Diretório de Ferramentas OSINT
Catálogo curado pela comunidade OsintHunters Brasil. Busque pelo nome, filtre por categoria e acesse a ferramenta com um clique.
Google Dataset Search
motor de busca específico para conjuntos de dados públicos publicados na web.
OSINT Curious
coletivo que publica dicas rápidas (10-minute tips), artigos e vídeos sobre técnicas atuais de OSINT.
IntelTechniques Search Tools
conjunto de formulários de busca criados por Michael Bazzell, referência mundial em OSINT e privacidade.
awesome-osint (GitHub)
uma das maiores listas curadas de recursos de OSINT do GitHub, organizada por categoria.
PimEyes (busca facial)
busca reversa por reconhecimento facial na web aberta. Poderosa e sensível — exige responsabilidade.
WiGLE
maior base colaborativa de redes Wi-Fi geolocalizadas do mundo (SSID, BSSID e posição).
GHunt
investiga contas Google a partir de um e-mail/ID — mostra dados públicos do perfil, reviews e serviços.
Ahmia (Tor)
motor de busca para serviços .onion da rede Tor, com filtro de conteúdo abusivo.
Blockchair
explorador e buscador de múltiplas blockchains (Bitcoin, Ethereum e outras) com filtros avançados.
RedeCNPJ (sociogramas)
gera grafos de relações societárias a partir da base pública de CNPJ — sócios, empresas e endereços conectados.
TSE DivulgaCandContas
dados públicos de candidaturas, bens declarados e doações de campanha nas eleições brasileiras.
Querido Diário
busca unificada em diários oficiais de municípios brasileiros, de forma aberta e gratuita.
JusBrasil
agregador de processos, jurisprudência, diários oficiais e menções a pessoas/empresas em contexto jurídico.
Geohints (pistas de geolocalização)
catálogo visual de pistas por país — placas, postes, cores de táxi, sinalização — para geolocalizar imagens.
Mapillary
imagens em nível de rua colaborativas (como um Street View aberto), com boa cobertura onde o Google não chega.
Overpass Turbo (OpenStreetMap)
consulta a base do OpenStreetMap por características (ex.: todas as farmácias, torres, pontes numa área). Geolocalização avançada.
FotoForensics
análise de imagens com ELA (Error Level Analysis) e metadados, para detectar edições e montagens.
InVID / WeVerify
canivete suíço para verificação de vídeos e imagens: fragmenta vídeos em keyframes, busca reversa, metadados e análise forense.
Intelligence X
busca em pastes, vazamentos, dados da dark web e documentos históricos. Parte gratuita, parte paga.
Epieos
a partir de um e-mail ou telefone, revela serviços associados (incluindo dados públicos de conta Google) sem notificar o alvo.
Holehe
verifica em quais sites um e-mail possui conta, usando a função de recuperação/cadastro dos serviços.
Hunter.io
descobre o padrão de e-mails corporativos de um domínio e lista endereços públicos associados.
WHOIS .br (Registro.br)
consulta oficial de domínios .br — titular, datas e responsável técnico (conforme disponibilidade pública).
urlscan.io
analisa um site com segurança (sandbox): captura screenshot, requisições, tecnologias e domínios contatados. Também é pesquisável.
DNSDumpster
mapeia os registros DNS de um domínio (A, MX, NS, TXT) e gera um grafo visual da infraestrutura.
crt.sh (Certificate Transparency)
busca em logs públicos de Certificate Transparency. Digite um domínio e veja todos os certificados emitidos — ótimo para descobrir subdomínios.
PhoneInfoga
reconhecimento de números de telefone a partir de fontes abertas — operadora, país, formato e pistas para pivotar.
OSINT Framework
árvore interativa que organiza centenas de recursos de OSINT por tipo de dado (e-mail, username, domínio, pessoa, etc.).
Bellingcat Online Investigation Toolkit
a mais famosa compilação de ferramentas e guias de investigação em fontes abertas, mantida pela Bellingcat e atualizada constantemente.
Wayback Machine e archive.today
arquivos históricos de páginas web. Recupere conteúdo apagado e preserve provas antes que sumam.
Consulta pública de CNPJ
situação cadastral, quadro societário, CNAE e endereço de empresas brasileiras. Espelhos como o cnpj.ws oferecem API.
Portal da Transparência
dados públicos sobre gastos, servidores, beneficiários de programas sociais, sanções (CEIS/CNEP) e convênios do governo federal.
WhatsMyName
enumeração de usernames direto no navegador, sem instalar nada. Base de sites mantida pela comunidade (projeto do OSINT Dojo).
Sherlock e Maigret (busca de usernames)
ferramentas de linha de comando que procuram um username em centenas de sites. O Maigret vai além e extrai informações dos perfis encontrados.
Have I Been Pwned
verifica se um e-mail apareceu em vazamentos de dados conhecidos. Mantido por Troy Hunt, é referência mundial.
ExifTool
leitor/editor de metadados (EXIF, IPTC, XMP) de imagens e documentos. Padrão-ouro para extrair GPS, dispositivo e timestamps.
TinEye
busca reversa de imagens focada em encontrar a PRIMEIRA aparição e todas as cópias de uma imagem, com ordenação por data.
Busca reversa de imagens (Google, Yandex, Bing)
envie uma imagem e descubra onde ela aparece na web. O Yandex costuma ser o melhor para rostos e locais; combine os três.
Censys
motor de busca de hosts e certificados na internet. Ótimo complemento ao Shodan, com forte cobertura de certificados TLS.
Shodan
buscador de dispositivos conectados à internet (servidores, câmeras, roteadores, IoT). Indexa banners de serviços, não páginas web.
[GUIA] Como catalogar recursos na Biblioteca Viva (template obrigatório)
(2-3 linhas)
SpiderFoot
plataforma de automação de OSINT que roda mais de 200 módulos para coletar dados sobre IPs, domínios, e-mails, nomes e mais.
theHarvester
coleta e-mails, subdomínios, hosts e nomes a partir de fontes públicas (buscadores, certificados, etc.).
Recon-ng
framework modular de reconhecimento web, no estilo do Metasploit, com módulos para cada tipo de fonte.
Maltego
ferramenta visual de análise de links que conecta pessoas, domínios, e-mails e redes em grafos interativos. Há versão gratuita (CE).
GrayHatWarfare
busca em buckets de armazenamento (S3 e afins) expostos publicamente e seus arquivos.
PublicWWW
busca no código-fonte de milhões de sites por trechos específicos (IDs de Analytics, AdSense, trackers, strings).
Contribua com a biblioteca
Conhece uma ferramenta que faltou? O diretório é curado continuamente pela OsintHunters Brasil.