Desafios OSINT são a porta de entrada mais acolhedora para os CTFs. Você recebe uma foto, um nome de usuário ou um domínio, e uma pergunta: onde esta foto foi tirada, quem está por trás desta conta, qual empresa é dona deste servidor? Sem exploit, sem escalação de privilégios no Linux, só uma busca paciente em informações que qualquer pessoa pode ver. Se você quiser entender as técnicas antes de começar, o curso OSINT for Hackers da HackerDNA cobre investigações de imagens, e-mails, redes sociais e código, um capítulo de cada vez.
Este guia lista sete sites para praticar desafios OSINT em 2026, de puzzles diários guiados até uma competição ao vivo em que suas flags ajudam a encontrar pessoas desaparecidas de verdade. Ele também cobre as cinco técnicas que resolvem a maioria dos CTFs de OSINT para iniciantes e um plano de uma semana para sair do zero até o seu primeiro evento real.
TL;DR: desafios OSINT pedem que você responda a uma pergunta usando só informações públicas: fotos, perfis, registros DNS, arquivos. Iniciantes devem começar por puzzles guiados (o Daily Hack da HackerDNA, o OSINT Dojo, a room OhSINT do TryHackMe), passar para exercícios abertos (Gralhix, Sourcing.Games, o CTF da OSINT Industries) e entrar em uma Search Party da Trace Labs quando o básico estiver fácil. Quase tudo de que você precisa é dado EXIF, busca reversa de imagem, pivô em nomes de usuário e a Wayback Machine.
O que são desafios OSINT?
Desafios OSINT são enigmas em que você responde a uma pergunta investigativa usando inteligência de fontes abertas: informações disponíveis publicamente, como posts em redes sociais, metadados de imagens, registros DNS e WHOIS, repositórios de código e páginas web arquivadas. A resposta é a flag, normalmente um lugar, um nome, um endereço de e-mail ou uma data.
Eles aparecem em três formatos, e saber qual você tem pela frente evita muita frustração:
- Desafios estilo CTF têm um campo de resposta e um placar. Alguém criou um personagem fictício ou plantou as pistas, e existe exatamente uma resposta aceita. É isso que você encontra na categoria OSINT da maioria das competições CTF.
- Exercícios abertos dão uma tarefa e uma resolução escrita, mas nenhum campo de resposta. Você decide quando está confiante e depois compara seu raciocínio com o do autor. Isso é mais próximo do trabalho investigativo real.
- Investigações ao vivo colocam você em um caso real. A mais conhecida é a Search Party da Trace Labs, em que as flags são pistas sobre pessoas desaparecidas de verdade, validadas por juízes e repassadas às autoridades policiais.
OSINT é uma ótima primeira categoria para iniciantes. Nosso guia sobre como começar em CTF sendo iniciante recomenda escolher uma categoria e ficar bom nela antes de se espalhar, e OSINT é a que exige menos preparação de todas: um navegador, um bloco de notas e curiosidade.
Também é a primeira habilidade que os atacantes usam. A tática Reconnaissance (TA0043) do MITRE ATT&CK descreve como adversários reais coletam informações de identidade das vítimas, vasculham sites abertos e consultam bancos de dados técnicos públicos antes de tocar em um alvo. Cada desafio OSINT que você resolve treina esse mesmo reflexo, do lado de quem defende.
Os 7 melhores sites para praticar desafios OSINT
A lista vai do mais guiado ao mais aberto. Não pule direto para o final: uma investigação ao vivo sem base são quatro horas rolando perfis e zero flags.
| Plataforma | Formato | Campo de resposta | Ideal para |
|---|---|---|---|
| Daily Hack da HackerDNA | Puzzle guiado diário, no navegador | Sim | Iniciantes absolutos |
| OSINT Dojo | Trilha de aprendizado, badges, desafios selecionados | Varia | Montar um roteiro de estudo |
| Rooms OSINT do TryHackMe | Rooms guiadas com perguntas | Sim | Primeiro caso completo estilo CTF |
| Exercícios OSINT Gralhix | Exercícios abertos com resoluções | Não | Geolocalização e verificação |
| Sourcing.Games | Jogos de enigmas com vários níveis | Sim | Busca de pessoas e pensamento lateral |
| CTF da OSINT Industries | Plataforma CTFd, desafios novos toda semana | Sim | Prática constante com ranking |
| Search Party da Trace Labs | Evento em equipe com casos reais | Avaliado por juízes | Impacto no mundo real |
1. Daily Hack da HackerDNA: quadros OSINT guiados
O Daily Hack da HackerDNA é um desafio curto e independente por dia, gratuito e no navegador. Muitos deles são quadros OSINT: você abre um conjunto de fontes (um e-mail, um registro WHOIS, um histórico de commits, um perfil de fórum), cruza as informações e envia uma única resposta.
