❌

Visualização normal

Antes de ontemOpen Source Intelligence Brasil

Do blog ao campo: como se forma um analista de OSINT na prática

 



.








OSINT (Open Source Intelligence) e Fontes Abertas: a História de um Analista
rds@osintbrasil: ~/historia
$ whoami

Do blog ao campo: a história de um analista de OSINT

Como um autodidata virou analista de inteligência cibernética e investigação defensiva, e o radar dos tópicos que ele monitora.

Resumo: OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de fontes abertas para apoiar decisões. Esta história mostra como um analista autodidata levou a disciplina do blog ao campo e hoje a aplica em cyber security e investigação defensiva, monitorando 12 eixos de inteligência.

$ cat 01_origem.log

Origem: o autodidata

Ninguém me entregou uma trilha. Comecei sozinho, lendo blogs de quem fazia open source intelligence na prática, e depois peguei ebooks. Achei o blog de um americano que escrevia em séries e acompanhei cada capítulo. Dali cheguei a Steele e à doutrina da inteligência de fontes abertas.

Fiz o curso de inteligência com Robert Folker. Depois estudei data science com amigos de cyber security, e o dado bruto passou a ter outro peso: coletar já não bastava, era preciso medir, cruzar e explicar.

$ ./comunidade --seguir #osint #opensourceintelligence

Comunidade: compartimentar e compartilhar

Passei a seguir a hashtag #osint e os profissionais mais avançados do mundo, primeiro no Twitter e hoje no X, que ficou bem mais limitado do que era. O LinkedIn e os blogs completam o radar. Não uso o Telegram: sou mais do blog e do ebook.

A regra que aprendi com Steele continua de pé: compartimentação, compartilhar, alinhar e ajudar os outros analistas por canais dedicados. Dei instrução a muitos profissionais em várias partes do planeta.

$ ssh campo@cyber-ops

Campo: cyber, comando e grandes eventos

Depois veio o campo. Atuei em várias frentes de cyber: comando, cyberops e grandes eventos, no Brasil e no exterior, como analista freelance. Na prática, produzi RELINT e apoiei defesas. Ali a teoria perdeu a poeira: prazo curto, fonte incerta e alguém dependendo da sua leitura para decidir.

$ ls /ferramentas

Ferramentas: o analista que vale por vinte

Software bom potencializa o analista. Usei por quatro meses o Navigator, da LifeRaft, feito no Canadá: um dos mais avançados que já tive em mãos e altamente recomendável. Passei por outros softwares que fazem o mesmo efeito, e um analista bem equipado vale por vinte.

Para começar sem custo, veja as ferramentas gratuitas de OSINT selecionadas no blog.

$ tail -f /var/log/ia.log

IA: o fim do atalho, a volta do mão na massa

Então a inteligência artificial mudou o jogo. Os modelos passaram a bloquear agentes de coleta, e isso reduziu a capilaridade do OSINT automatizado. Hoje é mão na massa: escolher a fonte, verificar, documentar e preservar para apoiar a melhor decisão. A máquina organiza; quem responde pela prova é o analista.

Ponto de atenção: coleta em fontes abertas não é carta branca. Tudo precisa respeitar a LGPD, o Marco Civil da Internet e o CPP, com cadeia de custódia documentada.
$ radar --monitorar --fontes-abertas

Radar: os tópicos que eu monitoro

A varredura nunca para. Cada ponto é um eixo que acompanho no dia a dia; quando o feixe passa, o tópico acende.

Radar de monitoramento: 12 eixos, varredura contínua.

  • 1SOCMINTPerfis, redes sociais e vínculos públicos.
  • 2Deep e Dark WebFóruns, paste sites e menções ocultas.
  • 3CTIInteligência de ameaças e indicadores.
  • 4GEOINTGeolocalização de imagens e vídeos.
  • 5Marcas e reputaçãoMonitoramento de empresas e executivos.
  • 6VazamentosCredenciais e dados expostos.
  • 7Verificação de mídiaAutenticidade de imagens e vídeos.
  • 8Análise de vínculosGrafos de pessoas, empresas e contas.
  • 9Exposição digitalMapeamento da superfície pública.
  • 10Data sciencePython e R na coleta e análise.
  • 11Cadeia de custódiaPreservação e documentação da prova.
  • 12Golpes e perfis falsosFraude, engenharia social e impostores.
$ ./hoje --status

Hoje: cyber security e investigação defensiva

Hoje aplico o OSINT sobretudo em cyber security e em investigação defensiva. Apoio projetos de defesa de empresas e parceiros de law enforcement, sempre com método, prova preservada e foco na decisão de quem responde pelo risco.

$ ./aulas --criminal-player

Destaque: aulas e podcast na Criminal Player

Perfil de instrutor na comunidade de direito penal Criminal Player, com aulas ao vivo e podcast sobre OSINT, investigação digital e provas digitais.

  • Aula: Investigação digital com Rogério Souza
  • Aula: Benefícios do uso da OSINT, com Alexandre Morais da Rosa
  • Aula: OSINT no Processo Penal, com Alexandre Morais da Rosa
  • Podcast #319: provas digitais na defesa e na acusação penal
Ver o perfil na Criminal Player
$ ls ~/cursos

Curso e ebook para se aprofundar

Curso Completo Avançado de OSINT

Métodos de Open Source Intelligence para localizar, confirmar e vincular identidades digitais, transformar dados dispersos em dossiê estruturado, buscar em redes sociais, deep web e dark web, geolocalizar imagens e aplicar casos reais, com checklists e modelos de relatório.

