Glossário de OSINT
Definições claras e práticas dos principais termos, técnicas e siglas da inteligência de fontes abertas — uma página por conceito.
75 termos
Disciplinas fundamentais
10Inteligência financeira (FININT)
Inteligência obtida da análise de transações e registros financeiros — fluxos bancários, arquivamentos societários e dados de blockchain — para entender a movimentação do dinheiro e quem está por trás dela.
arrow_forwardInteligência geoespacial (GEOINT)
Inteligência derivada de imagens e dados geoespaciais — a disciplina de trabalhar com localização.
arrow_forwardInteligência humana (HUMINT)
Inteligência obtida de fontes humanas por meio de contato interpessoal.
arrow_forwardInteligência de imagens (IMINT)
Inteligência produzida pela análise de imagens, como fotografias e fotos de satélite.
arrow_forwardCiclo de inteligência
O processo estruturado que transforma informação bruta em inteligência acabada e acionável.
arrow_forwardInteligência de medições e assinaturas (MASINT)
Inteligência derivada da medição técnica e das assinaturas distintivas de um alvo — dados de radar, acústicos, térmicos, sísmicos ou químicos — em vez de imagens, sinais ou fontes humanas.
arrow_forwardInteligência de fontes abertas (OSINT)
A prática de coletar e analisar informações publicamente disponíveis para produzir inteligência acionável.
arrow_forwardRequisito prioritário de inteligência (PIR)
A pergunta específica que um esforço de inteligência é encarregado de responder.
arrow_forwardInteligência de sinais (SIGINT)
Inteligência derivada da interceptação de sinais e comunicações eletrônicas.
arrow_forwardInteligência de redes sociais (SOCMINT)
O ramo do OSINT dedicado a extrair informação de plataformas de redes sociais.
arrow_forwardTécnicas
13Cronolocalização
Determinar quando uma imagem ou vídeo foi capturado a partir de pistas contidas nele.
arrow_forwardMisturador de criptomoedas
Um serviço que junta e embaralha fundos de muitos usuários para obscurecer a ligação entre a origem e o destino de uma transação de criptomoeda.
arrow_forwardPegada digital
O rastro total de dados que uma pessoa ou organização deixa pela internet.
arrow_forwardFootprinting
Mapear sistematicamente a presença on-line e a infraestrutura de um alvo.
arrow_forwardGeolocalização
Determinar o local exato do mundo real onde uma imagem ou vídeo foi capturado.
arrow_forwardGoogle dorking
Usar operadores avançados de busca para trazer à tona informações que buscas básicas não alcançam.
arrow_forwardPivotagem
Passar de uma informação para a seguinte até que uma única pista se torne um quadro completo.
arrow_forwardBusca reversa de imagens
Pesquisar por uma imagem em vez de texto para descobrir onde mais ela aparece on-line.
arrow_forwardSock puppet
Uma identidade de pesquisa falsa e cuidadosamente mantida, usada para investigar sem expor o analista.
arrow_forwardEsteganografia
A prática de esconder informação dentro de um arquivo de aparência comum — como ocultar uma mensagem nos pixels de uma imagem — de modo que sua própria existência seja secreta.
arrow_forwardEnumeração de nomes de usuário
Checar um nome de usuário em muitas plataformas para mapear todas as contas ligadas a ele.
arrow_forwardWardriving
Mapear redes sem fio percorrendo uma área com um dispositivo que registra o nome, a localização e a segurança de cada rede — construindo um retrato geográfico do Wi-Fi.
arrow_forwardRaspagem web
Extrair dados de sites automaticamente e em escala.
arrow_forwardIdentificadores e artefatos
8Sistema de Nomes de Domínio (DNS)
O sistema que mapeia nomes de domínio legíveis por humanos para endereços de internet.
arrow_forwardCabeçalho de e-mail
Os metadados ocultos no topo de todo e-mail — incluindo os servidores por onde passou e o IP de origem — que revelam como e de onde a mensagem foi realmente enviada.
arrow_forwardDados EXIF
Metadados embutidos em arquivos de imagem, muitas vezes incluindo coordenadas GPS e detalhes do dispositivo.
arrow_forwardIndicador de comprometimento (IOC)
Uma evidência forense — um IP, domínio, hash de arquivo ou URL — que sinaliza que um sistema pode ter sido invadido e que serve para detectar ou rastrear atividade maliciosa.
arrow_forwardEndereço IP
Um rótulo numérico que identifica um dispositivo ou servidor em uma rede.
arrow_forwardEndereço MAC
Um identificador de hardware único atribuído a uma interface de rede — usado para identificar um dispositivo físico específico em uma rede local e, via mapeamento sem fio, ajudar a localizá-lo.
arrow_forwardMetadados
Dados sobre dados — informações ocultas embutidas em arquivos, publicações e documentos.
arrow_forwardWHOIS
Um registro público de quem registrou um nome de domínio e quando.
arrow_forwardInfraestrutura
7Superfície de ataque
A soma dos sistemas expostos e pontos de entrada de uma organização visíveis para alguém de fora.
arrow_forwardSistema Autônomo (ASN)
Um bloco de endereços IP sob o controle de um único operador de rede.
arrow_forwardTransparência de certificados
Registros públicos de certificados TLS emitidos que revelam os domínios e subdomínios de uma organização.
arrow_forwardDNS passivo
Registros históricos de resoluções DNS, permitindo ver quais endereços IP um domínio usou ao longo do tempo e quais domínios compartilharam um IP.
arrow_forwardDNS reverso
Consultar o nome de domínio associado a um endereço IP.
