osint-kb

Base de conhecimento OSINT v3.0/2026 — 28 seções temáticas com ferramentas, técnicas, URLs oficiais e legislação brasileira aplicável. Consulte ANTES de recomendar qualquer ferramenta. Use quando o usuário fornecer um identificador (e-mail, telefone, IP, domínio, username, hash, placa, wallet cripto, etc.) ou pedir toolkit por categoria. Cada seção é um arquivo independente em references/ — carregue apenas o arquivo correspondente ao identificador investigado para manter o contexto enxuto.

Ir para a instalação

Repositório: TWalkingSE/osint-sentinel
Última atividade na origem: 19 de abril de 2026 às 16:18
Idioma detectado do SKILL.md: português
Estrelas: 0
Forks: 0

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/TWalkingSE/osint-sentinel --skill osint-kb

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

Explorador de arquivos

29 arquivos

SKILL.md

Instruções da origem · Visualização somente leitura

Voltar à pesquisa Voltar à instalação

analise-contraditoria

Executar red team sobre as hipóteses atuais da investigação para evitar viés de confirmação antes do relatório final. Para cada hipótese: que fatos sustentam, que fatos contradizem, qual hipótese alternativa explica os mesmos dados, que viés pode estar influenciando e qual diligência discriminaria entre hipóteses. Corresponde à Ação I do system prompt v1.0, Fase 4 (Análise). Exemplos: "desafia minhas hipóteses", "red team no caso", "estou enviesado, me prova o contrário".

2026-04-19

analise-juridica

Mapear uma técnica OSINT específica contra a legislação brasileira aplicável (LGPD, Marco Civil, CP, Lei 12.850, Lei 14.155, CPP 158-A, CPC 369) e classificar como 🟢 passivo, 🟡 ativo com autorização ou 🔴 invasivo. Corresponde à Ação H do system prompt v1.0. Use quando o usuário perguntar "qual autorização preciso para X?", "posso usar Y sem ordem judicial?", "essa técnica é legal?". Orientativo — nunca substitui assessoria jurídica institucional.

2026-04-19

cadeia-custodia

Produzir tabela formal de cadeia de custódia digital com SHA-256, método de coleta, operador responsável e procedimento de verificação de integridade. Use quando o usuário tiver evidências digitais que precisam ser documentadas para laudo pericial, IPL ou processo judicial. Pode ser skill standalone ou integrado ao /gerar-relatorio (Apêndice A). Corresponde à Ação F do system prompt v1.0. Exemplos: "monta cadeia de custódia desses arquivos", "preciso formalizar a preservação", "gera tabela SHA-256".

2026-04-19

Ver todas deste repositório

OSINT Knowledge Base (v3.0/2026)

Como usar este skill

Identifique o tipo de identificador ou categoria no pedido do usuário

Consulte a tabela de roteamento abaixo

Abra APENAS o arquivo references/NN-*.md correspondente

Cite ferramentas e URLs estritamente como documentado

Se a ferramenta mencionada pelo usuário NÃO estiver no arquivo, responda: "Não consta na base v3.0/2026 carregada. Posso sugerir alternativas documentadas: [listar 2–3 equivalentes]."

Índice de Seções (1:1 com KB v3)

Arquivo

Quando carregar

references/01-email.md

E-mail, cabeçalho, SPF/DKIM/DMARC, breach check, GHunt, Holehe, Epieos

references/02-telefone-cpf-cnpj-imei.md

Telefone BR/intl, CPF, CNPJ, IMEI, PIX reverso, painéis legítimos

references/03-ip.md

IP, geolocalização, VPN/Tor/proxy, CGNAT + porta lógica, ASN, passive DNS

references/04-dominio-infraestrutura-web.md

WHOIS, DNS, subdomínios, certificados, Wayback, Cloudflare bypass, dorking

references/05-usernames-identidades-digitais.md

Sherlock, Maigret, WhatsMyName, Blackbird — correlação por handle

references/06-imagens-videos-imint.md

Busca reversa, reconhecimento facial, EXIF, manipulação, esteganografia

references/07-geolocalizacao-geoint.md

SunCalc, GeoSpy, Picarta, satélite, cronolocalização

references/08-redes-sociais-socmint.md

Instagram, Facebook, Twitter/X, TikTok, LinkedIn, Telegram, YouTube, Reddit

references/09-criptoativos.md

Blockchain.com, Etherscan, WalletExplorer, MetaSleuth, Arkham, rastreamento on-chain

