Pronto para desenvolver raciocínio de inteligência?
OSINT Militar: Inteligência Geoespacial e Análise de Fontes Abertas
Metodologia de inteligência aplicada — do ciclo de inteligência clássico ao GEOINT, IMINT/VISINT e geolocalização — para quem precisa transformar dado público disperso em análise defensável.
Falar com RDS no WhatsAppO que você vai aprender
Uma formação estruturada em torno do ciclo de inteligência militar clássico (planejamento → coleta → processamento → análise → disseminação), adaptado integralmente para fontes abertas e ferramentas civis.
🎯 Metodologia de Inteligência
- Ciclo de inteligência aplicado a OSINT
- Diamond Model e correlação de entidades
- Pensamento analítico estruturado (ACH)
- Diferenciação entre dado, informação e inteligência
🛰️ GEOINT & Imagem
- Interpretação de imagem de satélite
- IMINT e VISINT na prática
- Geolocalização de fotos e vídeos
- Análise de sombra e cruzamento de linha de visada
🔍 Verificação & Threat Intel
- Fact-checking e verificação de mídia
- Análise de metadados (EXIF, forense de arquivo)
- Fundamentos de Threat Intelligence e MITRE ATT&CK
- SOCMINT e rastreamento de pegada digital
Estrutura do curso — 12 módulos
Progressão do fundamento teórico até a produção de relatório de inteligência final, com estudos de caso reais de monitoramento de conflitos por fontes abertas.
Fundamentos de Inteligência Militar aplicada a OSINT
Ciclo de inteligência aplicado a OSINT. Toda investigação estruturada segue uma lógica de produção, não uma busca aleatória por dados. O módulo abre com o ciclo clássico — direcionamento, coleta, processamento, análise e disseminação — reinterpretado inteiramente para o contexto de fontes abertas. O direcionamento define o Requerimento de Inteligência (RFI): o que exatamente precisa ser respondido e com que grau de confiança. A coleta é mapeada por disciplina (OSINT, HUMINT, SIGINT, GEOINT, IMINT), destacando onde essas disciplinas se sobrepõem quando aplicadas a dado público. O processamento organiza o material bruto em formato analisável, com preservação de cadeia de custódia desde a primeira coleta. A análise transforma dado processado em avaliação com grau de confiança explícito. A disseminação entrega o resultado no formato certo para quem decide — cliente, área jurídica ou compliance.
Diamond Model e correlação de entidades. O Diamond Model organiza qualquer evento investigado em quatro vértices que se relacionam entre si: adversário (ou ator investigado), capacidade, infraestrutura e vítima (ou alvo). Aplicado a OSINT, o modelo funciona como estrutura de correlação: cada entidade encontrada — pessoa, domínio, número, empresa — é posicionada em um desses vértices, e a força da investigação está em traçar as arestas que conectam vértices diferentes. É essa lógica de correlação de entidades, e não a simples acumulação de dados soltos, que separa um levantamento superficial de uma análise de inteligência.
Pensamento analítico estruturado (ACH). Analysis of Competing Hypotheses é o antídoto ao viés de confirmação. Em vez de partir de uma hipótese única e buscar evidências que a sustentem, o analista lista todas as hipóteses plausíveis desde o início e testa cada evidência contra todas elas simultaneamente — descartando pelo peso da evidência que contradiz, não pela evidência que confirma. O módulo apresenta a matriz ACH na prática, com um caso guiado onde múltiplas hipóteses concorrentes são testadas até a que resiste ao maior número de contradições.
Diferenciação entre dado, informação e inteligência. Dado é o fragmento bruto sem contexto — um número de telefone, uma foto, um post. Informação é o dado processado e contextualizado, mas ainda não avaliado quanto à sua relevância para a pergunta original. Inteligência é o produto final: informação analisada, correlacionada, com grau de confiança atribuído e utilidade direta para uma decisão. Compreender essa hierarquia evita o erro mais comum de investigações amadoras — entregar uma pilha de dados como se fosse uma conclusão.
