Segredos da Polícia Federal: Conheça as 5 ferramentas usadas por investigadores para encontrar qualquer dado na internet.

Hermes Vissotto
29 de dez. de 2025
2 min de leitura

No mundo digital, nada fica totalmente escondido. Se você já teve a curiosidade de saber como investigadores, jornalistas e especialistas em segurança digital encontram informações precisas em um mar de dados, a resposta tem nome: OSINT (Open Source Intelligence).

Trata-se do uso de ferramentas para minerar dados que já estão públicos na internet, mas que não aparecem em uma busca comum. Vamos explorar como cada uma funciona e para que servem, de forma ética e educativa.

Sherlock: O Rastreador de Pegadas Digitais

Imagine digitar o nome de usuário (o famoso "@") de alguém e, em segundos, descobrir em quais das mais de 400 redes sociais essa pessoa possui conta. É exatamente isso que o Sherlock faz.

Para que serve: Verificar a presença digital de uma marca ou indivíduo e identificar perfis fakes ou esquecidos em cantos obscuros da web.
Onde encontrar: Sherlock Project (GitHub)

Maltego: O Mapa das Conexões

O Maltego é o queridinho de agências de inteligência, como a Polícia Federal. Ele não apenas busca dados, ele os conecta visualmente. Ao inserir um e-mail, por exemplo, ele gera um gráfico mostrando servidores, domínios, localizações e redes sociais vinculadas.

Para que serve: Visualizar relacionamentos complexos entre informações digitais e infraestruturas de rede.
Onde encontrar: Maltego.com

SpiderFoot: OSINT no Piloto Automático

Se você busca eficiência, o SpiderFoot é a escolha. Ele automatiza a varredura em mais de 200 fontes de dados simultaneamente, incluindo vazamentos (leaks), registros de domínio (WHOIS) e fóruns. Em poucos minutos, ele entrega um dossiê completo sobre o alvo.

Para que serve: Automação de coleta de inteligência para profissionais de cibersegurança e investigação.
Onde encontrar: SpiderFoot.net

Shodan: O Google de "Coisas"

Enquanto o Google indexa sites, o Shodan indexa dispositivos. De roteadores e câmeras de segurança a sistemas de controle industrial. Ele revela quais dispositivos estão conectados e, muitas vezes, quais estão vulneráveis por falta de atualização.

Para que serve: Auditoria de segurança e descoberta de dispositivos expostos na Internet das Coisas (IoT).
Onde encontrar: Shodan.io

Google Dorking + Intelligence X: A Lupa Cirúrgica

O Google Dorking não é um software, mas uma técnica de usar comandos avançados no Google (como filetype:pdf ou intitle:index of) para achar arquivos sensíveis. Já o Intelligence X é um motor de busca que vasculha até a darknet e arquivos históricos que já saíram do ar.

Para que serve: Localizar documentos específicos, planilhas expostas ou dados vazados que não aparecem em buscas convencionais.
Onde encontrar: Intelligence X (intelx.io )

Embora essas ferramentas sejam poderosas e permitam acessar dados que "parecem" secretos, é importante lembrar que elas lidam com informações públicas. O diferencial está na capacidade de filtrar e conectar esses pontos.

O uso dessas tecnologias deve ser sempre pautado pela ética e pela legalidade. Seja para proteger seus próprios dados ou para realizar investigações legítimas, conhecer o potencial dessas ferramentas é o primeiro passo para uma navegação mais consciente e segura.