boltMais de 3.000 ferramentas de OSINT gratuitas, guias e um glossário em expansão
boltMais de 3.000 ferramentas de OSINT gratuitas, guias e um glossário em expansão
Definições claras e práticas dos principais termos, técnicas e siglas da inteligência de fontes abertas — uma página por conceito.
75 termos
Inteligência obtida da análise de transações e registros financeiros — fluxos bancários, arquivamentos societários e dados de blockchain — para entender a movimentação do dinheiro e quem está por trás dela.
arrow_forwardInteligência derivada de imagens e dados geoespaciais — a disciplina de trabalhar com localização.
arrow_forwardInteligência obtida de fontes humanas por meio de contato interpessoal.
arrow_forwardInteligência produzida pela análise de imagens, como fotografias e fotos de satélite.
arrow_forwardO processo estruturado que transforma informação bruta em inteligência acabada e acionável.
arrow_forwardInteligência derivada da medição técnica e das assinaturas distintivas de um alvo — dados de radar, acústicos, térmicos, sísmicos ou químicos — em vez de imagens, sinais ou fontes humanas.
arrow_forwardA prática de coletar e analisar informações publicamente disponíveis para produzir inteligência acionável.
arrow_forwardA pergunta específica que um esforço de inteligência é encarregado de responder.
arrow_forwardInteligência derivada da interceptação de sinais e comunicações eletrônicas.
arrow_forwardO ramo do OSINT dedicado a extrair informação de plataformas de redes sociais.
arrow_forwardDeterminar quando uma imagem ou vídeo foi capturado a partir de pistas contidas nele.
arrow_forwardUm serviço que junta e embaralha fundos de muitos usuários para obscurecer a ligação entre a origem e o destino de uma transação de criptomoeda.
arrow_forwardO rastro total de dados que uma pessoa ou organização deixa pela internet.
arrow_forwardMapear sistematicamente a presença on-line e a infraestrutura de um alvo.
arrow_forwardDeterminar o local exato do mundo real onde uma imagem ou vídeo foi capturado.
arrow_forwardUsar operadores avançados de busca para trazer à tona informações que buscas básicas não alcançam.
arrow_forwardPassar de uma informação para a seguinte até que uma única pista se torne um quadro completo.
arrow_forwardPesquisar por uma imagem em vez de texto para descobrir onde mais ela aparece on-line.
arrow_forwardUma identidade de pesquisa falsa e cuidadosamente mantida, usada para investigar sem expor o analista.
arrow_forwardA prática de esconder informação dentro de um arquivo de aparência comum — como ocultar uma mensagem nos pixels de uma imagem — de modo que sua própria existência seja secreta.
arrow_forwardChecar um nome de usuário em muitas plataformas para mapear todas as contas ligadas a ele.
arrow_forwardMapear redes sem fio percorrendo uma área com um dispositivo que registra o nome, a localização e a segurança de cada rede — construindo um retrato geográfico do Wi-Fi.
arrow_forwardExtrair dados de sites automaticamente e em escala.
arrow_forwardO sistema que mapeia nomes de domínio legíveis por humanos para endereços de internet.
arrow_forwardOs metadados ocultos no topo de todo e-mail — incluindo os servidores por onde passou e o IP de origem — que revelam como e de onde a mensagem foi realmente enviada.
arrow_forwardMetadados embutidos em arquivos de imagem, muitas vezes incluindo coordenadas GPS e detalhes do dispositivo.
arrow_forwardUma evidência forense — um IP, domínio, hash de arquivo ou URL — que sinaliza que um sistema pode ter sido invadido e que serve para detectar ou rastrear atividade maliciosa.
arrow_forwardUm rótulo numérico que identifica um dispositivo ou servidor em uma rede.
arrow_forwardUm identificador de hardware único atribuído a uma interface de rede — usado para identificar um dispositivo físico específico em uma rede local e, via mapeamento sem fio, ajudar a localizá-lo.
arrow_forwardDados sobre dados — informações ocultas embutidas em arquivos, publicações e documentos.
arrow_forwardUm registro público de quem registrou um nome de domínio e quando.
arrow_forwardA soma dos sistemas expostos e pontos de entrada de uma organização visíveis para alguém de fora.
arrow_forwardUm bloco de endereços IP sob o controle de um único operador de rede.
arrow_forwardRegistros públicos de certificados TLS emitidos que revelam os domínios e subdomínios de uma organização.
arrow_forwardRegistros históricos de resoluções DNS, permitindo ver quais endereços IP um domínio usou ao longo do tempo e quais domínios compartilharam um IP.