Metodologia de Coleta em Fontes Abertas
Mapeamento de superfície de coleta. Antes de coletar, o analista precisa mapear onde a informação relevante provavelmente está: redes sociais, imprensa nacional e local, dados governamentais abertos, registros públicos, portais de transparência. O X (antigo Twitter) recebe atenção especial neste módulo — é hoje a fonte de maior densidade de material bruto em tempo real sobre eventos, atores e conflitos globais, funcionando como um ponto de convergência onde jornalistas, analistas independentes, testemunhas locais e a própria comunidade OSINT publicam, discutem e corrigem informação simultaneamente. Essa dinâmica coletiva é o que hoje se reconhece como inteligência coletiva mundial: milhares de observadores, cada um com um fragmento, formando um mosaico que nenhuma fonte única conseguiria produzir sozinha.
Google Dorking avançado por objetivo investigativo. Operadores de busca aplicados de forma sistemática, organizados não por sintaxe, mas pelo objetivo da investigação — localizar documento, identificar domínio, cruzar nome com registro público. O módulo trabalha a construção de dorks reutilizáveis por tipo de caso.
Matriz de fontes e grau de confiabilidade (Admiralty Code). Nem toda fonte pesa igual. O Admiralty Code classifica cada fonte por confiabilidade (A a F) e cada informação por probabilidade de veracidade (1 a 6), permitindo que o analista expresse, de forma padronizada, o quanto confia no que está reportando.
Organização de evidência com cadeia de custódia. Toda coleta é registrada com timestamp, hash do arquivo, URL de origem e método de captura, garantindo que o material colhido hoje em uma postagem pública continue defensável semanas depois, mesmo que o post original seja apagado.
GEOINT — Inteligência Geoespacial
Fundamentos de geoespacial. Coordenadas geográficas, sistemas de projeção cartográfica e noções de escala como base para qualquer leitura de imagem ou mapa — sem esse alicerce, a interpretação geoespacial vira chute.
Ferramentas civis de imageamento. Google Earth Pro, plataformas de imagem de satélite de acesso público e bancos de imagem histórica são usados como fonte primária. Todo o material trabalhado no curso é imagem aberta, disponível a qualquer cidadão com acesso à internet — não há uso de imagem restrita ou classificada.
Leitura de padrões de terreno e infraestrutura. Reconhecimento de padrões recorrentes em imagem aérea/satélite: tipos de construção, malha viária, uso do solo — habilidade central para contextualizar qualquer achado geolocalizado.
Correlação temporal de imagens (change detection). Comparação de imagens do mesmo ponto em datas diferentes para identificar mudança ao longo do tempo, técnica amplamente usada por jornalismo investigativo e pela comunidade OSINT aberta para documentar eventos públicos.
IMINT e VISINT — Interpretação de Imagens
IMINT x VISINT. IMINT é a imagem como fonte bruta de coleta; VISINT é o produto de análise construído sobre ela. O módulo separa claramente coleta de análise, evitando o erro comum de tratar a imagem em si como se já fosse a conclusão.
Leitura técnica de imagem de satélite. Resolução espacial, tipo de sensor e ângulo de captura influenciam diretamente o que pode ou não ser afirmado a partir de uma imagem — o módulo trabalha os limites técnicos de cada tipo de imagem disponível publicamente.
Padrões estruturais e sombra como referência. Uso de sombra projetada como régua indireta de altura e de padrões estruturais recorrentes como pista de identificação de tipo de construção ou uso do espaço.
Limitações técnicas e éticas. Toda imagem de satélite de acesso aberto tem resolução limitada e defasagem temporal — o módulo trata explicitamente do que não dá para concluir a partir dela, e dos limites éticos de publicação de achados sensíveis.
Geolocalização por Imagem e Vídeo
Metodologia de geolocalização. Leitura de elementos de fundo — vegetação, sinalização, arquitetura, tipografia de placas — como pistas para restringir progressivamente a área geográfica provável de uma imagem ou vídeo publicado em redes abertas.
Cruzamento com imagem histórica. Confirmação da hipótese de localização por meio de comparação com imagem histórica do Google Earth Pro e bancos de imagem de rua disponíveis publicamente.
