Analise de Dominio com OSINT: Guia Completo para 2026

99% da internet nao e indexada por buscadores convencionais (Recorded Future). Mas a infraestrutura que sustenta cada site, registros WHOIS, entradas DNS, certificados SSL e enderecos IP, e amplamente publica e pesquisavel. Um unico dominio pode revelar quem esta por tras dele, onde esta hospedado, quais subdominios existem e se faz parte de uma campanha de phishing.

Analise de dominio e uma das disciplinas mais tecnicas do OSINT, e tambem uma das mais uteis. Equipes de ciberseguranca usam essas tecnicas para mapear superficies de ataque. Investigadores rastreiam infraestrutura criminosa. E analistas de fraude verificam se um site e legitimo antes de confiar nele. Este guia cobre as ferramentas, tecnicas e fluxos que profissionais usam em 2026.

No Espectro, construimos modulos de analise de dominio que automatizam consultas WHOIS, DNS e deteccao de e-mails descartaveis. A experiencia de processar milhares de dominios nos mostrou quais dados realmente importam e quais sao ruido.

O Que uma Analise de Dominio Pode Revelar?

Com o cibercrime custando US$ 10,5 trilhoes globalmente em 2025 (Statista, 2025), a capacidade de analisar dominios suspeitos e uma habilidade de defesa fundamental. Cada dominio na internet gera metadados tecnicos que, combinados, constroem um perfil detalhado de quem opera o site e como.

A analise de dominio com OSINT extrai cinco categorias de dados, cada uma revelando uma camada diferente de informacao.

• WHOIS / Registrante: Quem registrou o dominio, quando, por quanto tempo e atraves de qual registrador. Mesmo com privacidade WHOIS ativada, dados historicos frequentemente revelam o registrante original.
• DNS Records: Registros A (IP), MX (e-mail), TXT (verificacao), CNAME (alias) e NS (servidores de nome). Juntos, mapeiam toda a infraestrutura por tras do dominio.
• Certificados SSL: Certificados de Transparencia (CT logs) registram publicamente cada certificado emitido, revelando subdominios, organizacao emissora e datas de validade.
• IPs e Hosting: O endereco IP do servidor, o provedor de hospedagem, a geolocalizacao do datacenter e outros dominios no mesmo IP (reverse DNS).
• Subdominios: Subdominios como staging.exemplo.com ou admin.exemplo.com frequentemente expõem ambientes de desenvolvimento, paineis administrativos e servicos internos.

A forca da analise de dominio esta na correlacao. Um registro WHOIS isolado pode nao dizer muito. Mas quando voce cruza o e-mail do registrante com outros dominios, verifica o historico DNS e mapeia os subdominios, o panorama se torna claro. Sera que o dominio que voce esta investigando faz parte de uma rede maior?

Como Funciona o WHOIS e DNS para Investigacao?

O protocolo WHOIS existe desde 1982 e continua sendo uma das fontes mais valiosas para investigadores de dominio. Segundo a ICANN, todo dominio registrado deve manter informacoes de contato acessiveis, embora servicos de privacidade possam ocultar os dados do registrante.

WHOIS: o que voce pode extrair

Uma consulta WHOIS retorna: nome do registrante (ou proxy de privacidade), e-mail de contato, registrador utilizado, datas de criacao, atualizacao e expiracao, e servidores de nome (NS). No terminal, o comando whois exemplo.com retorna esses dados em segundos.

O valor real do WHOIS aparece quando voce consulta o historico. Servicos como SecurityTrails e DomainTools armazenam snapshots historicos de WHOIS. Se um dominio ativou privacidade em 2025, mas foi registrado em 2020 sem privacidade, os dados do registrante original ainda estao disponiveis nos registros historicos. Essa tecnica de "WHOIS History" e uma das mais eficazes em investigacoes de dominio.

DNS: o mapa da infraestrutura

DNS (Domain Name System) traduz nomes de dominio em enderecos IP. Mas para OSINT, cada tipo de registro DNS revela informacoes diferentes:

• Registro A: Aponta para o endereco IPv4 do servidor. Revela onde o site esta hospedado.
• Registro MX: Servidores de e-mail. Se o MX aponta para Google Workspace, a empresa usa Gmail corporativo. Se nao ha MX, o dominio nao recebe e-mails.
• Registro TXT: Frequentemente contem verificacoes de servicos (Google, Microsoft, SPF, DKIM). Um TXT com v=spf1 include:mailgun.org indica que a empresa usa Mailgun para envio de e-mails.
• Registro NS: Servidores de nome. Indicam qual provedor gerencia o DNS (Cloudflare, AWS Route 53, etc.).
• Registro CNAME: Alias que apontam um subdominio para outro dominio. Revelam servicos de terceiros em uso.