Ver o curso na Hotmart

Desvende os Segredos da Perícia Digital: do básico à análise forense avançada

Ebook sobre coleta e preservação de evidências digitais com cadeia de custódia, análise de arquivos, logs, tráfego de rede e dispositivos móveis, o marco legal brasileiro e o papel crescente da IA na análise forense.

Ver o ebook na Hotmart
$ man termos

Entenda os termos

OSINT e fontes abertas
OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de informações de acesso público, as chamadas fontes abertas, para produzir inteligência útil a uma decisão.
Inteligência cibernética
Uso de dados e indicadores sobre ameaças digitais para antecipar riscos, detectar incidentes e orientar a defesa de uma organização.
Investigação defensiva
Apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita, técnica e documentada.
$ ./diagnostico --due-diligence

Diagnóstico de Due Diligence e Busca de Bens

Mapeamento lícito e documentado de empresas, sócios, vínculos e patrimônio para decidir sobre contratação, investimento, litígio e execução. Atendimento 100% virtual.

  • CEOReputação e continuidade
  • CFOExposição financeira
  • JurídicoResponsabilidade e LGPD
  • ConselhoGovernança
  • ComplianceConformidade regulatória
  • AuditoriaRastreabilidade e evidência
  • RHRisco interno e de pessoas
$ cat faq.txt

Perguntas frequentes

O que é OSINT (open source intelligence)?

OSINT é a coleta, a verificação e a análise de informações publicamente acessíveis, como redes sociais, registros públicos e sites, para produzir inteligência que apoie uma decisão.

O que são fontes abertas?

As fontes abertas são fontes de acesso público, sem invasão nem quebra de sigilo: redes sociais, notícias, bases governamentais abertas, registros empresariais e imagens públicas.

Qual a diferença entre OSINT e investigação defensiva?

OSINT é a técnica de trabalhar fontes abertas. A investigação defensiva é a apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita e documentada.

A coleta em fontes abertas é legal no Brasil?

A coleta de dados publicamente acessíveis é possível, mas deve respeitar a LGPD, o Marco Civil da Internet e o CPP. Para fins de prova, é essencial preservar a cadeia de custódia.

Quais são os principais tópicos de monitoramento em OSINT?

Entre os eixos acompanhados estão SOCMINT, deep e dark web, CTI, GEOINT, reputação de marcas, vazamentos, verificação de mídia, análise de vínculos, exposição digital, data science, cadeia de custódia e golpes com perfis falsos.

Para que serve o OSINT em cyber security?

Serve para antecipar ameaças, mapear a exposição digital de uma organização, identificar vazamentos e perfis falsos e apoiar a resposta a incidentes e a investigação defensiva, sempre com cadeia de custódia.

$ ls ~/osintbrasil

Leia também no blog OSINT Brasil

$ ./contato --whatsapp

Precisa de uma investigação profissional?

Fale com o RDS @RDSWEB. O caminho é direto:

  • 1. Artigo
  • 2. Diagnóstico estratégico
  • 3. WhatsApp (47) 98861-8255
Falar no WhatsApp
  • Investigação Defensiva
  • Inteligência Corporativa
  • Perícia Digital

Inteligência que protege. Informação que gera decisões.

XLinkedInFacebookInstagramBlog OSINT Brasil

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

Aviso: este conteúdo foi gerado com apoio de inteligência artificial a partir do relato do autor e de pesquisa online em fontes de terceiros. Não nos responsabilizamos pela exatidão das fontes externas. Nada aqui tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educacional, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados e a fortalecerem a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

  • ✇Open Source Intelligence Brasil
  • Atividade: O que é OSINT (open source intelligence} osintbrasil.blogspot.com
     Rogério Souza é um Expert na plataforma Criminal Player, especializado em investigação digital, OSINT (Inteligência de Fontes Abertas) e investigação defensiva para advogados criminalistas. Seus principais conteúdos e atuações incluem:Aulas sobre Investigação Digital: Aborda a recuperação de dados, análise de metadados (usando ferramentas como GeoSetter e ExifTool) e esteganografia para extração de informações forenses em imagens e documentos. OSINT no Processo Penal: Discute o uso de fontes ab
     

Atividade: O que é OSINT (open source intelligence}


 




Rogério Souza é um Expert na plataforma Criminal Player, especializado em investigação digital, OSINT (Inteligência de Fontes Abertas) e investigação defensiva para advogados criminalistas. 



Seus principais conteúdos e atuações incluem:

  • Aulas sobre Investigação Digital: Aborda a recuperação de dados, análise de metadados (usando ferramentas como GeoSetter e ExifTool) e esteganografia para extração de informações forenses em imagens e documentos. 

  • OSINT no Processo Penal: Discute o uso de fontes abertas para localização de indivíduos e análise de dados, em colaboração com o advogado Alexandre Morais da Rosa, focando nas vulnerabilidades da internet e implicações legais. 

  • Participação em Podcast: Foi entrevistado no Criminal Player Podcast #319, junto com Eduardo Moura e Alexandre Morais da Rosa, discutindo a importância da prova digital na defesa criminal e técnicas de contranarração. 

  • Perfil Profissional: Descrito como autodidata com experiência em monitoramento de redes sociais, análise de vínculos na internet e varredura em ambientes computacionais, atuando como suporte na produção de provas para a advocacia criminal. 


Acesse o APP

https://criminalplayer.com.br/rogerio-souza/

❌
❌