elas deixaram de apenas exibir dados brutos e passaram a analisar, organizar e permitir que o investigador navegue por um verdadeiro mapa de informações. Esse salto de qualidade se apoia em quatro pilares.
- Coleta automatizada — antigamente, um investigador percorria manualmente dezenas de sites, copiava links e comparava textos à mão. Hoje, ao informar um e-mail, por exemplo, a ferramenta já busca automaticamente em vazamentos públicos, redes sociais, sites de cadastro e até fóruns arquivados há anos.
- Correlação de dados — uma informação isolada vale pouco. Mas se a ferramenta perceber que o mesmo nome aparece num perfil do Instagram, num comentário do Reddit, numa loja online e numa conta antiga de quinze anos atrás, ela pode ligar esses pontos e apresentar uma visão coerente do alvo analisado — etapa essencial para evitar erro de interpretação.
- Visualização — grafos de entidades, linhas do tempo e mapas de calor tornam visíveis relações que não apareceriam em uma simples lista de texto. Um bom investigador precisa saber navegar por esses elementos visuais para captar detalhes que passariam despercebidos numa tabela.
- Verificação — dado público não é sinônimo de dado confiável. Um perfil pode ser falso, um e-mail pode ter sido usurpado, uma foto pode ter sido tirada em outro lugar. As ferramentas modernas incorporam módulos de checagem automática — especialmente para imagens — capazes de detectar se um conteúdo já circulou em outro contexto, evitando a armadilha da desinformação.
A diferença entre "buscar informações" e "fazer OSINT"
Buscar informação é abrir o Google, digitar um nome e clicar aleatoriamente — às vezes funciona, mas não é confiável nem defensável. Fazer OSINT é construir um método simples, repetível e lógico: você parte de um ponto de entrada, registra suas descobertas, recoupa, confirma e só então tira uma conclusão, sem inventar o restante. É um estado de espírito, não apenas uma sequência de cliques.
Essa distinção importa especialmente em contexto profissional. Um relatório de "achei no Google" não resiste a contestação em um processo judicial ou numa auditoria de compliance; um relatório de OSINT metodologicamente correto, com cadeia de custódia e recoupamento documentado, sim.
É essa disciplina metodológica que aproxima o OSINT dos testes de intrusão (pentest): em ambos os casos, o objetivo é compreender um sistema antes de agir sobre ele — um sistema técnico no pentest, um sistema de informações públicas no OSINT. Não se trata da mesma atividade, mas do mesmo espírito investigativo.
Noções básicas antes de escolher uma aplicação OSINT
Antes mesmo de instalar um software OSINT ou abrir um site especializado, é preciso responder a uma pergunta simples: o que exatamente estou procurando? Investigar uma empresa exige ferramentas diferentes de analisar uma imagem ou rastrear a origem de uma conta social. É por isso que uma classificação por categoria — como faremos ao longo deste guia — é indispensável.
Vale adotar também uma pequena disciplina que muda tudo: anotar. Não precisa ser um documento complexo — um simples arquivo de texto já resolve. Mas registre URLs, datas e resultados. OSINT se parece com uma investigação policial: se você não anota nada, acaba girando em círculos e se perguntando por que "não está funcionando".
Disciplina de campo
Documente sempre URLs, datas e resultados em um arquivo de notas simples. Sem registro, a investigação vira ruído e você perde a cadeia lógica das evidências — essencial também para preservar valor probatório.
Ferramentas essenciais: mecanismo de busca e referências cruzadas
Toda investigação sólida começa pelo básico. Antes das ferramentas mais exóticas, é preciso dominar as fontes óbvias — é ali que aparecem os resultados mais limpos, especialmente para quem está começando. E é também nessa etapa que se aprende o recoupamento: em OSINT, "uma informação encontrada" não é verdade — é uma pista a verificar.