Daily Hacks de OSINT anteriores pediram aos jogadores que identificassem a cidade onde uma foto de férias foi tirada a partir do GPS do EXIF e de uma linha de bonde ao fundo, desmascarassem uma conta anônima que reutilizava o mesmo nome de usuário em um repositório de código, uma rede social e um fórum, e encontrassem o verdadeiro dono de um domínio escondido atrás da privacidade do WHOIS lendo os e-mails dos autores nos commits públicos da empresa. Cada um foi feito para levar minutos, não horas, e os puzzles anteriores ficam no arquivo com uma resolução completa explicando a solução.
Por que começar aqui: CTFs de OSINT castigam iniciantes que não sabem qual pivô tentar em seguida. Um quadro mostra que o pivô existe, então você aprende o padrão antes de precisar encontrá-lo sozinho.
2. OSINT Dojo: um roteiro gratuito com badges
O OSINT Dojo quer, nas palavras dele, "guide those new to Open Source Intelligence (OSINT) through the first steps of their journey": guiar quem está chegando ao OSINT nos primeiros passos. Ele oferece um roteiro simples, recursos gratuitos, "simple challenges that build on one another" (desafios simples que se complementam) e badges que você pode conquistar e exibir.
A página de recursos dele é o favorito mais útil deste guia inteiro. Ela organiza os desafios em CTFs (Kase Scenarios, os CTFs da Trace Labs e várias rooms do TryHackMe, entre elas OhSINT, Sakura, SearchLight e Geolocating Images) e quizzes (Quiztime Crew, o OSINT Quiz do Sector035, SEINT_pl). A mesma página lista ferramentas por função: Sherlock, Maigret e WhatsMyName para nomes de usuário, a Wayback Machine e o Archive.is para páginas apagadas, o Overpass Turbo para buscas em mapas.
3. Rooms OSINT do TryHackMe: OhSINT e Sakura
Se você quer que seu primeiro caso de OSINT pareça um CTF clássico, a room OhSINT do TryHackMe é o ponto de partida mais comum. Ela é classificada como fácil, com estimativa de 60 minutos, e começa a partir de uma única imagem: cada resposta vem das pistas escondidas nessa foto, seguidas uma a uma, uma ferramenta gratuita de cada vez.
A room Sakura é uma continuação muito procurada, uma investigação mais longa que o OSINT Dojo lista logo ao lado da OhSINT. Confira o nível de acesso de cada room ao abri-la, porque algumas rooms do TryHackMe são exclusivas para assinantes.
4. Exercícios OSINT Gralhix: trabalho real de verificação
Sofia Santos começou sua lista de exercícios OSINT em dezembro de 2022, e hoje ela reúne 32 exercícios. Cada exercício tem de uma a quatro tarefas e uma classificação de dificuldade separada para novatos e para especialistas.
A regra que define o projeto está na descrição: "No answer boxes, just like in the real world" (sem campo de resposta, como no mundo real). Todo exercício tem uma resolução completa que você lê depois de se comprometer com uma resposta. Esse formato incomoda no começo, e é justamente essa a ideia. Investigadores de verdade nunca recebem um visto verde. Eles têm uma conclusão que precisam defender.
Comece pelos exercícios mais recentes, no fim da lista. A autora avisa que eles são mais difíceis, mas têm menos spoilers circulando na internet, então é mais provável que você os resolva de forma honesta.
5. Sourcing.Games: enigmas OSINT vindos do recrutamento
O Sourcing.Games é uma coleção de 43 jogos de enigmas numerados criados por Jan Tegze, originalmente para recrutadores e sourcers, os profissionais cujo trabalho é encontrar on-line candidatos difíceis de achar. Muitos foram escritos para hackathons da SourceCon e competições Grandmaster. O jogo nº 15 é apresentado como o primeiro Sourcing.Game de OSINT.
O FAQ é claro em dois pontos. Qualquer pessoa pode jogar ("Games I created are open for everybody"), e o cadastro é gratuito: alguns níveis exigem conta e outros não. Ele é igualmente claro sobre a falta de dicas: "If you are stuck, that's life" (se você travou, a vida é assim). Espere manipular URLs, ler código-fonte, resolver cifras e procurar pessoas. Alguns níveis antigos quebram quando um site de terceiros muda, o que já é uma lição sobre como as evidências on-line são frágeis.
