Inteligência de Dados: O Poder das Fontes Abertas
Se você busca elevar o nível das suas investigações, a inteligência de dados é o caminho. No ecossistema OSINT, a capacidade de cruzar informações oficiais com rastros digitais técnicos é o que separa um amador de um especialista. Hoje, vamos explorar duas fontes fundamentais para qualquer analista no Brasil: o Diário Oficial da União (DOU) e a ferramenta de descoberta de subdomínios via Certificate Transparency (CT Logs).
Diário Oficial da União (DOU): A Base da Verdade Oficial
O Diário Oficial da União é a fonte primária mais robusta para verificar atos da administração pública federal. Ele não é apenas um repositório de textos; é um registro histórico de nomeações, contratos, licitações e sanções.
Como funciona na prática
O DOU é dividido em três seções principais:
- Seção 1: Atos normativos (leis, decretos, portarias).
- Seção 2: Atos de pessoal (nomeações, exonerações, aposentadorias de servidores).
- Seção 3: Contratos, editais de licitação e avisos.
Caso de uso: Verificação de Integridade
Imagine que você está investigando uma empresa que alega ter contratos vultosos com o governo. Ao pesquisar o CNPJ ou o nome da empresa na busca do DOU, você pode confirmar se esses contratos realmente existem na Seção 3. Se não houver registro, você encontrou uma inconsistência que merece análise aprofundada.
CT Logs & Subdomain Finder: Mapeando a Presença Digital
A ferramenta /tools/subdomain-finder utiliza os logs de transparência de certificados (Certificate Transparency) para listar subdomínios associados a um domínio principal. Sempre que uma empresa emite um certificado SSL/TLS, esse registro se torna público.
Como funciona na prática
Ao inserir um domínio (ex: empresa.com.br), a ferramenta consulta bancos de dados como o crt.sh. Ela retorna todos os subdomínios que já tiveram certificados emitidos. Isso é valioso porque muitas vezes empresas esquecem subdomínios de teste, painéis administrativos ou ambientes de homologação expostos.
Caso de uso: Mapeamento de Infraestrutura
Em uma investigação de due diligence, você pode descobrir subdomínios como dev.empresa.com.br ou intranet.empresa.com.br. Isso ajuda a entender a estrutura tecnológica da organização e identificar possíveis pontos de contato que não estão visíveis no site principal, permitindo uma análise mais completa do escopo digital do alvo.
O Ciclo de Inteligência na Prática
Para aplicar essas ferramentas, siga o ciclo de inteligência:
- Planejamento: Defina o que você quer descobrir (ex: "A empresa X possui contratos públicos e quais são seus ativos digitais?").
- Coleta: Use o DOU para contratos e o Subdomain Finder para ativos digitais.
- Processamento: Organize os dados em uma planilha ou mapa mental.
- Análise: Cruze as informações. O subdomínio encontrado no CT Log aparece em algum contrato no DOU? Existe uma conexão?
- Disseminação: Produza seu relatório final com as evidências coletadas.
Nota: Sempre respeite a LGPD. O uso de dados públicos deve ser feito com ética e finalidade legítima.
Perguntas Frequentes (FAQ)
O DOU é gratuito para consulta?
Sim, o acesso ao portal da Imprensa Nacional é totalmente gratuito e aberto a qualquer cidadão.
O que são CT Logs?
São registros públicos e auditáveis de todos os certificados SSL/TLS emitidos por autoridades certificadoras, usados para garantir a segurança da web.
Posso encontrar dados de pessoas físicas no DOU?
Sim, a Seção 2 contém informações sobre servidores públicos, como nomeações e movimentações de carreira.
A ferramenta de subdomínios garante que o site está ativo?
Não, ela apenas indica que um certificado foi emitido para aquele subdomínio, o que significa que ele existiu ou existe, mas não garante que o servidor esteja online no momento.
Como cruzar dados entre essas duas fontes?
Você pode usar o nome da empresa ou CNPJ no DOU para validar a existência legal e, simultaneamente, usar o domínio da empresa no Subdomain Finder para mapear sua presença digital, criando um perfil completo do alvo.