Análise de sombra para horário e orientação. Estimativa de horário aproximado e orientação geográfica a partir do comprimento e direção da sombra, com apoio de calculadoras solares abertas (SunCalc e similares).
Verificação de vídeo. Checagem quadro a quadro, análise de reflexos em superfícies e leitura de áudio ambiente como camadas adicionais de confirmação — metodologia consolidada pela comunidade de verificação aberta que hoje atua majoritariamente a partir de material postado no X e em outras redes públicas em tempo real.
Análise de Metadados
Extração de metadados EXIF. Leitura de metadados embutidos em imagem e vídeo — coordenadas de GPS, data, modelo de dispositivo — quando presentes no arquivo original.
Metadados de documentos. Autor, software utilizado e histórico de edição extraídos de arquivos de escritório e PDF, frequentemente reveladores em investigações documentais.
Limitações práticas. A maior parte das redes sociais e aplicativos de mensageria remove metadados no upload — o módulo é direto sobre essa limitação, para que o analista não superestime o que vai encontrar.
Correlação com geolocalização visual. Quando disponível, o metadado é cruzado com a geolocalização obtida por análise visual (Módulo 05), servindo como validação cruzada — nunca como fonte única de conclusão.
Identificação de Equipamentos e Ativos Observáveis
Classificação visual a partir de fontes públicas. Reconhecimento de tipo e origem de veículos e equipamentos com base em características visuais amplamente documentadas em literatura aberta e bancos de referência públicos — o mesmo tipo de identificação já praticada por jornalismo de conflito e por analistas OSINT independentes que monitoram material postado publicamente.
Uso de bases de dados abertas. Consulta a catálogos e literatura especializada de acesso público como referência de comparação visual, sem uso de qualquer fonte restrita ou classificada.
Documentação padronizada do achado. Todo achado é registrado com fonte, data, imagem de referência e grau de certeza — nunca como afirmação categórica sem lastro.
Limites éticos e legais deste módulo. O conteúdo é estritamente identificativo e observacional. Não há, em nenhuma hipótese, instrução de emprego, uso operacional, tático ou qualquer informação que vá além do reconhecimento visual de material já público.
Monitoramento de Conflitos e Consciência Situacional
Metodologia de monitoramento contínuo. Estruturação de um fluxo de acompanhamento de eventos a partir de fontes abertas — redes sociais, imprensa local, canais oficiais — com o X como eixo central pela velocidade de publicação e pela quantidade de atores e testemunhas postando em tempo real sobre um mesmo evento.
Construção de linha do tempo de eventos. Organização cronológica de achados dispersos em um event timeline coerente, permitindo visualizar a sequência real dos fatos a partir de fragmentos publicados por diferentes fontes.
Mapeamento de atores e cadeia de eventos. Identificação de quem publica, quem replica e quem confirma — construindo o mapa de atores envolvidos e a cadeia de eventos correlacionados.
Vieses de desinformação em contexto de conflito. Em cenários de conflito, a velocidade de publicação é acompanhada por alto volume de desinformação deliberada. O módulo trabalha o reconhecimento desses padrões e a checagem cruzada antes de qualquer conclusão ser reportada.
Fundamentos de Threat Intelligence
Ciclo de inteligência de ameaças em contexto público. Adaptação do ciclo de Threat Intelligence corporativo para investigações baseadas inteiramente em fonte aberta.
Diamond Model aplicado a ameaça. Reaplicação do modelo (adversário, capacidade, infraestrutura, vítima) especificamente para análise de ameaça cibernética documentada publicamente.
Introdução ao MITRE ATT&CK. Apresentação do framework como referência de linguagem comum entre analistas, sem aprofundamento técnico ofensivo — o foco é reconhecer e categorizar, não reproduzir.
Indicadores de comprometimento (IoC) em investigação pública. Como identificar e documentar IoCs já divulgados publicamente por pesquisadores e empresas de segurança, mantendo o processo de coleta e análise auditável.