A base de qualquer investigação é dominar múltiplos motores de busca — depender de um único motor é como investigar com uma única testemunha: você tem apenas uma versão parcial dos fatos. Ao cruzar vários motores, aumentam as chances de encontrar algo que um deles "esqueceu" de indexar.
| Ferramenta | Nível | Uso |
|---|---|---|
| Google (com dorks) | Iniciante → Intermediário | Páginas ocultas, documentos, perfis |
| Bing | Iniciante | Resultados diferentes do Google |
| DuckDuckGo | Iniciante | Busca mais neutra, boa para variar |
| Yandex | Intermediário | Excelente para imagens e certos resultados |
# Rodando um crossmatch simples de resultados em três motores via Colab !pip install requests beautifulsoup4 --quiet import requests termos = ["site:linkedin.com \"Nome Sobrenome\"", "\"Nome Sobrenome\" -site:linkedin.com"] # Use a API oficial do motor de busca (Custom Search API) para não violar TOS
Ferramentas para sites: domínios, DNS e infraestrutura
Quando a investigação toca um domínio ou serviço online, você entra numa zona particularmente rica. Não é hacking — é observação. Você analisa como o site foi construído, onde está hospedado e como está ligado a outros serviços. Frequentemente é aqui que aparecem os vínculos mais inesperados: dois domínios diferentes hospedados no mesmo servidor, ou registrados com o mesmo padrão de e-mail.
| Ferramenta | Tipo | Entrega |
|---|---|---|
| WHOIS | Web | Dados públicos de domínio |
| DNSdumpster | Web | Subdomínios e mapa de DNS |
| Amass / SubFinder / AssetFinder | CLI | Cartografia de subdomínios |
| SecurityTrails | Web | Histórico DNS e infraestrutura |
| Gau | CLI | URLs históricas via Wayback/Common Crawl |
| TheHarvester | CLI | E-mails, subdomínios e hosts de um domínio |
Atenção
Shodan e ferramentas de infraestrutura mostram serviços expostos — muitas vezes mal configurados. O objetivo é compreender a exposição, nunca explorar o acesso encontrado.
Ferramentas "people": identidade, pseudônimos, telefone e perfis
Esta é uma das frentes mais conhecidas do OSINT — e também uma das mais mal compreendidas. Muita gente imagina que basta digitar um pseudônimo e tudo aparece sozinho. A realidade é mais simples e, ao mesmo tempo, mais frustrante: às vezes você encontra muito, às vezes não encontra nada. É normal — algumas pessoas não deixam rastro nenhum, outras deixam rastro demais.
| Ferramenta | Entrega |
|---|---|
| Sherlock | Pseudônimo em centenas de plataformas |
| Maigret | Pseudônimo com relatório mais rico |
| WhatsMyName | Verificação de usernames |
| Have I Been Pwned | E-mail em vazamentos |
| PhoneInfoga | Análise de número de telefone |
Regra de ouro
Coincidência de pseudônimo não prova identidade sozinha. Não é porque um nome de usuário existe em três sites que se trata da mesma pessoa. Sempre recoupe com foto, biografia, padrão de escrita, links e datas antes de afirmar vínculo entre contas — é um trabalho de paciência, e às vezes é exatamente o momento em que se percebe que a conclusão foi apressada demais. Acontece com todo investigador, e isso é sinal de rigor, não de erro.
Ferramentas de e-mail: verificação e análise simplificada
O e-mail é uma porta de entrada frequente numa investigação. O interessante é que, às vezes, é possível encontrar informação relevante mesmo sem conhecer a pessoa — apenas a partir do endereço. Mesmo assim, o princípio se mantém: tudo dentro do que é público, sem forçar nada.
| Ferramenta | Entrega |
|---|---|
| Have I Been Pwned | Vazamentos conhecidos ligados ao e-mail |
| EmailRep | Reputação e sinais em torno do e-mail |
| Hunter.io | E-mails ligados a um domínio |
| TheHarvester | Coleta de e-mails, subdomínios e hosts |
| Holehe | Presença do e-mail em dezenas de serviços |
Boa prática de higiene digital: crie um e-mail dedicado exclusivamente às suas investigações OSINT, separado da conta pessoal.
Ferramentas de imagem: encontre a fonte, verifique, compreenda
Esta é uma das frentes mais satisfatórias do OSINT: às vezes, em dois minutos, você sai de uma imagem "misteriosa" para uma fonte precisa — e sente aquela sensação boa de "ah, então era isso". Mas não é sempre automático: imagens recortadas, comprimidas ou repostadas centenas de vezes exigem várias ferramentas e várias tentativas.
| Ferramenta | Entrega |
|---|---|
| Google Images | Busca reversa básica |
| TinEye | Versões antigas/similares da imagem |
| Yandex Images | Muito eficaz para rostos e locais |
| InVID | Análise de vídeo e verificação de mídia |
| ExifTool | Metadados da imagem |
| FOCA | Metadados de Word, PDF, imagem |
Caso ilustrativo
Uma imagem "chocante" circulando com legenda dramática pode, após busca reversa em dois ou três motores, revelar-se a mesma foto publicada anos antes, em contexto completamente diferente. Não é espetacular — mas é exatamente isso que o OSINT faz: acalmar o ruído, verificar, e colocar a realidade no lugar certo.