6. CTF da OSINT Industries: desafios semanais e ranking
A plataforma CTF da OSINT Industries é mantida pela empresa por trás da ferramenta de busca OSINT Industries e roda no CTFd, o mesmo motor open source usado por muitas competições CTF. Ela promete "weekly OSINT challenges, progressive difficulty, realistic investigations, and a public leaderboard" (desafios OSINT semanais, dificuldade progressiva, investigações realistas e um ranking público), para todo mundo, "whether you are a beginner or a professional".
Você precisa se cadastrar para ver os desafios, e há um servidor no Discord para conversar. O ritmo semanal é o que dá valor à plataforma: um desafio novo por semana cria o hábito muito melhor do que um fim de semana de maratona uma vez por ano.
7. Search Party da Trace Labs: OSINT para pessoas desaparecidas
A Trace Labs é uma organização sem fins lucrativos que realiza a Search Party CTF, o desafio OSINT mais significativo de que você pode participar. Equipes de até quatro pessoas investigam a pegada on-line de casos reais de pessoas desaparecidas. Cada flag é uma pista em potencial, enviada com a fonte para que juízes voluntários possam validá-la, e a Trace Labs reúne os resultados em relatórios de inteligência para as autoridades policiais.
Os pontos refletem o quanto uma pista é útil. Segundo o sistema de pontuação publicado pela Trace Labs:
- Friends and Family (amigos e família): 10 pontos
- Employment, Romantic Partners, Basic Subject Info (emprego, parceiros, informações básicas): 50 pontos
- Advanced Subject Info, Day Last Seen (informações avançadas, dia em que a pessoa foi vista pela última vez): 250 pontos
- Advancing the Timeline (provas de atividade depois do desaparecimento): 1.000 pontos
- Location (localização): 5.000 pontos
O evento virtual de 15 de novembro de 2025 durou quatro horas, foi limitado a 200 ingressos, terminou com 73 equipes ativas e foi vencido com 28.300 pontos. A Trace Labs também realiza Search Parties presenciais em conferências como a DEF CON. Confira o site deles para a próxima data, porque os ingressos acabam rápido.
Não faça deste o seu primeiro desafio OSINT. Participe quando conseguir pivotar de um nome de usuário para três plataformas em menos de dez minutos, e leia as regras duas vezes (falamos delas mais abaixo).
Cinco técnicas que resolvem a maioria dos CTFs de OSINT para iniciantes
Desafios OSINT para iniciantes são construídos a partir de um pequeno conjunto de movimentos. Aprenda estes cinco e você vai reconhecer o padrão por trás da maioria deles. Nosso guia completo de ferramentas OSINT se aprofunda em cada ferramenta citada aqui.
1. Leia os metadados primeiro
Fotos costumam carregar dados EXIF: modelo da câmera, data e hora e, às vezes, coordenadas GPS. Sempre confira antes de começar a forçar a vista em placas de rua:
exiftool -a -G1 photo.jpg | grep -iE "gps|date|model"Os autores de desafios conhecem esse truque, então um resultado vazio é comum, e a maioria das grandes redes sociais remove o EXIF das fotos no upload de qualquer forma. Mas, quando as coordenadas estão lá, o desafio fica meio resolvido em cinco segundos.
2. Faça busca reversa de imagem em mais de um buscador
Google Lens, Bing Visual Search, Yandex Images e TinEye indexam partes diferentes da web e comparam imagens de jeitos diferentes. Recorte a imagem na parte marcante (um prédio, um logotipo, uma fachada de loja) em vez de buscar a imagem inteira. Na prática, recortar melhora mais seus resultados do que trocar de buscador.
3. Pivote em nomes de usuário
As pessoas reutilizam seus nomes de usuário. Um único nome encontrado em um desafio costuma levar a outras contas. O WhatsMyName (no navegador) e o Sherlock (na linha de comando) verificam centenas de sites de uma vez:
sherlock m_bianchiTrate cada resultado como uma pista, não como prova. Abra o perfil, compare o avatar, o estilo de escrita e as datas, e só depois ligue a conta ao seu alvo.
4. Volte no tempo com arquivos
A página de que você precisa muitas vezes foi editada ou apagada, e isso é proposital em muitos desafios. A Wayback Machine guarda capturas antigas, e a API CDX dela lista todas as capturas de um site em uma única requisição:
curl "https://web.archive.org/cdx/search/cdx?url=nimbus-labs.example/*&output=json&limit=20"O mesmo instinto vale para código: um histórico de commits guarda nomes e e-mails dos autores muito depois de um README ter sido limpo. git log --format='%an <%ae>' | sort -u em um repositório clonado lista todas as identidades que já fizeram commit nele.
