Análise de Domínio com OSINT: Guia Completo para 2026

99% da internet não é indexada por buscadores convencionais (Recorded Future). Mas a infraestrutura que sustenta cada site, registros WHOIS, entradas DNS, certificados SSL e endereços IP, é amplamente pública e pesquisável. Um único domínio pode revelar quem está por trás dele, onde está hospedado, quais subdomínios existem e se faz parte de uma campanha de phishing.

Análise de domínio é uma das disciplinas mais técnicas do OSINT, e também uma das mais úteis. Equipes de cibersegurança usam essas técnicas para mapear superfícies de ataque. Investigadores rastreiam infraestrutura criminosa. E analistas de fraude verificam se um site é legítimo antes de confiar nele. Este guia cobre as ferramentas, técnicas e fluxos que profissionais usam em 2026.

No Espectrosint, construímos módulos de análise de domínio que automatizam consultas WHOIS, DNS e detecção de e-mails descartáveis. A experiência de processar milhares de domínios nos mostrou quais dados realmente importam e quais são ruído.

O Que uma Análise de Domínio Pode Revelar?

Com o cibercrime custando US$ 10,5 trilhões globalmente em 2025 (Statista, 2025), a capacidade de analisar domínios suspeitos é uma habilidade de defesa fundamental. Cada domínio na internet gera metadados técnicos que, combinados, constroem um perfil detalhado de quem opera o site e como.

A análise de domínio com OSINT extrai cinco categorias de dados, cada uma revelando uma camada diferente de informação.

• WHOIS / Registrante: Quem registrou o domínio, quando, por quanto tempo e através de qual registrador. Mesmo com privacidade WHOIS ativada, dados históricos frequentemente revelam o registrante original.
• DNS Records: Registros A (IP), MX (e-mail), TXT (verificação), CNAME (alias) e NS (servidores de nome). Juntos, mapeiam toda a infraestrutura por trás do domínio.
• Certificados SSL: Certificados de Transparência (CT logs) registram publicamente cada certificado emitido, revelando subdomínios, organização emissora e datas de validade.
• IPs e Hosting: O endereço IP do servidor, o provedor de hospedagem, a geolocalização do datacenter e outros domínios no mesmo IP (reverse DNS).
• Subdomínios: Subdomínios como staging.exemplo.com ou admin.exemplo.com frequentemente expõem ambientes de desenvolvimento, painéis administrativos e serviços internos.

A força da análise de domínio está na correlação. Um registro WHOIS isolado pode não dizer muito. Mas quando você cruza o e-mail do registrante com outros domínios, verifica o histórico DNS e mapeia os subdomínios, o panorama se torna claro. Será que o domínio que você está investigando faz parte de uma rede maior?

Como Funciona o WHOIS e DNS para Investigação?

O protocolo WHOIS existe desde 1982 e continua sendo uma das fontes mais valiosas para investigadores de domínio. Segundo a ICANN, todo domínio registrado deve manter informações de contato acessíveis, embora serviços de privacidade possam ocultar os dados do registrante.

WHOIS: o que você pode extrair

Uma consulta WHOIS retorna: nome do registrante (ou proxy de privacidade), e-mail de contato, registrador utilizado, datas de criação, atualização e expiração, e servidores de nome (NS). No terminal, o comando whois exemplo.com retorna esses dados em segundos.

O valor real do WHOIS aparece quando você consulta o histórico. Serviços como SecurityTrails e DomainTools armazenam snapshots históricos de WHOIS. Se um domínio ativou privacidade em 2025, mas foi registrado em 2020 sem privacidade, os dados do registrante original ainda estão disponíveis nos registros históricos. Essa técnica de "WHOIS History" é uma das mais eficazes em investigações de domínio.

