Hackers do Brasil › OSINT
OSINT: método, fontes e validação de informação pública
OSINT é o ciclo de coletar, validar e analisar informação pública para responder a uma pergunta específica de segurança, com nível de confiança declarado.
Por onde começar
Quem começa pela ferramenta produz uma pilha de links. Quem começa pela pergunta produz uma decisão. A ordem que se sustenta na prática é sempre a mesma: escrever a pergunta de inteligência, listar as fontes que poderiam respondê-la, coletar só o que responde, validar em fonte independente e registrar cada achado com data.
O ponto de partida muda com o objetivo. Em reconhecimento para teste autorizado, comece por domínio, subdomínio e tecnologia exposta, e só depois vá para pessoa e credencial vazada. Em defesa, comece pelo que a organização expõe de fato e compare com o inventário interno — a diferença entre os dois é a exposição real.
O que cada material cobre
- Este endereço trata da decisão: o que pedir, o que validar, o que entregar e quais erros invalidam um achado.
- O guia completo de OSINT traz o ciclo detalhado, fontes por tipo, limites legais, automação responsável e trilha de estudo.
- A plataforma oferece laboratório e ferramentas para praticar coleta e validação em ambiente controlado, sem tocar em dado de terceiro.
Erros que invalidam um achado
Cinco falhas aparecem em quase todo dossiê iniciante, e todas são evitáveis com disciplina de registro.
- Fonte secundária como prova. Notícia e agregador citam alguém; a evidência é o registro original que eles citaram.
- Print sem URL e sem data. Não é reproduzível, então não sustenta conclusão em revisão nem em reteste.
- Conclusão no lugar de observação. "Usa a tecnologia X" quando o observado foi um banner que pode estar desatualizado.
- Duas fontes que são a mesma fonte. Sites que copiam o mesmo texto não confirmam nada; confirmação exige origem independente.
- Coleta sem escopo. Acumular dado pessoal que não responde à pergunta aumenta risco jurídico sem melhorar a análise.
Guia completo: o ciclo de OSINT, as fontes por tipo e os limites legais estão detalhados em hackersdobrasil.com/seguranca-ofensiva/osint/.
Conhecer a plataformaDúvidas de quem faz o primeiro levantamento
Qual é o primeiro registro a fazer?
A pergunta de inteligência e a decisão que ela apoia. Sem isso, toda coleta parece útil e nenhuma é priorizável.
Como saber se uma fonte é confiável?
Verifique se ela é primária — quem produziu o dado — e se a informação pode ser observada hoje. Confiabilidade vem de poder reproduzir, não da aparência do site.
Preciso entregar tudo que coletei?
Não. Entrega-se o que responde à pergunta, com a evidência anexada. O restante fica no registro de trabalho, fora do relatório.
Qual ferramenta aprender primeiro?
Nenhuma específica. Domine busca avançada, registro de evidência e leitura de DNS; ferramenta muda de nome, o ciclo permanece.