Conhecimento Aberto, OSINT e Debate Qualificado: Defesa, Cibersegurança, Inteligência e Geopolítica a Serviço das Smart Cities | RDS @RDSWEB ☎ Conhecimento Aberto e Debate Qualificado: Defesa, Cibersegurança, Inteligência e Geopolítica a Serviço das Cidades Por que pesquisa em fontes abertas, colaboração acadêmica e qualificação técnica são a base para soluções reais em Smart Cities e logística intermunicipal — e como cada pessoa interessada pode fazer parte desse movimento. 1. O conhecimento como infraestrutura crítica Toda solução de segurança, de inteligência ou de planejamento urbano nasce de uma mesma matéria-prima: informação bem coletada, bem verificada e bem debatida. A pesquisa em fontes abertas (OSINT) não é apenas uma técnica de investigação — é uma metodologia de produção de conhecimento aplicável a Defesa, Segurança Cibernética, Inteligência Estratégica e Geopolítica, exatamente porque parte de dados públicos, verificáveis e repr...
Telepathy OSINT: Ferramenta para Investigar Conversas do Telegram
Telepathy OSINT: Ferramenta para Investigar Conversas do Telegram (Guia + Alerta de Manutenção) | OSINT Brasil
Telepathy: a "faca suíça" OSINT para Telegram — e o alerta que ninguém está te dando
Análise técnica do toolkit Telepathy para arquivamento e análise de chats do Telegram, com um mapeamento honesto do estado atual de manutenção do projeto antes de você colocá-lo em produção numa investigação real.
Quem trabalha com OSINT e SOCMINT aplicados a investigação defensiva conhece a importância de ferramentas de arquivamento estruturado de conversas em plataformas de mensageria. O Telepathy, criado por Jordan Wildon e hoje sob a organização Prose Intelligence, é uma das referências mais citadas para essa tarefa dentro do ecossistema Telegram. Este artigo resume o que a ferramenta faz, como usá-la, e — o ponto que a maioria dos tutoriais por aí ignora — em que estado real de manutenção o projeto se encontra hoje.
telepathy — modelo de uso da CLI
$ pip3 install telepathy
$ telepathy -t durov -c -f -m
[+] Varredura abrangente iniciada
[+] Histórico de mensagens arquivado
[+] Edgelist de encaminhamentos gerada (Gephi-ready)
[+] Mídia baixada em ./telepathy_files/durov/media
$ cd ./telepathy_files/durov/media && exiftool * > metadata.txt
O que o Telepathy faz
O toolkit permite, a partir da linha de comando, arquivar conversas do Telegram — incluindo respostas, mídia, comentários e reações — coletar listas de membros, pesquisar usuários por localização geográfica, mapear encaminhamentos entre chats e exportar tudo em formatos utilizáveis para análise posterior. Os principais recursos são:
Flag
Função
-t / --target
Define o chat-alvo (título, descrição, membros, tipo, ID, hash de acesso)
-c / --comprehensive
Varredura completa: histórico de mensagens, reações, encaminhamentos, respostas
-f / --forward
Gera edgelist de conexões via encaminhamentos, compatível com Gephi
-m / --media
Arquiva todo o conteúdo de mídia do chat (uso combinado com -c)
-u / --user
Busca um usuário específico por ID ou @apelido
-l / --location
Localiza usuários e canais próximos a coordenadas informadas
-e / --export
Exporta todos os chats da conta em CSV
-r / --reply
Arquiva respostas e lista quem respondeu a cada mensagem
-tr / --translate
Tradução automática das mensagens coletadas
Como o Telegram organiza os chats (contexto necessário)
Para interpretar os resultados do Telepathy é preciso entender a estrutura do Telegram: Canais têm inscritos ilimitados e servem para transmissão de um administrador a um público; Megagrupos/Supergrupos comportam até 200.000 membros participantes; Gigagrupos ficam numa posição intermediária entre os dois modelos.
Instalação: dois caminhos, dois resultados diferentes
Antes de rodar qualquer comando em uma investigação real, vale entender que os dois caminhos de instalação documentados pelo próprio projeto não são equivalentes.
$ # Caminho 1 — via PyPI (recomendado pelo projeto)
pip3 install telepathy
$ # Caminho 2 — via código-fonte
git clone https://github.com/jordanwildon/Telepathy.git
cd Telepathy
pip install -r requirements.txt
Ponto de atenção — instalação via código-fonte quebrada. No branch padrão (main, commit f1a5b95), o arquivo src/telepathy/telepathy.py contém um erro de sintaxe (uma classe sem corpo indentado) que impede a importação do módulo principal. Ou seja: clonar o repositório e instalar via requirements.txt hoje resulta em um comando telepathy inutilizável. Além disso, as dependências divergem entre os dois caminhos — setup.py exige Telethon==1.25.2, enquanto requirements.txt pede telethon==1.36.0 — e há divergência até na própria versão declarada (2.3.4 no README, 2.3.2 em const.py).
