Métodos de OSINT
Guias práticos, passo a passo, para as técnicas de OSINT mais comuns e eficazes — de geolocalizar uma foto a mapear a infraestrutura de um domínio.
Como geolocalizar uma foto a partir de pistas visuais
Um método passo a passo para determinar exatamente onde uma foto foi tirada — mesmo sem metadados — lendo a imagem e comparando-a com imagens de satélite e de nível de rua.
Ler o métodoarrow_forwardComo verificar uma foto com busca reversa de imagens
Um fluxo prático para checar se uma imagem é genuína, quando ela apareceu pela primeira vez e se realmente mostra o que afirma — antes de confiar nela ou compartilhá-la.
Ler o métodoarrow_forwardComo encontrar todas as contas ligadas a um nome de usuário
Um método para partir de um único apelido e mapear todo o conjunto de contas ligadas a ele entre plataformas — a base das investigações centradas em pessoas.
Ler o métodoarrow_forwardComo investigar um endereço de e-mail
Um fluxo para transformar um endereço de e-mail em inteligência: exposição em vazamentos, os serviços em que está cadastrado e as contas e a identidade por trás dele.
Ler o métodoarrow_forwardComo mapear a infraestrutura de um domínio
Um método de reconhecimento para enumerar subdomínios, registros DNS, certificados e ativos relacionados de um domínio, revelando toda a presença on-line de uma organização.
Ler o métodoarrow_forwardComo montar um ambiente seguro de pesquisa em OSINT
Um método de configuração para investigar de forma limpa e segura — um navegador compartimentado, contas de pesquisa e os hábitos de OPSEC que protegem você e seus achados.
Ler o métodoarrow_forwardComo investigar um número de telefone
Um método para transformar um número de telefone em inteligência — a operadora e a região, as contas a ele vinculadas e a identidade por trás — usando apenas fontes públicas.
Ler o métodoarrow_forwardComo verificar um vídeo
Um método quadro a quadro para checar se um vídeo é autêntico, quando e onde foi filmado e se mostra o que afirma — antes de confiar nele ou compartilhá-lo.
Ler o métodoarrow_forwardComo recuperar páginas web apagadas ou alteradas
Um método para recuperar páginas, publicações e arquivos que foram apagados ou editados — usando arquivos da web e caches para provar o que uma fonte publicou um dia.
Ler o métodoarrow_forwardComo pesquisar uma empresa
Um método de devida diligência para descobrir, a partir de registros públicos, os verdadeiros donos, a estrutura, os litígios e a reputação de uma empresa — a espinha dorsal da avaliação de um parceiro ou alvo.
Ler o métodoarrow_forwardComo extrair e analisar metadados de arquivos
Um método para extrair os dados ocultos dentro de fotos e documentos — locais, autores, carimbos de tempo e software — que revelam muito mais do que o conteúdo visível.
Ler o métodoarrow_forwardComo rastrear uma transação de criptomoeda
Um método para seguir o dinheiro por uma blockchain pública — de um endereço de carteira, passando por transações, até corretoras e agrupamentos — usando exploradores de blocos abertos.
Ler o métodoarrow_forwardComo usar operadores de busca avançada (dorking)
Um método para construir consultas precisas com operadores como site:, filetype: e intitle:, trazendo à tona documentos e páginas que buscas comuns nunca alcançam.
Ler o métodoarrow_forwardComo monitorar um evento em tempo real
Um método para transformar o caos dos feeds sociais ao vivo e dos dados de sensores em consciência situacional verificada durante um evento em curso — sem amplificar desinformação.
Ler o métodoarrow_forwardComo rastrear um voo, navio ou veículo
Um método para acompanhar aeronaves, navios e transporte terrestre quase em tempo real usando feeds públicos de rastreamento — acrescentando uma dimensão física que as redes sociais sozinhas não oferecem.
Ler o métodoarrow_forwardComo investigar uma conta de rede social
Um método para analisar a fundo um único perfil de rede social — sua rede, seus padrões de publicação e detalhes vazados — para entender quem está por trás dele e o que ele revela.
Ler o métodoarrow_forwardComo reduzir sua própria pegada digital
Um método defensivo para encontrar e remover as informações públicas que expõem você — cadastros em corretoras de dados, identificadores reutilizados, credenciais vazadas e metadados reveladores.
Ler o métodoarrow_forwardComo verificar se um site é legítimo
Um método para avaliar rapidamente se um site é um negócio genuíno ou uma página de golpe ou phishing — usando sinais de registro, infraestrutura, reputação e conteúdo.
Ler o métodoarrow_forwardComo criar uma conta sock puppet para pesquisa
Um método para construir e manter uma persona investigativa crível e bem separada, permitindo pesquisar on-line sem expor sua identidade real nem contaminar seus achados.
Ler o métodoarrow_forwardComo investigar um endereço IP
Um fluxo para transformar um único endereço IP em inteligência — seu dono, localização, hospedagem, os domínios que ele serve e sua reputação — usando apenas fontes abertas.