arrow_forwardConsultar o nome de domínio associado a um endereço IP.
arrow_forwardDescobrir os subdomínios que pertencem a um domínio para mapear toda a sua presença.
arrow_forwardRegistrar domínios que imitam um site legítimo por pequenos erros de grafia ou caracteres parecidos, usados para phishing, abuso de marca e engano.
arrow_forwardUma ferramenta que permite a qualquer pessoa navegar por uma blockchain pública — vendo endereços, transações, saldos e o fluxo de fundos entre carteiras.
arrow_forwardSites que exigem softwares especiais, como o Tor, para serem acessados.
arrow_forwardUm incidente em que dados privados são expostos ou roubados, frequentemente indo parar em bases públicas de vazamentos.
arrow_forwardUma empresa que agrega e vende informações pessoais compiladas de fontes públicas e comerciais.
arrow_forwardConteúdo on-line que existe, mas não é indexado por buscadores.
arrow_forwardUm buscador que indexa dispositivos e serviços conectados à internet por seus banners e portas abertas, em vez do conteúdo das páginas, expondo a infraestrutura exposta de uma organização.
arrow_forwardO processo regulado pelo qual bancos e serviços verificam a identidade de um cliente — uma fonte rica de dados de identidade que aparece em investigações e vazamentos.
arrow_forwardRegistros governamentais e oficiais legalmente acessíveis ao público.
arrow_forwardA parte da web indexada pelos buscadores comuns.
arrow_forwardUm serviço que armazena capturas históricas de páginas da web.
arrow_forwardA prática de disfarçar uma campanha orquestrada como opinião pública espontânea e de base — fabricando a aparência de um apoio amplo que não existe de fato.
arrow_forwardO uso de redes de contas falsas ou enganosas atuando em conjunto para manipular o debate público, enganar pessoas ou amplificar artificialmente uma mensagem.
arrow_forwardConfirmar um fato conferindo-o em múltiplas fontes independentes.
arrow_forwardMídia sintética em que uma pessoa parece dizer ou fazer algo que nunca fez, gerada por IA.
arrow_forwardInformação falsa criada e disseminada deliberadamente para enganar.
arrow_forwardInformação falsa compartilhada sem a intenção de enganar.
arrow_forwardA origem e o histórico de um conteúdo — onde apareceu pela primeira vez e como circulou.
arrow_forwardQualquer conteúdo — imagem, vídeo, áudio ou texto — gerado ou fortemente alterado por IA.
arrow_forwardO processo disciplinado de confirmar que uma informação é genuína antes de se apoiar nela.
arrow_forwardDeterminar quem está realmente por trás de uma conta anônima, campanha ou infraestrutura.
arrow_forwardManter identidades e atividades separadas estritamente isoladas para que não possam ser vinculadas.
arrow_forwardPublicar informações privadas de alguém na internet, normalmente para assediar ou intimidar.
arrow_forwardPesquisar informações sobre si mesmo on-line para ver o que está publicamente exposto — o primeiro passo para entender e reduzir a própria pegada.
arrow_forwardUma isca — uma credencial falsa, um arquivo ou um link de rastreamento — que avisa silenciosamente seu dono quando alguém a acessa, revelando que houve espionagem.
arrow_forwardRemover metadados ocultos de arquivos antes de compartilhá-los.
arrow_forwardA prática de proteger uma investigação e quem investiga contra exposição.
arrow_forwardUma rede de anonimato que roteia o tráfego por vários relés criptografados, ocultando o IP do usuário e permitindo o acesso a sites .onion.
arrow_forwardUm serviço que criptografa a conexão do usuário e a roteia por um servidor remoto, mascarando seu endereço IP e sua localização reais.
arrow_forwardUma interface estruturada que permite a programas solicitar dados diretamente de um serviço.
arrow_forwardUm exercício competitivo usado para aprender e afiar habilidades de OSINT.
arrow_forwardO registro documentado e ininterrupto de quem manuseou uma prova, quando e como — estabelecendo que ela não foi alterada e é confiável.
arrow_forwardPesquisar uma pessoa ou empresa para avaliar o risco antes de uma decisão ou transação.
arrow_forwardTecnologia que identifica ou associa uma pessoa a partir de uma imagem de seu rosto.
arrow_forwardMapear relações entre pessoas, contas e entidades como um grafo de rede.
arrow_forwardUsar um cenário fabricado para manipular alguém a revelar informações.
arrow_forwardUm teto para quantas requisições um serviço aceita em determinado período.
arrow_forwardInteligência sobre ameaças cibernéticas usada para antecipar e se defender de ataques.
arrow_forward