Ferramentas de framework: centralizar e automatizar
Quando você começa a ganhar fluência em OSINT, rapidamente percebe um problema simples: fontes demais, ferramentas demais, resultados demais. E se você não estrutura, se afoga. É aí que entram os frameworks — ferramentas que ajudam a automatizar parte da coleta ou a organizar a busca.
Recon-ng, Maltego e SpiderFoot cumprem esse papel. Um iniciante pode usar Maltego perfeitamente bem, mas precisa aceitar uma coisa: no começo, vai clicar em tudo, vai se impressionar, e depois vai se perguntar o que está vendo. É normal — Maltego se torna poderoso quando você já tem uma lógica clara de investigação e o usa para visualizar, não para "descobrir do nada".
OSINT e cibersegurança: por que atrai também os fãs de pentest
Quem gosta de ferramentas de pentest costuma se identificar rápido com OSINT. No fundo, é a mesma filosofia: compreender o ambiente antes de agir. Em pentest, faz-se reconhecimento técnico. Em OSINT, faz-se reconhecimento informacional.
É por isso que boa parte de quem aprende cibersegurança começa exatamente por aqui: é concreto, é útil, e forma um bom estado de espírito. Observar, verificar, recoupar, documentar — competências que servem em qualquer frente, e que formam a base de todo trabalho sério de Cyber Threat Intelligence. Existe também um lado "investigativo" que torna a prática bastante envolvente — desde que seja o tipo saudável de envolvimento, motivado por entender, não por invadir.
Seu método OSINT em 5 etapas (que realmente funciona)
Método simples, aplicável a praticamente qualquer situação de investigação:
Definir o objetivo — "quero saber se este perfil é real" é específico o bastante; "achar informação sobre X" não é.
Coleta ampla — usar motores e buscas avançadas sem julgar cedo demais, apenas coletar pistas.
Recoupamento — comparar datas, estilo de escrita, imagens e fontes independentes.
Estruturação — organizar cronologia e marcar o que é "certo" versus "incerto".
Conclusão prudente — às vezes a melhor resposta é "não é possível confirmar", e isso é rigor, não fracasso.
Maltego
Maltego é provavelmente um dos nomes mais emblemáticos do OSINT moderno. Há anos se consolidou como referência para representar visualmente redes complexas de informação, e em 2026 continua entre as soluções mais completas para estabelecer vínculos entre pessoas, e-mails, telefones, empresas ou contas de redes sociais.
Você insere entidades (e-mail, pseudônimo, domínio) na interface e dispara "transforms" — módulos que consultam automaticamente centenas de fontes abertas. Aos poucos, surge um grafo de pontos e ramificações conectando as informações entre si. É aí que Maltego se torna fascinante: sua capacidade de evidenciar vínculos invisíveis a olho nu — por exemplo, se a mesma pessoa usa dois pseudônimos diferentes, mas ambas as contas comentaram no mesmo fórum no mesmo dia e horário, Maltego pode identificar essa correlação.
Como rodar
Desktop: baixe o Maltego Community Edition (gratuito) em maltego.com e crie uma conta. Não é uma ferramenta de linha de comando típica de nuvem, mas você pode preparar dados de entrada em Python no Colab e exportar CSV para importar no grafo.
# Gera um CSV de entidades para importar como seed no Maltego import pandas as pd entidades = [ {"tipo":"Email", "valor":"exemplo@dominio.com"}, {"tipo":"Alias", "valor":"pseudonimo57"}, ] pd.DataFrame(entidades).to_csv("seed_maltego.csv", index=False) # Baixe o CSV do painel lateral do Colab e importe no Maltego (Import Table)
Dica
Comece pequeno: um e-mail fictício ou pseudônimo público, dispare poucos transforms por vez. Maltego fica poderoso quando você já tem uma lógica de investigação clara — não antes.
SpiderFoot
SpiderFoot é uma das ferramentas favoritas de analistas que precisam automatizar suas buscas. Enquanto o Maltego foca em visualização, o SpiderFoot foca em coleta automática — capaz de executar mais de duzentos tipos de varredura diferentes sobre domínio, IP, pseudônimo, telefone ou organização, cruzando registros DNS, bases públicas, redes sociais, arquivos web e motores de busca alternativos.