5. Leia a imagem como um mapa
Desafios de geolocalização são resolvidos por pequenos detalhes: o idioma de uma placa, de que lado da rua os carros andam, o formato das faixas no asfalto, o prefixo de um telefone na vitrine de uma loja, o ângulo das sombras. Reduza para um país, depois para uma cidade, e confirme no Google Street View ou no OpenStreetMap. O Overpass Turbo permite consultar o OpenStreetMap com combinações como "farmácia ao lado de um ponto de bonde", o que transforma um palpite em uma lista curta de candidatos.
Como encarar qualquer desafio OSINT
A maioria dos iniciantes não trava por falta de ferramentas. Trava porque pesquisa ao acaso e perde o fio do que já sabe. Este método resolve isso:
- Reescreva a pergunta. "Onde esta foto foi tirada?" é vago. "Qual cidade, e o formato da flag pede em minúsculas" é um alvo.
- Liste todas as pistas antes de pesquisar. Anote cada nome, nome de usuário, data, texto visível e objeto. As pistas que você pulou são justamente as que o autor plantou.
- Escolha o pivô mais forte. Um nome de usuário único ou coordenadas GPS exatas valem mais do que um primeiro nome comum. Comece pelo que mais estreita a busca.
- Registre cada fonte. Guarde a URL, o que ela revelou e quando você a encontrou. A Trace Labs exige uma fonte para cada flag, e é um bom hábito muito antes disso.
- Confirme com uma segunda fonte independente. Um perfil dizendo "Lisboa" é uma pista. Coordenadas EXIF mais um ponto turístico reconhecível é uma resposta.
- Pare e leia a resolução quando estiver realmente travado. Depois de uma hora honesta, uma resolução ensina mais do que outra hora de chute. Anote o pivô que você deixou passar.
Na prática, o jeito clássico de perder um desafio OSINT não é deixar de achar a resposta. É encontrar a resposta certa cedo, não verificá-la e abandoná-la uma hora depois por uma pista mais empolgante, porém errada. Seu registro de fontes é o que impede isso.
Desafios OSINT dentro de competições CTF tradicionais
Muitos CTFs no estilo jeopardy incluem uma categoria OSINT ao lado de web, cripto e forense. Esses desafios costumam ser curtos: identificar um local, encontrar um post apagado, rastrear um funcionário de uma empresa fictícia. Muitas vezes são os primeiros pontos que uma equipe nova marca, o que os torna ótimos para ganhar confiança.
Algumas coisas são diferentes das plataformas acima:
- O personagem é fictício. Os organizadores criam contas e posts especialmente para o evento. Se sua busca levar a uma pessoa real que claramente não faz parte do jogo, você saiu do caminho. Pare por aí.
- Os formatos de flag são rígidos. Leia as regras de formato: nomes de cidades, datas e coordenadas normalmente precisam estar em uma forma específica.
- A pressão do tempo é real. Um evento de 48 horas não deixa espaço para um buraco de três horas. Limite o tempo de cada desafio e siga em frente.
Para achar eventos com categoria OSINT, navegue pelas próximas competições no CTFtime e leia a lista de categorias antes de se inscrever. Nosso guia de competições CTF explica como ler o CTFtime, o que significa o peso de um evento e quais eventos são amigáveis para uma equipe estreante.
Um plano de prática de OSINT para a primeira semana
Aqui está um plano que toma de 30 a 60 minutos por dia e leva você ao seu primeiro desafio aberto até o fim de semana:
- Dia 1: leia a página de recursos do OSINT Dojo e salve nos favoritos o WhatsMyName, a Wayback Machine e dois buscadores de imagem reversa. Resolva o Daily Hack do dia.
- Dia 2: instale o ExifTool e o Sherlock. Rode os dois nas suas próprias fotos e no seu próprio nome de usuário para ver o que você deixa vazar.
- Dia 3: conclua a room OhSINT do TryHackMe sem resolução. Registre cada fonte pelo caminho.
- Dia 4: escolha um exercício do Gralhix. Escreva sua resposta e seu raciocínio antes de abrir a resolução e depois compare.
- Dia 5: jogue o primeiro ou os dois primeiros níveis de um jogo do Sourcing.Games e cadastre-se no CTF da OSINT Industries.
- Fim de semana: resolva o desafio atual da OSINT Industries, depois encontre no CTFtime um CTF com categoria OSINT e inscreva-se.
O dia 2 é o que todo mundo pula e o que mais marca. Ver sua conta antiga de fórum aparecer em uma busca por nome de usuário muda o jeito como você pensa sobre o que publica.
