Glossário de OSINT
Os termos essenciais da inteligência de fontes abertas e da investigação digital, explicados de forma direta.
Disciplinas
GEOINT
Inteligência geoespacial. Analisa imagens de satélite, mapas, fotos e pistas visuais para determinar localização, uma das habilidades mais valiosas do OSINT.
HUMINT
Inteligência de fontes humanas. Informação obtida a partir de pessoas. No contexto de OSINT, aparece quando se cruza o que indivíduos publicam ou declaram publicamente.
IMINT
Inteligência de imagens. Foca na interpretação de fotografias e imagens, frequentemente combinada com GEOINT na verificação visual.
OSINT
Inteligência de fontes abertas (Open Source Intelligence). É o processo de coletar, analisar e transformar em conhecimento informações publicamente disponíveis, sem acesso não autorizado a sistemas.
SIGINT
Inteligência de sinais. Coleta a partir de comunicações e sinais eletrônicos. É uma disciplina clássica de inteligência, distinta das fontes abertas.
SOCMINT
Inteligência de redes sociais (Social Media Intelligence). Subárea do OSINT focada em dados de plataformas sociais: perfis, conexões, publicações e metadados associados.
Técnicas
Busca reversa de imagens
Enviar uma imagem a um motor de busca (como Yandex, Google ou TinEye) para descobrir onde ela aparece na web e verificar sua origem.
Enumeração
Listagem sistemática de ativos ou contas associados a um alvo, como subdomínios, usernames em várias plataformas ou endereços de e-mail.
Footprinting
Levantamento inicial da pegada digital de um alvo (pessoa ou organização): domínios, e-mails, perfis e infraestrutura expostos publicamente.
Geolocalização
Processo de determinar onde uma foto ou vídeo foi capturado, cruzando pistas visuais, metadados, busca reversa e ferramentas de mapas.
Google Dork
Uso de operadores de busca avançada (como site:, filetype:, intitle:) para encontrar informações específicas que uma busca comum não revelaria.
Pivoting
Técnica de partir de um dado conhecido (um username, e-mail ou telefone) para descobrir novos dados e expandir a investigação, encadeando achados.
Verificação
Processo de confirmar a autenticidade e o contexto de uma informação, imagem ou vídeo antes de tratá-la como verdadeira. Pilar do jornalismo investigativo.
Dados & artefatos
EXIF
Formato de metadados embutido em imagens (Exchangeable Image File Format). Pode conter GPS, modelo da câmera e data/hora, úteis em investigações.
IOC (Indicador de Comprometimento)
Artefato observável que indica uma possível intrusão ou atividade maliciosa, como um hash, IP, domínio ou URL. Muito usado em inteligência de ameaças.
Metadados
Dados sobre dados. Em um arquivo, descrevem propriedades como autor, data, dispositivo e, em imagens, coordenadas de GPS.
Vazamento (Data Breach)
Exposição não autorizada de dados. Bases de vazamentos públicos são consultadas em OSINT para avaliar a exposição de um e-mail ou alvo.
Infra & rede
Certificate Transparency
Logs públicos de certificados TLS emitidos. Permitem descobrir subdomínios e ativos de uma organização sem tocar na infraestrutura dela.
Deep web e Dark web
A deep web é tudo que não é indexado por buscadores (áreas logadas, bancos de dados). A dark web é uma fração acessível apenas por redes como o Tor.
DNS
Sistema de Nomes de Domínio. Traduz nomes (exemplo.com) em endereços IP. Seus registros (A, MX, TXT, NS) revelam parte da infraestrutura de um alvo.
Tor
Rede de anonimato que roteia o tráfego por múltiplos nós. Hospeda os serviços .onion da dark web e é usada para proteger a identidade do investigador.
VPN e Proxy
Ferramentas que intermedeiam a conexão para mascarar o IP de origem. Essenciais na higiene operacional (OPSEC) de uma investigação.
WHOIS
Protocolo e serviço de consulta que retorna dados de registro de um domínio ou IP, como titular, datas e responsável técnico, conforme disponibilidade pública.
Segurança & conduta
Arquivamento de evidências
Prática de preservar páginas e conteúdos (com serviços como o Wayback Machine ou archive.today) antes que sejam alterados ou removidos.
Atribuição
Processo de associar uma atividade, conta ou artefato a um responsável. Exige cautela: correlação não é prova, e erros de atribuição têm consequências sérias.
OPSEC
Segurança operacional. Conjunto de práticas para o investigador não se expor nem alertar o alvo: contas de pesquisa, navegador isolado, VPN e disciplina de dados.
Sock puppet
Perfil criado especificamente para investigação digital, que permite ao investigador atuar sem expor sua identidade pessoal. É uma prática comum de OPSEC, mantida separada das contas pessoais e usada para preservar a segurança e a neutralidade da apuração.