DNS: o mapa da infraestrutura

DNS (Domain Name System) traduz nomes de domínio em endereços IP. Mas para OSINT, cada tipo de registro DNS revela informações diferentes:

• Registro A: Aponta para o endereço IPv4 do servidor. Revela onde o site está hospedado.
• Registro MX: Servidores de e-mail. Se o MX aponta para Google Workspace, a empresa usa Gmail corporativo. Se não há MX, o domínio não recebe e-mails.
• Registro TXT: Frequentemente contém verificações de serviços (Google, Microsoft, SPF, DKIM). Um TXT com v=spf1 include:mailgun.org indica que a empresa usa Mailgun para envio de e-mails.
• Registro NS: Servidores de nome. Indicam qual provedor gerencia o DNS (Cloudflare, AWS Route 53, etc.).
• Registro CNAME: Alias que apontam um subdomínio para outro domínio. Revelam serviços de terceiros em uso.

A combinação WHOIS + DNS já fornece um panorama sólido. Você sabe quem registrou, quando, onde está hospedado, quais serviços de e-mail usa e quem gerencia o DNS. E tudo isso antes de abrir qualquer ferramenta especializada.

Quais São as Ferramentas Essenciais para Análise de Domínio?

Com 91% das organizações planejando aumentar gastos com inteligência em 2026 (Recorded Future, 2025), ferramentas de análise de domínio estão entre os investimentos prioritários. Estas são as que todo investigador deveria conhecer.

WHOIS Lookup

A ferramenta mais básica é o ponto de partida. WHOIS.com, DomainTools WHOIS e o comando nativo whois no terminal consultam o registro do domínio. Para investigações mais profundas, o DomainTools oferece WHOIS History com registros retroativos de anos.

SecurityTrails (histórico DNS)

SecurityTrails é a principal ferramenta para histórico de DNS e WHOIS. A versão gratuita permite consultas limitadas, mas já revela endereços IP históricos, mudanças de servidores de nome e subdomínios associados. O diferencial é ver como a infraestrutura de um domínio mudou ao longo do tempo. Um domínio que trocou de IP 5 vezes em 3 meses levanta questões.

Shodan e Censys (serviços expostos)

Shodan e Censys escaneiam a internet e indexam serviços expostos em endereços IP. A partir do IP obtido via DNS, você pode descobrir quais portas estão abertas, quais serviços rodam (HTTP, SSH, FTP, bancos de dados) e até versões de software. Essa informação é valiosa para avaliar a postura de segurança de um alvo.

crt.sh (certificados SSL)

crt.sh consulta os logs de Certificate Transparency e retorna todos os certificados SSL já emitidos para um domínio. Isso inclui subdomínios que a organização pode não querer que sejam públicos. Uma busca por %.exemplo.com no crt.sh frequentemente revela dezenas de subdomínios não listados em DNS público, incluindo ambientes de staging, APIs internas e painéis administrativos.

Espectrosint (análise automatizada)

O Espectrosint consolida mais de 300 fontes abertas. Para domínios, os módulos automatizados consultam WHOIS, registros DNS, certificados SSL e detectam se o domínio usa e-mails descartáveis. O resultado é um relatório consolidado que evita a necessidade de consultar cada ferramenta separadamente. O plano gratuito inclui análise de domínio.

Como Identificar Domínios de Phishing com OSINT?

O custo médio de um vazamento de dados atingiu US$ 4,44 milhões globalmente e US$ 10,22 milhões nos EUA (IBM, 2025), e phishing continua sendo o vetor de ataque mais comum. Identificar domínios de phishing antes que causem dano é uma aplicação direta de OSINT.

Os cinco indicadores principais que distinguem domínios de phishing de domínios legítimos:

1. Registro recente (menos de 30 dias): Domínios de phishing são criados para campanhas curtas e descartados rapidamente. Um domínio com menos de um mês de existência que simula uma marca conhecida é altamente suspeito.
2. Certificado SSL gratuito: Let's Encrypt democratizou o HTTPS, mas também facilitou a vida de atacantes. Um site de phishing com cadeado verde não significa que é seguro. Significa apenas que a comunicação é criptografada. Verifique a CA (Certificate Authority) no certificado.
3. Typosquatting: Domínios que imitam marcas com alterações sutis: g00gle.com, amaz0n.com.br, bradescco.com. Ferramentas como dnstwist geram automaticamente variações de typosquatting para um domínio alvo, permitindo monitoramento proativo.
4. IP compartilhado com outros domínios suspeitos: Reverse DNS revela quais outros domínios compartilham o mesmo IP. Se o IP hospeda dezenas de domínios com nomes de marcas diferentes, é provavelmente um servidor de phishing.
5. Ausência de registro MX: Domínios de phishing frequentemente não configuram servidores de e-mail. Eles existem apenas para hospedar páginas falsas. Um domínio comercial sem MX é anômalo.