Considerações legais e éticas
Lembrete essencial: desafios OSINT ensinam habilidades que podem prejudicar pessoas reais se forem mal usadas. Investigue apenas os alvos que o desafio fornece, mantenha-se passivo e sempre obtenha autorização explícita por escrito antes de testar qualquer sistema.
- Só técnicas passivas. Consultar informações públicas é OSINT. Entrar na conta de alguém, disparar uma redefinição de senha para ver se um e-mail está cadastrado ou mandar um pedido de amizade não é. As regras da Search Party da Trace Labs proíbem tudo isso e desclassificam quem as descumpre.
- Nunca entre em contato com alguém ligado a um caso. Em investigações ao vivo, você não manda mensagem para a pessoa investigada, a família, os amigos, a imprensa ou a polícia. As descobertas passam pelos organizadores.
- Fique dentro do jogo. Se uma pista de CTF levar você a uma pessoa real que claramente não é o personagem fictício, pare. Não continue investigando alguém que nunca aceitou virar um enigma.
- Não publique dados pessoais. Relatos sobre casos reais nunca devem incluir os nomes, endereços ou fotos que você descobriu. Explique o método, não a pessoa.
- Doxing não é treino de OSINT. Usar essas técnicas contra um colega de turma, um ex ou um adversário on-line pode ser assédio e, em muitos países, crime.
Perguntas frequentes
O que é um desafio OSINT?
Um desafio OSINT é um enigma em que você responde a uma pergunta investigativa, como onde uma foto foi tirada ou quem é dono de uma conta, usando apenas informações disponíveis publicamente. Em competições CTF, a resposta é enviada como flag. Em exercícios abertos, você compara sua conclusão com uma resolução publicada.
Onde praticar OSINT de graça?
Bons pontos de partida gratuitos são o Daily Hack da HackerDNA, os recursos e desafios do OSINT Dojo, os exercícios Gralhix de Sofia Santos e o Sourcing.Games, que tem cadastro gratuito. As rooms OhSINT e Sakura do TryHackMe também são populares, mas confira o nível de acesso de cada room, porque ele pode mudar.
CTFs de OSINT são bons para iniciantes?
Sim. OSINT é uma das categorias de CTF mais fáceis para começar, porque não exige habilidades de exploração e quase nenhuma preparação. Um navegador, algumas ferramentas gratuitas e uma abordagem metódica bastam para resolver seus primeiros desafios.
De quais ferramentas eu preciso para desafios OSINT?
Comece com o ExifTool para metadados de imagens, dois ou três buscadores de imagem reversa, WhatsMyName ou Sherlock para nomes de usuário, a Wayback Machine para páginas apagadas e o Google Street View para geolocalização. Só adicione outras ferramentas quando um desafio realmente precisar delas.
O que é a Search Party CTF da Trace Labs?
É uma competição de OSINT em equipe organizada pela Trace Labs, uma organização sem fins lucrativos. Equipes de até quatro pessoas buscam informações públicas sobre casos reais de pessoas desaparecidas. Juízes voluntários validam cada pista enviada, e a Trace Labs repassa a inteligência resultante às autoridades policiais. Só técnicas passivas são permitidas.
OSINT é legal?
Coletar informações disponíveis publicamente geralmente é legal, mas o uso que você faz delas importa. Acessar contas privadas, contatar pessoas com pretextos falsos, assediar e publicar dados pessoais de alguém podem ser atos ilegais. Fique nos alvos que o desafio fornece.
Última verificação: novembro de 2026. Descrições e citações das plataformas conferidas nas próprias páginas de cada uma (OSINT Dojo, Gralhix, FAQ do Sourcing.Games, página inicial do CTF da OSINT Industries). Pontuação da Trace Labs retirada do seu sistema publicado de categorias e pontuação, e números do evento de novembro de 2025 retirados do balanço publicado pela Trace Labs.
Seus próximos passos
Desafios OSINT recompensam paciência e boas anotações mais do que talento. Comece guiado, com um quadro do Daily Hack e a room OhSINT, passe para o Gralhix e os desafios semanais da OSINT Industries quando conseguir verificar suas próprias respostas, e deixe a Search Party da Trace Labs para quando as cinco técnicas básicas estiverem automáticas. Esse caminho leva semanas, não anos.
Depois, aplique os mesmos reflexos a sistemas. O curso OSINT for Hackers da HackerDNA transforma essas técnicas em uma metodologia de reconhecimento para pentest, e o lab Git Secrets Hunter mostra até onde um único repositório exposto pode levar você. Tudo roda no seu navegador. Comece pelo plano gratuito da HackerDNA, sem cartão de crédito.