references/10-metadados.md

ExifTool, FOCA, Metagoofil, metadados em PDF/Office

references/11-dark-web-deep-web.md

Ahmia, IntelligenceX, DarkTracer, Tor, protocolo de acesso

references/12-favicons.md

FaviHunter, Shodan http.favicon.hash:, FavFreak, MurmurHash3

references/13-veiculos-placas-transporte.md

Placas, Detran, FlightAware, FlightRadar24, VesselFinder, MarineTraffic

references/14-documentos-registros-vazamentos.md

Registros públicos, tribunais, diários oficiais, vazamentos formais

references/15-infraestrutura-rede-threat-intel.md

VirusTotal, Any.run, MalwareBazaar, MITRE ATT&CK, IOCs, TTPs

references/16-patrimonio-bens.md

Imóveis, veículos, embarcações, aeronaves, cartórios

references/17-humint-digital.md

Sockpuppets (Lei 12.850 art. 10-A), elicitação, cautelas OPSEC

references/18-linux-cli-osint.md

Kali, Parrot, Tails, Whonix, ferramentas CLI, pipelines

references/19-opsec.md

VPN, Tor, VM dedicada, Firefox hardened, VeraCrypt, compartimentação

references/20-ia-aplicada-osint.md

LLMs em nuvem vs. locais, Llama, Ollama, riscos de dados em treino

references/21-scraping-crawling-automacao.md

Selenium, Puppeteer, Scrapy, respeito a TOS e robots.txt

references/22-analise-visualizacao-dados.md

Maltego, Neo4j, Obsidian, timeline, grafo de conexões

references/23-frameworks-metodologias.md

Ciclo de Inteligência, KB §23.3 template de relatório, dispositivos legais

references/24-tipologias-cibercrime.md

Fraudes bancárias, sextortion, phishing, fake news, ransomware, protocolos

references/25-processo-penal-cadeia-custodia.md

CPP 158-A a 158-F, admissibilidade, hash, write-blocker

references/26-ferramentas-dual-use.md

Ferramentas poderosas que exigem autorização — avisos éticos

references/27-paineis-clandestinos-persecucao.md

Investigar operadores de painéis clandestinos (lado da persecução)

references/28-cooperacao-internacional.md

Budapeste, MLAT, Interpol, Europol, DRCI, transparency reports

Roteamento rápido por identificador

Identificador

Ir direto para

E-mail ou cabeçalho de e-mail

01-email.md

Número de telefone (BR ou intl)

02-telefone-cpf-cnpj-imei.md §2.1

CPF / CNPJ / IMEI

02-telefone-cpf-cnpj-imei.md §2.2–2.4

IP público (+ verificar CGNAT)

03-ip.md §3.1 e §3.5

Domínio / subdomínio / SSL

04-dominio-infraestrutura-web.md

Username / handle

05-usernames-identidades-digitais.md

Imagem / EXIF / deepfake

06-imagens-videos-imint.md + 10-metadados.md

Geolocalização por foto

07-geolocalizacao-geoint.md

Perfil em rede social

08-redes-sociais-socmint.md

Wallet BTC/ETH/stablecoin

09-criptoativos.md

URL .onion

11-dark-web-deep-web.md

Favicon (pivô de infraestrutura)

12-favicons.md

Placa / voo / embarcação

13-veiculos-placas-transporte.md

Hash de malware

15-infraestrutura-rede-threat-intel.md

Regras de uso

NUNCA recomende ferramenta fora destes 28 arquivos.

SEMPRE cite a seção do arquivo (ex: references/12-favicons.md §12.2) junto com o nome da ferramenta.

Para painéis de consulta: use APENAS os listados em 02-telefone-cpf-cnpj-imei.md §2.1.7 (painéis legítimos com CNPJ regular). Nunca recomende painel clandestino — ver 27-paineis-clandestinos-persecucao.md.

Para técnicas 🟡 (§1.5, §2.1.3, §2.1.4, §6.3, §11.5, §17.2, §17.3), exija autorização legal ANTES de orientar.

Alertas de LGPD, MCI e ECA estão embutidos nos arquivos — reproduza-os ao citar a técnica correspondente.

OSINT Knowledge Base (v3.0/2026)

Como usar este skill

Identifique o tipo de identificador ou categoria no pedido do usuário

Consulte a tabela de roteamento abaixo

Abra APENAS o arquivo references/NN-*.md correspondente

Cite ferramentas e URLs estritamente como documentado

Se a ferramenta mencionada pelo usuário NÃO estiver no arquivo, responda: "Não consta na base v3.0/2026 carregada. Posso sugerir alternativas documentadas: [listar 2–3 equivalentes]."

Índice de Seções (1:1 com KB v3)

