Glossário OSINT Rio
Termo de investigação costuma vir em inglês, sigla em cima de sigla. Aqui a gente explica no papo de mesa e depois dá a definição certinha. Faltou algum? Manda pra gente.
Antes de tudo: fonte aberta é para investigar com ética e dentro da lei (LGPD e Marco Civil da Internet). Ser público não quer dizer que pode tudo.
A
Anonimização
No papo: tirar o nome do cara da história para dar para contar o caso sem sujar ninguém.
Na técnica: remover ou mascarar dados que identificam uma pessoa (nome, CPF, telefone, placa, endereço) antes de compartilhar um caso ou relatório.
Arquivamento (web archive)
No papo: tirar a foto da página antes que o dono apague e diga que nunca existiu.
Na técnica: preservar uma cópia datada de uma página, por exemplo no Wayback Machine ou em serviços de captura, para guardar o conteúdo como estava.
Atribuição
No papo: responder "quem foi?" sem chutar.
Na técnica: ligar uma conta, uma infraestrutura ou uma ação a uma pessoa ou grupo, com evidência e grau de confiança declarado. Atribuição forte pede mais de uma linha de evidência.
B
Busca reversa de imagem
No papo: jogar a foto no buscador e perguntar "de onde você saiu?".
Na técnica: pesquisar uma imagem para achar onde mais ela aparece, a versão original e o contexto de uso. Muito usada contra foto reciclada em golpe e desinformação.
C
Cadeia de custódia
No papo: provar que o que você mostra é o que você coletou, sem ninguém ter mexido no caminho.
Na técnica: registro de quem coletou, quando, como e por onde passou cada evidência, normalmente com hash e data e hora em UTC.
Caô
No papo: história inventada ou torcida que circula como se fosse verdade.
Na técnica: desinformação ou informação falsa. Serve de ponto de partida para verificação: antes de repassar, checa.
Cruzamento de fontes
No papo: não bater o martelo com uma fonte só.
Na técnica: confirmar uma informação em duas ou mais fontes independentes antes de tratá-la como fato.
CTF (Capture The Flag)
No papo: a gincana de investigação, com desafio, pista e prova de tempo.
Na técnica: competição em que equipes resolvem desafios práticos (OSINT, forense, segurança) e entregam "flags" para pontuar.
D
Dado sensível
No papo: o tipo de informação que pode ferrar a vida de alguém se vazar.
Na técnica: categoria da LGPD (saúde, origem racial, convicção religiosa, biometria e outros) que exige cuidado redobrado de tratamento.
Dark web
No papo: a parte da rede que não aparece no buscador e só abre com ferramenta específica.
Na técnica: conteúdo acessível só por redes de anonimato, como Tor. Não é tudo crime, mas é onde muito vazamento e mercado ilegal circula.
Deep web
No papo: o que existe, mas o buscador comum não enxerga, como área de login ou banco de dados.
Na técnica: conteúdo não indexado por buscadores. Não confundir com dark web.
Dork (Google dork)
No papo: a pergunta bem feita para o buscador, que traz o que ninguém acha na pesquisa preguiçosa.
Na técnica: consulta com operadores avançados (site:, filetype:, intitle: e outros) para localizar conteúdo específico indexado.
Doxxing
No papo: expor a vida de alguém para o mundo, endereço, telefone, família. É covardia e não é OSINT.
Na técnica: divulgação de dados pessoais de alguém com intenção de intimidar ou prejudicar. Fora do código de conduta da comunidade.
E
EXIF
No papo: a certidão escondida dentro da foto.
Na técnica: metadados gravados na imagem, como modelo de câmera, data e, às vezes, coordenadas. Muitas redes removem esses dados ao publicar.
F
Fonte aberta
No papo: informação que qualquer um pode acessar legalmente, sem invadir nada.
Na técnica: dado publicamente disponível, de jornal, rede social, diário oficial, registro público, imagem de satélite e outros. É o "O" de OSINT.
Fonte primária
No papo: a informação direto da origem, sem boca em boca.
Na técnica: documento ou registro original (diário oficial, processo, base oficial), em contraste com notícia que repete o que outro disse.
G
Geolocalização (GEOINT)
No papo: descobrir onde a foto ou o vídeo foi feito olhando placa, sombra, prédio e esquina.