SOCMINT e Pegada Digital
Mapeamento de perfis e correlação de identidade. Técnicas de correlação entre perfis em diferentes redes sociais a partir de padrões de comportamento, conteúdo e metadados de conta — sempre com base em informação publicamente disponível.
Pivoteamento por username, e-mail e imagem. Metodologia de pivô: partir de um identificador conhecido (username, e-mail, foto) e expandir a investigação por meio de ferramentas de busca reversa e correlação de conta.
Análise de rede social (grafo de conexões). Construção de grafos de conexão com ferramentas civis para visualizar relações entre perfis e identificar núcleos de interação relevantes.
Reconhecimento de perfis falsos e automação. Padrões que indicam conta inautêntica ou automatizada — data de criação, padrão de postagem, ausência de histórico consistente — essenciais para não contaminar a análise com ruído.
Verificação e Fact-Checking
Framework de verificação. Checklist estruturado por fonte, data, localização e motivação — os quatro pilares que sustentam qualquer verificação séria de conteúdo aberto.
Detecção de manipulação ou descontextualização. Identificação de imagem ou vídeo editado, ou de conteúdo genuíno reaproveitado fora do contexto original — um dos padrões mais comuns de desinformação em material que circula no X e em outras redes durante eventos de grande repercussão.
Pesquisa reversa em múltiplos motores. Busca reversa de imagem cruzada entre diferentes motores de busca para identificar a primeira publicação conhecida de um conteúdo.
Documentação do processo de verificação. Registro passo a passo de como a verificação foi conduzida, para que a conclusão seja auditável por terceiros — não apenas afirmada.
Relatórios de Inteligência e Ética/Legislação
Estrutura de relatório analítico profissional. Sumário executivo, corpo analítico e anexos de evidência organizados em formato que permite ao destinatário decidir com base no que foi entregue, sem precisar reprocessar o material bruto.
Grau de confiança e linguagem analítica. Uso de linguagem de probabilidade estimativa (baixa, moderada, alta confiança) em vez de afirmações categóricas — padrão da comunidade de inteligência para comunicar incerteza de forma honesta.
Enquadramento legal. Aplicação da LGPD e do Marco Civil da Internet aos limites do uso de dado público, com foco no que pode ser coletado, retido e reportado dentro da legislação brasileira.
Ética do analista. Critérios para decidir o que investigar, o que reportar e o que descartar — inclusive quando a informação está tecnicamente acessível, mas sua divulgação não se justifica.
Para quem é este curso
Formação voltada a profissionais que já lidam com investigação, segurança ou análise de dados e querem incorporar metodologia de inteligência estruturada.
- Profissionais de Cibersegurança
- Analistas de Threat Intelligence
- Analistas de SOC
- Investigadores DFIR
- Pesquisadores OSINT
- Consultores de Segurança
- Jornalistas investigativos
- Investigadores digitais
- Estudantes iniciando em cibersegurança
Habilidades que você vai desenvolver
Analíticas
- Pensar como um analista de inteligência
- Validar informação antes de confiar nela
- Correlacionar múltiplas fontes públicas
- Reconhecer desinformação e deception
Operacionais
- Produzir relatórios de inteligência estruturados
- Aplicar Threat Intelligence em contexto cibernético
- Desenvolver raciocínio analítico profissional
- Documentar achados com defensabilidade legal
Tópicos cobertos
| Área | Conteúdo |
|---|---|
| Coleta | OSINT em fontes abertas, Google Dorking, mapeamento de superfície |
| Geoespacial | GEOINT, interpretação de imagem de satélite, geolocalização |
| Visual | IMINT, VISINT, verificação de imagem e vídeo |
| Analítico | Ciclo de inteligência, Diamond Model, ACH, relatórios |
| Ameaças | Fundamentos de Threat Intelligence, MITRE ATT&CK |
| Social | SOCMINT, pegada digital, análise de rede social |
| Situacional | Monitoramento de conflitos, consciência situacional por fontes abertas |
Pronto para desenvolver raciocínio de inteligência?
Fale com a RDS para saber sobre próxima turma, formato e investimento.
Garantir minha vaga via WhatsApp
Comentários
Postar um comentário