OsintHunters BrasilVer no navegador · PDF
Newsletter · Edição Nº 004

O apurado OSINT da semana

Brasil, mundo e ciber em poucos minutos de leitura, com técnica, ferramenta e oportunidades para Hunters. Toda segunda e toda sexta.

Sexta-feira, 06/11/2026APURADO DE SEGUNDA A QUINTA · 02 A 05/11/2026
Nesta edição · 14 itens
01 · Abertura

Entre o primeiro alerta e a versão oficial, fica o trabalho de apurar

A semana foi marcada por incidentes em que a primeira versão precisou de complemento. O Mercado Bitcoin suspendeu saques enquanto empresas de blockchain estimavam a saída de mais de US$ 46 milhões, número não confirmado pela corretora. O Serpro passou da fala sobre um ataque sem precedentes à nota que relata recorde de DDoS e nega impacto no Gov.br. O FGC comunicou um acesso indevido identificado dias antes.

O fio comum é o método: registrar quem afirmou o quê, quando, com qual base. Esta edição traz uma técnica para mapear redes com dados públicos, a consulta de titulares de endereços brasileiros e, no portal, um guia sobre prazos de guarda de logs no Marco Civil da Internet, publicado hoje.

Equipe OsintHunters Brasil
osinthunters.com.br
02

Brasil

03

No mundo

09
FRAUDE · 04/11/2026

Banco francês Arkéa confirma ataque via fornecedor

Rastreio público estimou mais de US$ 133 milhões. O banco não confirmou o valor exato e afirma que contas de clientes não foram acessadas.

04

Ciber na semana

Números do Radar Ciber de 2 a 5 de novembro, com base no que autoridades e veículos informaram.

37casos com ação policial
19UFs
75presos (informado)
R$ 6,8 miprejuízo informado
05 · Técnica da semana

Do IP à rede responsável, com a API pública do RIPEstat

A história dos proxies na rede da Casa Branca partiu de um dado aberto: o número do sistema autônomo. Com a API do RIPEstat, dá para ver quem anuncia um IP e quais blocos uma rede publica, sem tocar no alvo.

Terminal
# Mostra o bloco e a rede que anunciam um IP (exemplo: NIC.br)
curl -s "https://stat.ripe.net/data/prefix-overview/data.json?resource=200.160.2.3" | jq -r '.data.resource, .data.asns[].holder'
# Consulta o titular de um sistema autônomo
curl -s "https://stat.ripe.net/data/as-overview/data.json?resource=AS2650" | jq -r '.data.holder'
# Lista os blocos anunciados por essa rede
curl -s "https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS2650" | jq -r '.data.prefixes[].prefix'
Quando usarPara situar um IP visto em logs, cabeçalhos de e-mail ou alertas, e indicar a provável rede responsável em um relatório.
AtençãoO resultado mostra a rede, e não o usuário. Em CGNAT ou proxy residencial, um IP pode estar ligado a muitas pessoas. Identificar o assinante depende de ordem judicial. Guarde a saída com data e hora.
Para ir além: RIPEstat
https://stat.ripe.net/
06 · Ferramenta no radar

Whois do Registro.br

GRATUITANAVEGADOR

Consulta pública mantida pelo Registro.br para domínios .br e recursos de numeração brasileiros. Ajuda a confirmar quem é o titular de um domínio ou de um bloco de endereços.

Dica de Hunter. Registre a data da consulta junto com o resultado: dados de registro mudam, e a ficha vale como retrato daquele momento. Dados de contato devem ficar fora do relatório quando não forem necessários.
Abrir a ferramenta →
https://registro.br/tecnologia/ferramentas/whois/
07

Mercado de trabalho OSINT

Quatro anúncios do LinkedIn conferidos em 06/11/2026 e um processo seletivo com prazo curto. Confirme requisitos e condições na página de cada oportunidade.

→
VAGA · SP

Líder de Prevenção à Fraude e Investigação OSINT, Solva

Vaga afirmativa para mulheres, em tempo integral, nível pleno-sênior, na empresa de serviços compartilhados ligada à DiDi, que atua com prevenção de fraudes para a 99Pay.

Fonte: LinkedIn (Solva) · 06/11/2026
https://www.linkedin.com/jobs/view/4484078701/
→
VAGA · SP

Analista Sênior de Threat Intelligence, BTG Pactual

Monitoramento e análise de ameaças externas, com foco em proteção de marca, takedown de domínios e perfis falsos e inteligência de ameaças.

Fonte: LinkedIn (BTG Pactual) · 06/11/2026
https://www.linkedin.com/jobs/view/4460133985/
→
VAGA · SP

Analista Sênior de Cyber Intelligence, Itaú Unibanco

Monitoramento, identificação e análise de ameaças cibernéticas externas e internas que possam afetar ambiente, clientes e operações do banco.

Fonte: LinkedIn (Itaú Unibanco) · 06/11/2026
https://www.linkedin.com/jobs/view/4485252703/
→
VAGA · MG

Cyber Threat Intelligence Specialist, Stellantis

Função em Belo Horizonte e região, com monitoramento, detecção e análise de ameaças para transformar dados em inteligência acionável.

Fonte: LinkedIn (Stellantis South America) · 06/11/2026
https://www.linkedin.com/jobs/view/4478608742/
→
CONCURSO · FEDERAL

ABDI: Analista de Produtividade e Inovação, perfil Analista de Dados

Processo seletivo com banca FGV. Inscrições até 10/11, provas em 20/12. São 2 vagas e 16 em cadastro reserva nesse perfil, segundo o Estratégia Concursos; confira o edital.

Fonte: Estratégia Concursos · 20/10/2026
https://concursos.estrategia.com/portal/concurso-abdi/
08

Agenda

09NOV
WEBINAR

Bellingcat: Verification, Disordered Discourse, and the Repair of Democratic Reality

On-line · 11h às 13h (Brasília) · pago
23NOV
CURSO

Bellingcat: Introduction to Geolocation, Satellite Imagery Techniques & Chronolocation

On-line · 23 a 25/11 · 11h às 15h (Brasília) · pago
03DEZ
CURSO

Bellingcat: Online Masterclass in Visual Intelligence

On-line · 03 e 04/12 · pago, confira horários na página
14DEZ
WEBINAR

Bellingcat: Tracking Organised Crime Through Open Sources

On-line · 14 e 15/12 · pago, confira horários na página
09

Para ler com calma

Conhece outro Hunter que precisa ler isto?

Encaminhe esta edição. A comunidade cresce quando o método circula.