OsintHunters BrasilVer no navegador · PDF
Newsletter · Edição Nº 002

O apurado OSINT da semana

Brasil, mundo e ciber em poucos minutos de leitura, com técnica, ferramenta e oportunidades para Hunters. Toda segunda e toda sexta.

Sexta-feira, 30/10/2026APURADO DE SEGUNDA A QUINTA · 26 A 29/10/2026
Nesta edição · 12 itens
01 · Abertura

Semana de provas: o que vale é o que se consegue demonstrar

A semana pós-eleição trouxe uma onda de boatos sobre benefícios sociais, golpes com IA em falsas campanhas de doação e o maior roubo de criptoativos já registrado, atribuído a um notebook comprometido. Em comum, casos em que a resposta depende de rastros digitais bem coletados: busca reversa para achar a origem de um vídeo, análise on-chain para seguir valores e registros técnicos para mostrar o que de fato aconteceu.

No campo jurídico, o recado do STJ em 2026 segue firme: print sem documentação de coleta vale pouco, e mesmo o hash não salva uma prova se a guarda do aparelho falhar. Nesta edição, a técnica da semana mostra como gerar e conferir hashes de evidências, e a ferramenta é o Auto Archiver, da Bellingcat, que automatiza o arquivamento com registro de integridade. Também chegam as três indicações da comunidade, duas delas sobre o Discord.

Equipe OsintHunters Brasil
osinthunters.com.br
02

Brasil

03

No mundo

04

Ciber na semana

Entre segunda e quinta, o Radar Ciber Brasil registrou casos com ação policial em 14 UFs, com destaque para golpes de falsa central, boletos falsos e investigações de exploração sexual infantil on-line conduzidas pela PF.

36casos com ação policial
14UFs
62presos (informado)
R$ 5,2 miprejuízo informado
05 · Técnica da semana

Hash de evidências: gerar, registrar e conferir

O hash funciona como impressão digital de um arquivo: qualquer alteração muda o resultado. Calcular no momento da coleta e de novo na entrega mostra que o print, o arquivo exportado ou a página salva continuam iguais.

Terminal
# Linux: SHA-256 de um arquivo
sha256sum print_conversa.png
# macOS
shasum -a 256 print_conversa.png
# Windows (PowerShell)
Get-FileHash .\print_conversa.png -Algorithm SHA256
# Manifesto de uma pasta inteira de evidências
sha256sum evidencias/* > manifesto.sha256
# Conferir mais tarde se nada mudou
sha256sum -c manifesto.sha256
Quando usarSempre que salvar material que possa virar prova ou entrar em relatório: prints, conversas exportadas, páginas arquivadas, vídeos e documentos baixados.
AtençãoO hash prova integridade, não autoria, e não corrige uma coleta irregular. Registre também quem coletou, quando, como e onde o arquivo ficou guardado, e prefira SHA-256 ou superior a MD5 e SHA-1.
Para ir além: Conjur: Hash não é formalidade inflexível, mas faz diferença na valoração da prova digital
https://conjur.com.br/2026-ago-11/hash-nao-e-formalidade-inflexivel-mas-faz-diferenca-na-valoracao-prova-digital/
06 · Ferramenta no radar

Auto Archiver (Bellingcat)

GRATUITACÓDIGO ABERTOPYTHON

Ferramenta em Python, com licença MIT, que arquiva automaticamente publicações de redes sociais, vídeos, imagens e páginas a partir de uma planilha do Google, de um CSV ou da linha de comando. O material pode ser salvo localmente, no Google Drive ou em S3, e o status volta para a planilha.

Dica de Hunter. Ative o módulo hash_enricher para registrar o SHA-256 de cada mídia arquivada e use a planilha como log de coleta da investigação.pip install auto-archiver && auto-archiver --help
Abrir a ferramenta →
https://github.com/bellingcat/auto-archiver
07

Indicação da comunidade

Material sugerido por Hunters do grupo OsintHunters Brasil.

