- Status
- User Avatar
- :)
- User Name
- Naftali da Costa
O que é OSINT?
- OSINT é, essencialmente, o processo de reunir e examinar dados disponíveis para a sociedade em geral. O termo público tem uma relevância muito maior do que grande parte dos estudantes nota no início. O simples fato de um dado estar ao alcance de todos não significa que qualquer uso dele seja adequado. A fronteira que separa a obtenção consciente de dados e a espionagem prejudicial é um limite que você deve compreender muito bem antes de começar a capturar qualquer registro.
Como é composta o OSINT?
- A inteligência de fontes abertas baseia sua coleta em uma enorme variedade de canais acessíveis a todos. Esses locais englobam de forma geral:
- Portais e motores de busca como o Google, Bing e DuckDuckGo.
Redes sociais como o X, LinkedIn, Facebook e Instagram.
Bancos de dados governamentais, abrangendo processos judiciais, divulgações de transparência e registros abertos.
Plataformas de pesquisa de IPs e domínios, a exemplo do WHOIS, Shodan e Censys.
Artigos acadêmicos, acervos de notícias e fóruns de discussão.
Conjuntos de dados vazados e materiais da dark web que acabaram se tornando de domínio público. Quem utiliza a OSINT?
- A inteligência de fontes abertas é aplicada em um leque impressionante de campos profissionais, e entender quem depende dela faz com que você valorize ainda mais a importância da threat intel. Agências governamentais, como a CIA, a CISA e a ABIN (Agência Brasileira de Inteligência), integram essas práticas de OSIN em suas operações de segurança nacional e cibernética.
- Especialistas em ciber aplicam essas técnicas para desenhar a superfície de ataque externa de uma empresa, rastrear agentes maliciosos e vigiar credenciais expostas ou arquivos vazados. Forças policiais e peritos aproveitam essas metodologias para encontrar indivíduos desaparecidos, estruturar inquéritos contra investigados e confirmar depoimentos usando provas digitais incontestáveis. Repórteres e estudiosos dependem dessas ferramentas para checar informações, desmascarar notícias falsas e registrar acontecimentos em áreas de conflito onde a cobertura jornalística convencional não consegue atuar. No outro extremo do espectro, criminosos virtuais aplicam exatamente os mesmos métodos para mapear alvos potenciais, desenhar campanhas de engano e compilar informações valiosas antes de executar suas ações ofensivas.
O Ciclo de Vida da Inteligência
- Um profissional de OSINT não trabalha comecando a pesquisar, ele começa com um plano. O Ciclo de Vida da Inteligência atua como aquele modelo estruturado que divide as investigações rigorosas e replicáveis daquelas pesquisas sem foco, que acabam gerando mais confusão do que resultados concretos. Conforme os materiais do SANS Institute, essa metodologia é formada por cinco fases essenciais que alimentam umas às outras constantemente.
- Cenário: Um funcionário da ACME Jet Solutions publicou a foto de uma propriedade residencial que, segundo boatos, tem ligação com as operações iniciais da empresa. Você consegue descobrir onde a imagem foi tirada para confirmar ou desmentir esse rumor?
- O que eu entendi; que existe um boato de que nessa residência foram feita as operações iniciais da companhia. É como se fosse aquela clássica história de empresas que nasceram em uma garagem. Então, o objetivo nesse desafio é usar técnicas de OSINT para descobrir a cidade onde essa foto foi feita. Eu já consegui visualizar a imagem. Nela temos várias pistas visuais para iniciarmos a sua fase de coleta de dados. Por exemplo, existe uma placa pequena e escura no pilar esquerdo do portão com algo escrito, que parece ser o nome da casa, The Rectory. Além disso, no pilar direito há uma placa amarela e azul da empresa de segurança ADT com os dizeres Armed Response.
- No primeiro output da ferramenta exiftools, a posição do GPS não esta em casas decimais, por isso pesquisei uma se a ferramenta tinha uma opção que retornasse de forma limpa e em casas decimais.
exiftool -c "%.6f" edited-house-1763031553617.jpg
ExifTool Version Number : 13.25
File Name : edited-house-1763031553617.jpg
Directory : .
File Size : 793 kB
File Modification Date/Time : 2026:09:19 11:07:19-03:00
File Access Date/Time : 2026:09:19 11:08:08-03:00
File Inode Change Date/Time : 2026:09:19 11:07:34-03:00
File Permissions : -rw-rw-r--
File Type : JPEG
File Type Extension : jpg
MIME Type : image/jpeg
Exif Byte Order : Big-endian (Motorola, MM)
GPS Latitude : 26.204100
GPS Longitude : 28.047300
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 1306
Image Height : 837
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:4:4 (1 1)
Image Size : 1306x837
Megapixels : 1.1
GPS Position : 26.204100, 28.047300- Como os valores numéricos já foram extraídos, o próximo passo da metodologia foi inserir essas coordenadas em uma plataforma de mapeamento, como o OpenStreetMap, para uma análise inicial. Ao pesquisar localidade usando a posição do GPS que a ferramenta exiftools forneceu, o mapa nos direcionou para uma localidade no Egito. No entanto, uma enorme inconsistência visual chamou a atenção. As placas da residência estão escritas em inglês, mas o idioma oficial do Egito é o árabe. Essa divergência cultural indica que as coordenadas extraídas podem estar incompletas, possivelmente devido à ausência do sinal negativo que indicaria o hemisfério sul correto, onde fica a África do Sul, um país de língua inglesa.
- Sabendo que a leitura inicial apontou para o continente africano, decidi validar a hipótese utilizando técnicas avançadas de busca, também conhecidas como Google Dorks. Montei a pesquisa combinando os termos exatos encontrados nas evidências visuais da foto com a palavra África. Essa estratégia retornou informações valiosas e totalmente compatíveis com o contexto, as informações foram classificadas como valiosas porque o primeiro site da pesquisa cujos detalhes mais importantes podem ser observados na sexta e na sétima imagem abaixo.
- Sobre o boato, ele foi confirmado no sentido de que a propriedade de fato está localizada na África do Sul na cidade Johannesburg.
Links como recursos:
- https://www.perplexity.ai/ - IA para pesquisa.