Arquivo

Quando carregar

references/01-email.md

E-mail, cabeçalho, SPF/DKIM/DMARC, breach check, GHunt, Holehe, Epieos

references/02-telefone-cpf-cnpj-imei.md

Telefone BR/intl, CPF, CNPJ, IMEI, PIX reverso, painéis legítimos

references/03-ip.md

IP, geolocalização, VPN/Tor/proxy, CGNAT + porta lógica, ASN, passive DNS

references/04-dominio-infraestrutura-web.md

WHOIS, DNS, subdomínios, certificados, Wayback, Cloudflare bypass, dorking

references/05-usernames-identidades-digitais.md

Sherlock, Maigret, WhatsMyName, Blackbird — correlação por handle

references/06-imagens-videos-imint.md

Busca reversa, reconhecimento facial, EXIF, manipulação, esteganografia

references/07-geolocalizacao-geoint.md

SunCalc, GeoSpy, Picarta, satélite, cronolocalização

references/08-redes-sociais-socmint.md

Instagram, Facebook, Twitter/X, TikTok, LinkedIn, Telegram, YouTube, Reddit

references/09-criptoativos.md

Blockchain.com, Etherscan, WalletExplorer, MetaSleuth, Arkham, rastreamento on-chain

references/10-metadados.md

ExifTool, FOCA, Metagoofil, metadados em PDF/Office

references/11-dark-web-deep-web.md

Ahmia, IntelligenceX, DarkTracer, Tor, protocolo de acesso

references/12-favicons.md

FaviHunter, Shodan http.favicon.hash:, FavFreak, MurmurHash3

references/13-veiculos-placas-transporte.md

Placas, Detran, FlightAware, FlightRadar24, VesselFinder, MarineTraffic

references/14-documentos-registros-vazamentos.md

Registros públicos, tribunais, diários oficiais, vazamentos formais

references/15-infraestrutura-rede-threat-intel.md

VirusTotal, Any.run, MalwareBazaar, MITRE ATT&CK, IOCs, TTPs

references/16-patrimonio-bens.md

Imóveis, veículos, embarcações, aeronaves, cartórios

references/17-humint-digital.md

Sockpuppets (Lei 12.850 art. 10-A), elicitação, cautelas OPSEC

references/18-linux-cli-osint.md

Kali, Parrot, Tails, Whonix, ferramentas CLI, pipelines

references/19-opsec.md

VPN, Tor, VM dedicada, Firefox hardened, VeraCrypt, compartimentação

references/20-ia-aplicada-osint.md

LLMs em nuvem vs. locais, Llama, Ollama, riscos de dados em treino

references/21-scraping-crawling-automacao.md

Selenium, Puppeteer, Scrapy, respeito a TOS e robots.txt

references/22-analise-visualizacao-dados.md

Maltego, Neo4j, Obsidian, timeline, grafo de conexões

references/23-frameworks-metodologias.md

Ciclo de Inteligência, KB §23.3 template de relatório, dispositivos legais

references/24-tipologias-cibercrime.md

Fraudes bancárias, sextortion, phishing, fake news, ransomware, protocolos

references/25-processo-penal-cadeia-custodia.md

CPP 158-A a 158-F, admissibilidade, hash, write-blocker

references/26-ferramentas-dual-use.md

Ferramentas poderosas que exigem autorização — avisos éticos

references/27-paineis-clandestinos-persecucao.md

Investigar operadores de painéis clandestinos (lado da persecução)

references/28-cooperacao-internacional.md

Budapeste, MLAT, Interpol, Europol, DRCI, transparency reports

Roteamento rápido por identificador

Identificador

Ir direto para

E-mail ou cabeçalho de e-mail

01-email.md

Número de telefone (BR ou intl)

02-telefone-cpf-cnpj-imei.md §2.1

CPF / CNPJ / IMEI

02-telefone-cpf-cnpj-imei.md §2.2–2.4

IP público (+ verificar CGNAT)

03-ip.md §3.1 e §3.5

Domínio / subdomínio / SSL

04-dominio-infraestrutura-web.md

Username / handle

05-usernames-identidades-digitais.md

Imagem / EXIF / deepfake

06-imagens-videos-imint.md + 10-metadados.md

Geolocalização por foto

07-geolocalizacao-geoint.md

Perfil em rede social

08-redes-sociais-socmint.md

Wallet BTC/ETH/stablecoin

09-criptoativos.md

URL .onion

11-dark-web-deep-web.md

Favicon (pivô de infraestrutura)

12-favicons.md

Placa / voo / embarcação

13-veiculos-placas-transporte.md

Hash de malware

15-infraestrutura-rede-threat-intel.md

Regras de uso

NUNCA recomende ferramenta fora destes 28 arquivos.

SEMPRE cite a seção do arquivo (ex: references/12-favicons.md §12.2) junto com o nome da ferramenta.

Para técnicas 🟡 (§1.5, §2.1.3, §2.1.4, §6.3, §11.5, §17.2, §17.3), exija autorização legal ANTES de orientar.

Alertas de LGPD, MCI e ECA estão embutidos nos arquivos — reproduza-os ao citar a técnica correspondente.

osint-kb

Informações da origem

Opções de instalação

Revise os arquivos de origem

Mais deste repositório

Mais deste repositório

OSINT Knowledge Base (v3.0/2026)

Como usar este skill

Índice de Seções (1:1 com KB v3)

Roteamento rápido por identificador

Regras de uso

OSINT Knowledge Base (v3.0/2026)

Como usar este skill

Índice de Seções (1:1 com KB v3)

Roteamento rápido por identificador

Regras de uso