Um exemplo prático: ao lançar um scan sobre um site que parece suspeito, é possível descobrir o IP de origem, o provedor de hospedagem, eventuais falhas conhecidas no CMS e até links para outros sites do mesmo responsável — um conjunto coerente de dados que revela a estrutura do alvo. Uma das forças do SpiderFoot é justamente reduzir os falsos positivos que atrapalhavam ferramentas mais antigas, entregando apenas o que é realmente relevante.
Como rodar no Replit
git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip install -r requirements.txt
python3 sf.py -l 0.0.0.0:8080
# No Replit, abra a aba "Webview" na porta exposta para acessar a interface
Como rodar no Google Colab (modo CLI)
!git clone https://github.com/smicallef/spiderfoot.git %cd spiderfoot !pip install -r requirements.txt --quiet !python3 sf.py -s dominio-alvo.com -m sfp_dnsresolve,sfp_whois -q
Dica
Não rode todos os módulos de uma vez em um alvo desconhecido — selecione módulos relevantes ao objetivo definido na etapa 1 do método, reduzindo ruído e tempo de varredura.
Shodan
Shodan é um dos OSINT mais originais já criados. Enquanto o Google indexa páginas, o Shodan indexa objetos conectados: câmeras, servidores, roteadores, sistemas de domótica, painéis solares e até equipamentos industriais expostos na internet.
O que torna o Shodan tão particular é sua capacidade de revelar o que os próprios usuários costumam esquecer que está exposto: uma câmera de segurança mal configurada, uma impressora de escritório acessível publicamente, um servidor que esqueceu de ocultar sua porta de administração. O objetivo nunca é explorar esses dispositivos — é entender o que está exposto ao mundo sem intenção, inclusive para que uma organização corrija a própria exposição antes que alguém mal-intencionado o faça.
Como rodar no Colab
!pip install shodan --quiet
import shodan
api = shodan.Shodan("SUA_API_KEY")
resultado = api.search("apache country:BR")
for r in resultado['matches'][:5]:
print(r['ip_str'], r.get('org'))
Atenção
Use apenas a API oficial com sua própria chave. Nunca tente acessar interfaces administrativas encontradas — o objetivo é diagnosticar exposição, inclusive da própria organização do cliente, não invadir.
TheHarvester
TheHarvester pode parecer simples à primeira vista, mas se mostra extremamente eficaz quando bem utilizado. É usado há anos para coletar e-mails públicos, subdomínios, nomes de host e contas associadas a um domínio, e segue como referência em fases de auditoria e pesquisa preliminar.
A lógica é direta: a ferramenta consulta automaticamente diferentes motores de busca especializados, além de fontes públicas como GitHub, LinkedIn e bases acadêmicas, garimpando e-mails esquecidos, documentos PDF indexados ou subdomínios não catalogados.
Como rodar no Replit ou Colab
git clone https://github.com/laramies/theHarvester.git cd theHarvester pip install -r requirements/base.txt python3 theHarvester.py -d dominio-alvo.com -b google,bing,linkedin
Dica
Combine as fontes (-b) em vez de usar apenas uma; cada motor retorna um subconjunto diferente de e-mails e subdomínios.
FOCA 5.0
FOCA é uma daquelas ferramentas frequentemente subestimadas — até o momento em que se descobre o que ela é capaz de revelar. Sua função é analisar metadados: informações escondidas dentro dos documentos publicados online — arquivos Word, PDF, imagens, planilhas Excel, apresentações PowerPoint.
Esses metadados podem conter desde o nome de quem criou o documento até a versão do software usado, o local onde uma imagem foi tirada, a data de criação do arquivo — e às vezes até o nome de servidores internos de uma organização. Um relatório PDF publicado por uma prefeitura, por exemplo, pode parecer conteúdo administrativo comum à primeira vista, mas suas metadados podem revelar que o documento foi criado num servidor interno específico, expondo detalhes da infraestrutura interna que jamais deveriam ter saído da organização.
Alternativa multiplataforma (Colab/Replit)
!pip install pikepdf --quiet
import pikepdf
pdf = pikepdf.open("documento.pdf")
print(pdf.docinfo)
FOCA em si é nativo Windows; em Linux/Colab/Replit, use exiftool ou pikepdf/python-docx para extrair os mesmos metadados de PDFs, DOCX e planilhas.