Ler o métodoarrow_forwardComo preservar e documentar provas de OSINT
Um método para capturar provas on-line de modo que continuem confiáveis — com carimbos de tempo, hashes e proveniência — em vez de uma pasta de capturas de tela que ninguém consegue verificar depois.
Ler o métodoarrow_forwardComo mapear uma rede social
Um método para transformar um conjunto de contas em um mapa de relações — quem se conecta a quem, com que intensidade e onde está a influência real — usando análise de vínculos sobre dados sociais abertos.
Ler o métodoarrow_forwardComo pesquisar na dark web com segurança
Um método cauteloso para encontrar e ler menções na dark web a um nome, marca ou vazamento — como olhar sem se expor e como ponderar o que se encontra.
Ler o métodoarrow_forwardComo identificar a tecnologia de um site
Um método para ler a tecnologia por trás de um site — sua pilha, rastreadores e IDs de analytics — e usar identificadores compartilhados para ligá-lo a outros sites do mesmo operador.
Ler o métodoarrow_forwardComo cronolocalizar uma foto ou vídeo
Um método para estabelecer quando uma foto ou vídeo foi capturado — não apenas onde — usando sombras, clima, posição celeste e pistas da cena para fixar data e hora.
Ler o métodoarrow_forwardComo automatizar o monitoramento de OSINT
Um método para transformar uma busca pontual em um sistema permanente de coleta — alertas, feeds e consultas salvas que trazem à tona novas informações sobre uma pessoa, marca ou tema sem que você precise conferir manualmente.
Ler o métodoarrow_forwardComo analisar um vazamento de dados de forma responsável
Um método para trabalhar com dados vazados ou obtidos em invasões, checar exposição e corroborar identidades — de forma segura, legal e sem amplificar danos.
Ler o métodoarrow_forwardComo desmentir desinformação viral
Um método para checar uma alegação, imagem ou vídeo em rápida disseminação antes de acreditar ou compartilhar — rastreando sua origem e testando-a contra evidências.
Ler o métodoarrow_forwardComo pesquisar registros públicos sobre uma pessoa
Um método para montar um retrato de uma pessoa a partir de registros públicos e fontes de corretoras de dados — endereços, empresas e vínculos — de forma legal e com atenção à exatidão.
Ler o métodoarrow_forwardComo montar um perfil completo de OSINT sobre uma pessoa
Um método repetível para reunir rastros públicos dispersos — contas, registros e imagens — em um único perfil bem fundamentado de uma pessoa, sem tirar conclusões precipitadas.
Ler o métodoarrow_forwardComo detectar contas falsas ou bots em redes sociais
Um método para julgar se uma conta de rede social é uma pessoa real, um bot ou parte de uma rede coordenada — dos sinais do perfil aos padrões de comportamento.
Ler o métodoarrow_forwardComo rastrear a origem de um e-mail pelos seus cabeçalhos
Um método para ler os cabeçalhos ocultos de um e-mail e revelar os servidores por onde passou, sua origem provável e se houve falsificação.
Ler o métodoarrow_forwardComo investigar um golpe de criptomoeda ou rug pull
Um método para rastrear um golpe de cripto — do token ou endereço fraudulento até as carteiras, corretoras e pessoas por trás — usando dados públicos de blockchain.
Ler o métodoarrow_forwardComo monitorar credenciais vazadas e vazamentos de dados
Um método para montar um monitoramento contínuo, de modo que você saiba rapidamente quando um e-mail, senha ou domínio aparecer em um vazamento — para você ou para uma organização.
Ler o métodoarrow_forwardComo geolocalizar uma rede Wi-Fi (BSSID/SSID)
Um método para localizar uma rede sem fio a partir do seu nome ou identificador de hardware, usando bases públicas de wardriving para transformar um SSID ou BSSID em um lugar.
Ler o métodoarrow_forwardComo verificar a credibilidade de uma fonte jornalística
Um método para julgar se um veículo ou artigo jornalístico é confiável — examinando propriedade, histórico, apuração e corroboração antes de se apoiar nele.
Ler o métodoarrow_forwardComo analisar um aplicativo móvel (APK) para OSINT
Um método para extrair inteligência de um aplicativo móvel — suas permissões, endpoints embutidos, rastreadores e identificadores do desenvolvedor — sem engenharia reversa profunda.
Ler o métodoarrow_forwardComo construir uma linha do tempo de investigação
Um método para transformar provas dispersas e datadas em uma única linha do tempo cronológica que expõe sequência, lacunas e contradições.
Ler o métodoarrow_forwardComo conduzir uma due diligence de OSINT sobre uma empresa
Um método para avaliar uma empresa a partir de fontes públicas — propriedade, finanças, litígios, reputação e infraestrutura — antes de um negócio, parceria ou investimento.
Ler o métodoarrow_forward