Na técnica: determinar o local de uma imagem ou vídeo a partir de elementos visuais, mapas e imagens de satélite.
H
Hash
No papo: a impressão digital do arquivo. Mudou uma vírgula, mudou o hash.
Na técnica: resultado de uma função (como SHA-256) que identifica o conteúdo de um arquivo e permite provar que ele não foi alterado.
Hipótese
No papo: a ideia que você levanta e depois tenta derrubar, antes de se apaixonar por ela.
Na técnica: explicação provisória que a investigação testa com evidência. Boa prática: procurar o que contradiz a hipótese.
I
IOC (indicador de comprometimento)
No papo: a pegada que o bandido deixou, um endereço, um domínio, um arquivo.
Na técnica: artefato observável (IP, domínio, hash, e-mail) que indica atividade maliciosa e pode ser usado para detecção e investigação.
M
Metadados
No papo: os dados sobre o dado, quem fez, quando, com o quê.
Na técnica: informações descritivas embutidas em arquivos, documentos e imagens, úteis para datar e contextualizar.
O
OPSEC (segurança operacional)
No papo: investigar no sapatinho, sem deixar o alvo perceber nem se expor.
Na técnica: conjunto de práticas para proteger a própria identidade e a investigação (navegador separado, perfil de apoio, não vazar método).
OSINT
No papo: investigar com o que está aberto, usando cabeça, método e paciência.
Na técnica: Open Source Intelligence, inteligência de fontes abertas: coleta, análise e produção de conhecimento a partir de dados públicos.
P
Papo Reto
No papo: a fala da Resenha. Dez minutos, sem slide, caso real, e o erro conta tanto quanto o acerto.
Na técnica: formato de apresentação da comunidade OSINT Rio. Regras na página da Resenha.
Pegada digital
No papo: o rastro que cada um deixa na internet, mesmo sem querer.
Na técnica: conjunto de informações sobre uma pessoa ou organização disponíveis online, de forma intencional ou não.
Perfil de apoio (sock puppet)
No papo: a conta usada para investigar sem usar a sua. Não vale se passar por quem não é para enganar a vítima.
Na técnica: identidade online separada usada para coleta passiva. Sempre dentro da lei e das regras de cada plataforma.
Pivotar
No papo: pegar uma pista e puxar o fio para a próxima.
Na técnica: partir de um dado (e-mail, usuário, telefone) para descobrir dados relacionados em outras fontes.
R
Raspagem (scraping)
No papo: deixar um robô copiar a informação em vez de você copiar na mão.
Na técnica: coleta automatizada de dados de páginas. Confira termos de uso, legalidade e LGPD antes.
Relatório
No papo: o que sobra da investigação para alguém conseguir ler e conferir.
Na técnica: documento que apresenta método, fontes, evidências, grau de confiança e conclusões, de modo que outra pessoa possa reproduzir o caminho.
Resenha
No papo: o nosso encontro trimestral. Mesa de bar, conversa aberta, sem crachá.
Na técnica: evento presencial da OSINT Rio, numerado (#1, #2...), sem transmissão e sem gravação.
S
SOCMINT
No papo: investigar pelas redes sociais.
Na técnica: inteligência de mídias sociais, subárea de OSINT focada em perfis, postagens, conexões e comportamento online.
T
Timestamp
No papo: o carimbo de hora. Se não tem hora, não tem como provar a ordem das coisas.
Na técnica: marca de data e hora de um evento ou coleta. Em investigação, registre sempre em UTC para evitar confusão de fuso.
Triangulação
No papo: olhar a mesma coisa de três ângulos para ter certeza.
Na técnica: confirmar um fato combinando fontes ou métodos diferentes até convergirem.
V
Vazamento
No papo: dado que não era para estar na rua e foi parar na rua.
Na técnica: exposição indevida de dados, em geral publicada em fóruns, sites ou repositórios. Usar vazamento em investigação exige critério jurídico e ético.
Verificação
No papo: antes de repassar, conferir. É o contrário de espalhar caô.
Na técnica: processo de checar autenticidade, origem, data e contexto de um conteúdo (imagem, vídeo, texto, conta).
Viés de confirmação
No papo: só enxergar o que prova o que você já pensava.
Na técnica: tendência de buscar e valorizar evidências que confirmam a hipótese e ignorar as que a contradizem. Um dos maiores riscos para o analista.