arrow_forwardEnumeração de subdomínios
Descobrir os subdomínios que pertencem a um domínio para mapear toda a sua presença.
arrow_forwardTyposquatting
Registrar domínios que imitam um site legítimo por pequenos erros de grafia ou caracteres parecidos, usados para phishing, abuso de marca e engano.
arrow_forwardFontes de dados
10Explorador de blockchain
Uma ferramenta que permite a qualquer pessoa navegar por uma blockchain pública — vendo endereços, transações, saldos e o fluxo de fundos entre carteiras.
arrow_forwardDark web
Sites que exigem softwares especiais, como o Tor, para serem acessados.
arrow_forwardVazamento de dados
Um incidente em que dados privados são expostos ou roubados, frequentemente indo parar em bases públicas de vazamentos.
arrow_forwardCorretora de dados
Uma empresa que agrega e vende informações pessoais compiladas de fontes públicas e comerciais.
arrow_forwardDeep web
Conteúdo on-line que existe, mas não é indexado por buscadores.
arrow_forwardBuscador de IoT
Um buscador que indexa dispositivos e serviços conectados à internet por seus banners e portas abertas, em vez do conteúdo das páginas, expondo a infraestrutura exposta de uma organização.
arrow_forwardConheça Seu Cliente (KYC)
O processo regulado pelo qual bancos e serviços verificam a identidade de um cliente — uma fonte rica de dados de identidade que aparece em investigações e vazamentos.
arrow_forwardRegistros públicos
Registros governamentais e oficiais legalmente acessíveis ao público.
arrow_forwardWeb de superfície
A parte da web indexada pelos buscadores comuns.
arrow_forwardArquivo da web
Um serviço que armazena capturas históricas de páginas da web.
arrow_forwardVerificação e desinformação
9Astroturfing
A prática de disfarçar uma campanha orquestrada como opinião pública espontânea e de base — fabricando a aparência de um apoio amplo que não existe de fato.
arrow_forwardComportamento inautêntico coordenado (CIB)
O uso de redes de contas falsas ou enganosas atuando em conjunto para manipular o debate público, enganar pessoas ou amplificar artificialmente uma mensagem.
arrow_forwardCorroboração
Confirmar um fato conferindo-o em múltiplas fontes independentes.
arrow_forwardDeepfake
Mídia sintética em que uma pessoa parece dizer ou fazer algo que nunca fez, gerada por IA.
arrow_forwardDesinformação
Informação falsa criada e disseminada deliberadamente para enganar.
arrow_forwardDesinformação não intencional
Informação falsa compartilhada sem a intenção de enganar.
arrow_forwardProveniência
A origem e o histórico de um conteúdo — onde apareceu pela primeira vez e como circulou.
arrow_forwardMídia sintética
Qualquer conteúdo — imagem, vídeo, áudio ou texto — gerado ou fortemente alterado por IA.
arrow_forwardVerificação
O processo disciplinado de confirmar que uma informação é genuína antes de se apoiar nela.
arrow_forwardOPSEC e privacidade
9Atribuição
Determinar quem está realmente por trás de uma conta anônima, campanha ou infraestrutura.
arrow_forwardCompartimentação
Manter identidades e atividades separadas estritamente isoladas para que não possam ser vinculadas.
arrow_forwardDoxxing
Publicar informações privadas de alguém na internet, normalmente para assediar ou intimidar.
arrow_forwardEgosurfing
Pesquisar informações sobre si mesmo on-line para ver o que está publicamente exposto — o primeiro passo para entender e reduzir a própria pegada.
arrow_forwardHoneytoken
Uma isca — uma credencial falsa, um arquivo ou um link de rastreamento — que avisa silenciosamente seu dono quando alguém a acessa, revelando que houve espionagem.
arrow_forwardLimpeza de metadados
Remover metadados ocultos de arquivos antes de compartilhá-los.
arrow_forwardSegurança operacional (OPSEC)
A prática de proteger uma investigação e quem investiga contra exposição.
arrow_forwardTor (The Onion Router)
Uma rede de anonimato que roteia o tráfego por vários relés criptografados, ocultando o IP do usuário e permitindo o acesso a sites .onion.
arrow_forwardRede Privada Virtual (VPN)
Um serviço que criptografa a conexão do usuário e a roteia por um servidor remoto, mascarando seu endereço IP e sua localização reais.
arrow_forwardPrática e análise
9Interface de Programação de Aplicações (API)
Uma interface estruturada que permite a programas solicitar dados diretamente de um serviço.
arrow_forwardCapture The Flag (CTF)
Um exercício competitivo usado para aprender e afiar habilidades de OSINT.
arrow_forwardCadeia de custódia
O registro documentado e ininterrupto de quem manuseou uma prova, quando e como — estabelecendo que ela não foi alterada e é confiável.
arrow_forwardDevida diligência
Pesquisar uma pessoa ou empresa para avaliar o risco antes de uma decisão ou transação.
arrow_forwardReconhecimento facial
Tecnologia que identifica ou associa uma pessoa a partir de uma imagem de seu rosto.
arrow_forwardAnálise de vínculos
Mapear relações entre pessoas, contas e entidades como um grafo de rede.
arrow_forwardPretexting
Usar um cenário fabricado para manipular alguém a revelar informações.
arrow_forwardLimite de requisições
Um teto para quantas requisições um serviço aceita em determinado período.
arrow_forwardInteligência de ameaças (CTI)
Inteligência sobre ameaças cibernéticas usada para antecipar e se defender de ataques.
arrow_forward