Wayback Machine 2026
A Wayback Machine não é exatamente uma "ferramenta OSINT" no sentido estrito — é uma imensa biblioteca pública de páginas arquivadas. Ainda assim, no OSINT ela é tratada como verdadeiro tesouro: registra bilhões de páginas web há mais de vinte anos, e vem ampliando sua capacidade de arquivamento inclusive para sites dinâmicos e páginas interativas.
O princípio é simples: se um site mudou de conteúdo, apagou uma página ou removeu um anúncio comprometedor, é bem provável que uma versão antiga ainda esteja acessível no arquivo. Uma empresa que publicou uma vaga de emprego sobre uma tecnologia controversa e depois a removeu, por exemplo, pode ter essa página recuperada — extremamente útil para comprovar alteração de conteúdo ou investigar a evolução da comunicação de uma organização.
Como consultar via terminal (Colab/Replit)
!pip install requests --quiet
import requests
url = "web.archive.org/cdx/search/cdx"
params = {"url":"dominio-alvo.com/*","output":"json","limit":50}
r = requests.get(f"https://{url}", params=params)
print(r.json()[:5])
Google Dorking
Google Dorking não é exatamente um software, mas uma técnica de busca avançada que usa operadores específicos dentro do próprio Google. Continua sendo um dos métodos mais poderosos para obter informações precisas escondidas nas profundezas da web — quando bem aplicada, pode evidenciar documentos sensíveis, páginas esquecidas ou dados indexados por engano.
Para quem está começando, o Google Dorking costuma ser uma revelação: percebe-se de repente que o motor de busca mais usado do mundo pode se tornar uma verdadeira ferramenta OSINT quando se conhece os operadores certos — sempre de forma estritamente passiva, sem contornar nenhuma proteção.
| Operador | Função | Exemplo |
|---|---|---|
| "termo exato" | Busca exata | "relatório interno 2024" |
| -termo | Exclui termo | login -admin |
| filetype: | Tipo de arquivo | filetype:xlsx orçamento |
| inurl: / intitle: | Termo na URL/título | intitle:"index of" |
| site: | Restringe a domínio | site:exemplo.com.br |
| cache: | Versão salva pelo Google | cache:exemplo.com |
| before: / after: | Intervalo de datas | OSINT after:2024 |
Sherlock
Sherlock é uma das ferramentas mais fascinantes para analisar a presença de um pseudônimo na internet. Seu funcionamento é de uma simplicidade quase enganosa: você digita um nome de usuário e a ferramenta verifica automaticamente sua disponibilidade ou uso em centenas de plataformas diferentes — a base de dados já ultrapassa a marca de mil sites analisados, tornando-a uma das mais eficazes para cartografar uma identidade digital.
Sherlock também prova que OSINT não é necessariamente um campo frio e técnico. É também um terreno de exploração humana, em que cada pseudônimo conta uma pequena história.
Como rodar no Google Colab
!git clone https://github.com/sherlock-project/sherlock.git %cd sherlock !pip install -r requirements.txt --quiet !python3 sherlock.py pseudonimo_alvo --print-found
Como rodar no Replit
git clone https://github.com/sherlock-project/sherlock.git cd sherlock && pip install -r requirements.txt python3 sherlock.py pseudonimo_alvo -o resultado.txt
Dica
Combine com Maigret para relatórios mais ricos e taxa menor de falso positivo em plataformas menos comuns.
ExifTool
ExifTool é um pilar na análise de imagens. Enquanto o FOCA cobre todo tipo de documento, o ExifTool é especializado em fotografia: arquivos JPEG, PNG, TIFF ou RAW carregam metadados valiosos desde o início da fotografia digital, e em 2026 a ferramenta se tornou tão rápida e completa que é usada tanto por especialistas em OSINT quanto por jornalistas investigativos.
Os metadados de uma imagem podem revelar o modelo do aparelho, a data exata da captura, coordenadas GPS (quando não removidas), a orientação do dispositivo e até a versão do software usado na edição. Algumas fotos de smartphone chegam a conter o nome da rede Wi-Fi usada no momento do registro — peças que, juntas, formam um verdadeiro quebra-cabeça para quem está investigando a autenticidade de uma imagem.
Como rodar no Colab
!apt-get install -y libimage-exiftool-perl --quiet !exiftool imagem_alvo.jpg
Como rodar no Replit
nix-env -iA nixpkgs.exiftool exiftool imagem_alvo.jpg
OSINT Framework
OSINT Framework não é propriamente uma ferramenta — é um imenso mapa interativo (osintframework.com) que cataloga, por categoria, centenas de sites, aplicações e recursos úteis para investigações digitais, atualizado continuamente pela comunidade.