Indicação de Ubiratan, membro da comunidade OsintHunters Brasil

Awesome OSINT MCP Servers

Lista curada, com licença MIT, mantida por soxoj, autor do Maigret, que reúne servidores MCP para OSINT: conectores que permitem a assistentes de IA consultar fontes como registros empresariais, threat intelligence, varredura de rede e blockchain. Cada item indica se é código aberto, gratuito ou pago, o que facilita a escolha.

Por onde começar. Comece pelos itens de código aberto e teste-os em ambiente isolado, conferindo à mão cada resultado que a IA trouxer.
AtençãoRode localmente ou em máquina isolada, nunca entregue chaves ou cookies pessoais, evite itens voltados a teste de invasão ou a dados de stealer e registre o que a IA coletou para manter a cadeia de custódia, dentro da LGPD e dos termos de uso.
Abrir a indicação →
https://github.com/soxoj/awesome-osint-mcp-servers
Indicação de Ubiratan, membro da comunidade OsintHunters Brasil

Discord vai permitir que buscadores indexem mensagens de servidores públicos

Reportagem do BleepingComputer sobre a decisão do Discord de abrir aos buscadores as mensagens de servidores públicos com pelo menos mil membros, com páginas web próprias a partir de 16 de novembro e indexação de mensagens a partir de meados de dezembro. Para SOCMINT, surge uma fonte pesquisável; para a privacidade, muda o que é exposto de quem participa dessas comunidades.

Por onde começar. Se você administra um servidor, revise Server Settings > Web Presence; como membro, confira User Settings > Data and Privacy.
AtençãoUse o recurso só em pesquisa de interesse público, sem expor usuários nem coletar dados de menores; no Brasil a exposição depende de opt-in, e o que se torna público não pode ser retirado depois.
Abrir a indicação →
https://www.bleepingcomputer.com/news/security/discord-to-let-search-engines-index-public-server-messages/
Indicação de Daiane, membro da comunidade OsintHunters Brasil

Do mIRC ao Discord (e além): comunidades, migração e os limites do controle institucional

Texto coletivo do Grupo de Estudos Crime Organizado Cibernético publicado na Fonte Segura, do Fórum Brasileiro de Segurança Pública. Discute como restrições a grandes plataformas podem levar comunidades a migrar ou se fragmentar em ambientes menores, com menos visibilidade para as autoridades, e defende ação conjunta de Estado, empresas, escolas e famílias, com prevenção e educação digital.

Por onde começar. Leia junto com a indicação sobre a indexação do Discord: uma trata da exposição pública, a outra da migração das comunidades.
AtençãoO tema envolve proteção de crianças e adolescentes: discuta de forma genérica, sem casos concretos nem dados de pessoas.
Abrir a indicação →
https://fontesegura.forumseguranca.org.br/do-mirc-ao-discord-e-alem-comportamento-coletivo-migracao-de-comunidades-os-limites-do-controle-institucional-e-reflexoes-para-a-seguranca-publica/
08

Mercado de trabalho OSINT

Oportunidades com inscrições abertas e prazos conferidos.

→
CONCURSO · PE

Polícia Civil de Pernambuco: 1.315 vagas para Agente, Escrivão e Delegado

Edital do Cebraspe com inscrições até 16 de dezembro de 2026 e provas previstas para 7 de março de 2027; salários de R$ 5.667,92 a R$ 13.560,00.

Fonte: Estratégia Concursos · 21/10/2026
https://concursos.estrategia.com/portal/concurso-pc-pe/
09

Agenda

04NOV
CONFERÊNCIA

Osintomático e OsintomátiCOPS España 2026 (5ª edição, de 4 a 6 de novembro)

Alcalá de Henares (Espanha) · presencial
10

Para ler com calma

Conhece outro Hunter que precisa ler isto?

Encaminhe esta edição. A comunidade cresce quando o método circula.