Ponto de atenção — estado de manutenção do projeto. A última alteração funcional no toolkit foi em julho de 2024. Desde então, os únicos commits são manutenção de infraestrutura (stubs de workflow, atualização de dependência via Dependabot). Há 41 issues abertas, incluindo relatos de erro de instalação e execução de 2023 a 2025, sem resposta do mantenedor. Os endereços de contato citados no README, no setup.py e no banner de inicialização da CLI pertencem a um mantenedor anterior — mensagens enviadas a eles não chegam ao atual responsável pelo projeto (Al Baker, prose.ltd).
Na prática: a versão instalada via pip3 install telepathy corresponde ao pacote publicado em julho de 2024 e é anterior a todos os relatos de bug ainda em aberto — o que não significa isenção de falhas, apenas que ela não recebeu nenhuma das correções pendentes. Recomenda-se sempre testar em ambiente isolado (venv ou container) antes de qualquer uso em investigação real, e documentar a versão exata utilizada no seu relatório de cadeia de custódia.
Dicas extras de investigação
Duas técnicas complementares potencializam o uso do Telepathy em uma investigação defensiva:
Exiftool sobre a mídia arquivada — o Telegram atualmente não remove metadados de arquivos PDF, DOCX, XLSX, MP4 e MOV, que podem conter data/hora de criação, fuso horário e, em alguns casos, autoria.
Cruzamento de nomes de usuário com o Maigret — as listas de membros inferidas pelo Telepathy oferecem um ponto de partida para verificar reuso de nome de usuário em outras plataformas, sempre validando cada achado para evitar falsos positivos.
Boas práticas antes de usar o Telepathy numa investigação real
Rodar a instalação em ambiente isolado e documentar a versão exata utilizada
Restringir a coleta a chats públicos ou com link de acesso legítimo, nunca a conteúdo obtido por engenharia social
Registrar data, hora e método de coleta para preservar a cadeia de custódia da evidência digital
Verificar cada achado (usuário, metadado, encaminhamento) antes de incluí-lo em um relatório
Enquadrar toda a coleta dentro da LGPD, do Marco Civil da Internet e do CPP, com propósito investigativo legítimo e documentado
Aspectos éticos e legais
Ferramentas de arquivamento de chats em massa lidam com dados de terceiros, muitas vezes sensíveis. No contexto da investigação defensiva conduzida pela RDS Intelligence Group, o uso de toolkits como o Telepathy segue sempre o mesmo princípio: produção de conhecimento, inteligência e evidência digital de forma ética, restrita a fontes abertas e em estrita conformidade com a legislação brasileira — LGPD, Marco Civil da Internet e Código de Processo Penal.
Indicação da comunidade
Ferramentas gratuitas de inteligência para o Reddit
Assim como o Telepathy cobre o Telegram, a THINKPOL disponibiliza seis ferramentas OSINT gratuitas para o Reddit, sem cadastro, rodando sobre um arquivo com mais de 30 bilhões de posts e comentários — incluindo conteúdo já deletado.
O que é o Telepathy no contexto de OSINT para Telegram?
Um toolkit em Python para coletar e analisar chats públicos do Telegram: arquivamento de mensagens, listas de membros, mapeamento de encaminhamentos e busca de usuários por localização.
O Telepathy ainda está ativo e recebendo atualizações?
Não de forma ativa. A última alteração funcional foi em julho de 2024; desde então há apenas manutenção de infraestrutura, com 41 issues abertas sem resposta e a instalação via código-fonte quebrada no branch padrão.
É seguro instalar o Telepathy via pip hoje?
A instalação via pip traz a versão de julho de 2024, anterior aos relatos de erro mais recentes. Teste sempre em ambiente isolado antes de qualquer uso investigativo.
O uso do Telepathy é legal no Brasil?
Sim, quando restrito a dados públicos, com propósito legítimo e documentado, em conformidade com LGPD, Marco Civil da Internet e CPP.
Precisa de uma investigação profissional em Telegram ou outras redes?
Ferramentas como o Telepathy são um ponto de partida técnico — não substituem metodologia, validação e enquadramento legal de uma investigação conduzida por um especialista.
Comentários
Postar um comentário