Ferramentas gratuitas de OSINT para começar: guia curado por categoria

Montar um arsenal de OSINT (Open Source Intelligence) não exige orçamento. Boa parte das ferramentas mais usadas por investigadores profissionais é gratuita, de código aberto ou possui um plano livre suficiente para aprender e conduzir pequenas investigações. Este guia organiza as melhores opções gratuitas por categoria, com comandos concretos e armadilhas comuns. O foco é prático: ao final, você terá um fluxo de trabalho inicial pronto para rodar.

Como pensar em ferramentas por categoria

Antes de instalar qualquer coisa, pense no tipo de dado que você investiga: pessoas, nomes de usuário, e-mails, domínios, infraestrutura de rede ou imagens. Cada categoria tem ferramentas especializadas. Tentar fazer tudo com uma única ferramenta é o erro mais comum de quem começa.

A tabela abaixo resume o que recomendamos para cada necessidade.

Categoria	Ferramenta gratuita	Tipo de licença
Agregador geral	SpiderFoot	Código aberto
Visualização de relações	Maltego CE	Plano gratuito
E-mails e subdomínios	theHarvester	Código aberto
Dispositivos expostos	Shodan	Plano gratuito
Nomes de usuário	Sherlock, Maigret	Código aberto
Metadados de imagem	ExifTool	Código aberto

Agregadores: começar com pouco esforço

SpiderFoot

O SpiderFoot automatiza a coleta de dados sobre IPs, domínios, e-mails e nomes, consultando mais de uma centena de fontes públicas. A versão 4.0 roda mais de 200 módulos e apresenta tudo em uma interface web, o que o torna ideal para iniciantes que ainda não dominam a linha de comando. A maioria dos módulos funciona sem chave de API.

Para subir a interface local:

pip3 install spiderfoot
sf.py -l 127.0.0.1:5001

Depois acesse http://127.0.0.1:5001 no navegador, crie um novo scan, informe o alvo (domínio, e-mail ou IP) e escolha o modo de varredura. Comece pelo modo passivo para não gerar tráfego direto ao alvo.

Armadilha comum: habilitar todos os módulos de uma vez gera muito ruído e pode disparar consultas ativas sem você perceber. Selecione módulos por objetivo.

Maltego CE

O Maltego é a ferramenta de grafos que renderiza relações visualmente, útil quando a investigação envolve pessoas ligadas a empresas ligadas a domínios. A Community Edition é gratuita e inclui créditos mensais para consultar os transforms, o suficiente para aprender a interface e conduzir investigações pequenas. O ponto forte é transformar dados soltos em um mapa visual navegável.

Infraestrutura e domínios

theHarvester

O theHarvester coleta e-mails, subdomínios, nomes de host e nomes de funcionários a partir de mais de 50 fontes passivas, incluindo Certificate Transparency, DuckDuckGo e Bing. Já vem incluído no Kali Linux.

Instalação e uso básico:

pip3 install theHarvester
theHarvester -d exemplo.com.br -b bing,duckduckgo,crtsh

Parâmetros úteis:

• -d define o domínio alvo.
• -b define as fontes (use -b all com cautela, pois algumas fontes pedem chave de API).
• -l limita o número de resultados.
• -f relatorio.html salva a saída em arquivo.

Exemplo de saída resumida:

[*] Emails found:
contato@exemplo.com.br
suporte@exemplo.com.br

[*] Hosts found:
www.exemplo.com.br
mail.exemplo.com.br

Shodan

O Shodan é o buscador de dispositivos conectados à internet: servidores expostos, câmeras, bancos de dados e sistemas industriais. O plano gratuito é suficiente para aprender. Uma busca simples na web em shodan.io já revela muito, mas a linha de comando é mais poderosa:

pip3 install shodan
shodan init SUA_CHAVE_API
shodan search --fields ip_str,port,org "hostname:exemplo.com.br"

Armadilha comum: confundir "encontrar um dispositivo exposto" com "ter autorização para acessá-lo". Ver não é entrar. Nunca tente autenticar em serviços de terceiros.

Pessoas e nomes de usuário

Para rastrear um mesmo apelido em várias plataformas, as ferramentas de código aberto mais usadas são o Sherlock e o Maigret. Instalação rápida:

pipx install sherlock-project
sherlock nomedeusuario

pip3 install maigret
maigret nomedeusuario --html

O Sherlock verifica centenas de sites rapidamente; o Maigret vai além e analisa a própria página do perfil para extrair informações adicionais. Para e-mails, o holehe verifica em quais serviços um endereço está cadastrado, sem enviar notificação ao titular.

Metadados de imagem

ExifTool

O ExifTool lê os metadados embutidos em fotos e documentos: data, modelo de câmera e, às vezes, coordenadas GPS. É a ferramenta padrão da área.

exiftool foto.jpg
exiftool -gpslatitude -gpslongitude -createdate foto.jpg

Lembre-se de que a maioria das redes sociais remove os metadados ao publicar a imagem, então a presença de GPS costuma indicar um arquivo original, não baixado de uma rede.

Na prática: um fluxo inicial para um domínio

1. Rode o theHarvester no domínio para mapear e-mails e subdomínios.
2. Jogue os subdomínios no Shodan para ver o que está exposto.
3. Use o SpiderFoot para correlacionar os achados automaticamente.
4. Pegue nomes de usuário encontrados e rode no Sherlock ou Maigret.
5. Organize tudo no Maltego CE para visualizar as conexões.

Esse encadeamento transforma dados dispersos em um panorama coerente, e todas as etapas usam apenas ferramentas gratuitas.

Ética e legalidade

OSINT trabalha apenas com fontes abertas e publicamente acessíveis. No Brasil, a coleta deve respeitar a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014): tenha finalidade legítima, não compile dossiês para revenda e nunca tente acessar sistemas sem autorização. Encontrar um dado público é legal; usá-lo de forma abusiva, não.

Quer trocar experiências e descobrir novas ferramentas gratuitas? Participe da comunidade OsintHunters Brasil e compartilhe seu próprio fluxo de trabalho.