A combinação desses indicadores é o que gera confiança na análise. Um domínio recente com certificado gratuito pode ser um startup legítimo. Mas um domínio recente, com certificado gratuito, que imita uma marca conhecida e compartilha IP com outros domínios suspeitos é quase certamente phishing.

Você já verificou se existem domínios de typosquatting imitando sua marca? A maioria das empresas descobre tarde demais que alguém registrou uma variação do seu domínio para enganar clientes.

Análise de Infraestrutura: IP, Hosting e Subdomínios

80-90% da inteligência vem de fontes abertas (PMC/NIH), e a infraestrutura de um domínio é uma das fontes mais ricas. Além do domínio principal, IPs, provedores de hosting e subdomínios revelam a real extensão de uma organização online.

Mapeamento de IP

O endereço IP obtido via registro A do DNS é a chave para a próxima camada. Com o IP, você pode consultar: ASN (Autonomous System Number), que identifica o provedor de rede; geolocalização do datacenter; e todos os outros domínios hospedados no mesmo IP (reverse DNS). Ferramentas como ipinfo.io e bgp.he.net oferecem essas informações gratuitamente.

Identificação de hosting

Saber onde um site está hospedado revela decisões operacionais. AWS, Google Cloud, Cloudflare, Vercel, cada provedor tem características distintas. O header HTTP Server e os registros NS frequentemente denunciam o stack tecnológico. Um site supostamente brasileiro hospedado em um datacenter na Rússia, por exemplo, justifica investigação adicional.

Enumeração de subdomínios

Subdomínios são frequentemente o ponto mais fraco de uma organização. Ambientes de staging esquecidos, APIs sem autenticação, painéis administrativos expostos. As técnicas de enumeração incluem:

• Certificate Transparency: crt.sh revela todos os certificados (e seus subdomínios) emitidos para o domínio.
• Força bruta de DNS: Ferramentas como Subfinder e Amass testam combinações comuns (mail, admin, staging, api, dev) contra o servidor DNS.
• Busca em motores de busca: O operador site:exemplo.com no Google lista páginas indexadas, incluindo subdomínios.
• Agregadores de DNS: VirusTotal, SecurityTrails e Shodan indexam subdomínios descobertos por terceiros ao longo do tempo.

A análise de infraestrutura completa o ciclo: WHOIS diz quem registrou, DNS diz como está configurado, certificados revelam subdomínios ocultos, e a análise de IP mostra onde tudo roda. Juntas, essas camadas formam uma radiografia completa de qualquer presença online.

Perguntas Frequentes

Conclusão

Todo domínio na internet deixa rastros. Registros WHOIS, entradas DNS, certificados SSL, endereços IP e subdomínios formam uma rede de metadados públicos que, analisados sistematicamente, revelam quem opera um site, como está configurado e se apresenta sinais de atividade maliciosa.

Em 2026, com o cibercrime custando US$ 10,5 trilhões globalmente e phishing como vetor dominante, a capacidade de analisar domínios é uma habilidade de defesa essencial. As ferramentas são acessíveis, os dados são públicos e o processo pode ser aprendido em uma tarde. O que separa uma análise amadora de uma profissional é a disciplina de cruzar múltiplas fontes e documentar cada achado.

Pronto para analisar seu primeiro domínio? Crie uma conta gratuita na Espectrosint e execute uma análise automatizada. Em segundos, você terá WHOIS, DNS, certificados e mais, tudo consolidado em um único relatório.