Ao acessar o Framework, você vê ramos representando domínios específicos: busca de pessoas, análise de imagens, investigação em redes sociais, motores alternativos, bases de dados públicas, informações empresariais, análise de domínios, entre outros. É o ponto de partida ideal quando você não sabe por onde começar: cada ramo leva a recursos específicos por objetivo, servindo como guia para combinar, com o tempo, várias ferramentas — como usar Sherlock para localizar um pseudônimo, depois Maltego para visualizar os vínculos, e por fim Wayback Machine para checar o histórico.
Dica
Use o Framework como bússola no início da investigação: escolha a categoria (pessoa, imagem, domínio) e deixe o próprio diretório sugerir a próxima ferramenta.
Como escolher a ferramenta OSINT certa para o seu objetivo
Quando alguém está começando em OSINT, é comum sentir-se diante de uma caixa de ferramentas imensa, sem saber por onde começar. É perfeitamente normal. Cada ferramenta tem seu papel, sua lógica, seu domínio de especialidade. O importante é refletir antes de agir, evitando perder tempo com uma ferramenta que não corresponde à sua necessidade — como não se usa um martelo para parafusar uma prateleira.
Pergunte sempre o que você realmente busca: analisar um pseudônimo, uma pessoa, um site, uma empresa, uma imagem ou uma página removida? Essa primeira pergunta já orienta imediatamente sua escolha, e evita reinventar a roda a cada nova investigação.
| Objetivo | Ferramenta recomendada |
|---|---|
| Reunir tudo sobre um domínio | SpiderFoot ou TheHarvester |
| Mapear presença pública de uma pessoa | Sherlock / Maigret |
| Analisar documentos ou imagens | FOCA / ExifTool |
| Visualizar relações entre entidades | Maltego |
| Não sei por onde começar | OSINT Framework |
Três investigações OSINT completas, passo a passo
Para que tudo o que vimos até aqui ganhe sentido prático, seguem três investigações simples, realistas e totalmente guiadas — você pode testá-las no seu próprio ritmo, sem risco, permanecendo dentro do quadro legal.
Cenário 1 — Rastrear a presença online de um pseudônimo
Imagine encontrar o pseudônimo "LunaCoder57" num comentário do GitHub e querer saber se ele aparece em outros lugares da internet.
Rode Sherlock com o pseudônimo para mapear contas existentes.
Importe os links encontrados no Maltego para visualizar conexões e datas de criação.
Refine com Google Dorking (aspas + inurl:/intitle:) para achar comentários antigos.
Cenário 2 — Entender o histórico de um site suspeito
Suponha que você encontre um site cuja atividade parece estranha e queira entender como ele evoluiu ao longo do tempo, quais recursos expõe e qual é sua estrutura técnica.
Rode SpiderFoot ou TheHarvester para mapear subdomínios, servidores e e-mails.
Consulte a Wayback Machine para observar mudanças de conteúdo ao longo do tempo.
Baixe documentos expostos e analise com FOCA em busca de metadados internos reveladores.
Cenário 3 — Verificar a autenticidade de uma imagem viral
Um caso bastante comum: uma foto circula massivamente nas redes sociais, acompanhada de uma legenda sensacionalista. Você quer saber se ela é verdadeira, modificada, manipulada ou tirada de contexto.
Analise o arquivo original com ExifTool (data, GPS, modelo do aparelho).
Faça busca reversa em Google Images, Bing Visual Search e Yandex.
Se necessário, analise pixel a pixel com FOCA/Forensically para detectar zonas retocadas.
Segurança, ética e legalidade em OSINT
OSINT atrai cada vez mais entusiastas, mas vem acompanhado de responsabilidades. O fato de uma informação ser pública não significa que ela possa ser usada de qualquer maneira. Todo enquadramento profissional de OSINT respeita três princípios:
- Legalidade — nunca contornar proteção ou acessar área privada; OSINT jamais deve ser confundido com invasão.
- Ética — coletar dado público não dá direito de causar dano; toda análise deve ter propósito justificável.
- Confidencialidade — proteger a própria investigação com VPN e ambiente isolado, evitando ser rastreado ou perfilado durante o trabalho de campo.
No Brasil
Toda investigação defensiva deve observar a LGPD, o Marco Civil da Internet e o CPP — com cadeia de custódia, hash de integridade e documentação da metodologia, para que o resultado tenha valor probatório real.
Comentários
Postar um comentário