A combinacao WHOIS + DNS ja fornece um panorama solido. Voce sabe quem registrou, quando, onde esta hospedado, quais servicos de e-mail usa e quem gerencia o DNS. E tudo isso antes de abrir qualquer ferramenta especializada.

Quais Sao as Ferramentas Essenciais para Analise de Dominio?

Com 91% das organizacoes planejando aumentar gastos com inteligencia em 2026 (Recorded Future, 2025), ferramentas de analise de dominio estao entre os investimentos prioritarios. Estas sao as que todo investigador deveria conhecer.

WHOIS Lookup

A ferramenta mais basica e o ponto de partida. WHOIS.com, DomainTools WHOIS e o comando nativo whois no terminal consultam o registro do dominio. Para investigacoes mais profundas, o DomainTools oferece WHOIS History com registros retroativos de anos.

SecurityTrails (historico DNS)

SecurityTrails e a principal ferramenta para historico de DNS e WHOIS. A versao gratuita permite consultas limitadas, mas ja revela enderecos IP historicos, mudancas de servidores de nome e subdominios associados. O diferencial e ver como a infraestrutura de um dominio mudou ao longo do tempo. Um dominio que trocou de IP 5 vezes em 3 meses levanta questoes.

Shodan e Censys (servicos expostos)

Shodan e Censys escaneiam a internet e indexam servicos expostos em enderecos IP. A partir do IP obtido via DNS, voce pode descobrir quais portas estao abertas, quais servicos rodam (HTTP, SSH, FTP, bancos de dados) e ate versoes de software. Essa informacao e valiosa para avaliar a postura de seguranca de um alvo.

crt.sh (certificados SSL)

crt.sh consulta os logs de Certificate Transparency e retorna todos os certificados SSL ja emitidos para um dominio. Isso inclui subdominios que a organizacao pode nao querer que sejam publicos. Uma busca por %.exemplo.com no crt.sh frequentemente revela dezenas de subdominios nao listados em DNS publico, incluindo ambientes de staging, APIs internas e paineis administrativos.

Espectro (analise automatizada)

O Espectro consolida mais de 200 fontes abertas em uma unica busca. Para dominios, os modulos automatizados consultam WHOIS, registros DNS, certificados SSL e detectam se o dominio usa e-mails descartaveis. O resultado e um relatorio consolidado que evita a necessidade de consultar cada ferramenta separadamente. O plano gratuito inclui analise de dominio.

Como Identificar Dominios de Phishing com OSINT?

O custo medio de um vazamento de dados atingiu US$ 4,44 milhoes globalmente e US$ 10,22 milhoes nos EUA (IBM, 2025), e phishing continua sendo o vetor de ataque mais comum. Identificar dominios de phishing antes que causem dano e uma aplicacao direta de OSINT.

Os cinco indicadores principais que distinguem dominios de phishing de dominios legitimos:

1. Registro recente (menos de 30 dias): Dominios de phishing sao criados para campanhas curtas e descartados rapidamente. Um dominio com menos de um mes de existencia que simula uma marca conhecida e altamente suspeito.
2. Certificado SSL gratuito: Let's Encrypt democratizou o HTTPS, mas tambem facilitou a vida de atacantes. Um site de phishing com cadeado verde nao significa que e seguro. Significa apenas que a comunicacao e criptografada. Verifique a CA (Certificate Authority) no certificado.
3. Typosquatting: Dominios que imitam marcas com alteracoes sutis: g00gle.com, amaz0n.com.br, bradescco.com. Ferramentas como dnstwist geram automaticamente variacoes de typosquatting para um dominio alvo, permitindo monitoramento proativo.
4. IP compartilhado com outros dominios suspeitos: Reverse DNS revela quais outros dominios compartilham o mesmo IP. Se o IP hospeda dezenas de dominios com nomes de marcas diferentes, e provavelmente um servidor de phishing.
5. Ausencia de registro MX: Dominios de phishing frequentemente nao configuram servidores de e-mail. Eles existem apenas para hospedar paginas falsas. Um dominio comercial sem MX e anomalo.

A combinacao desses indicadores e o que gera confianca na analise. Um dominio recente com certificado gratuito pode ser um startup legitimo. Mas um dominio recente, com certificado gratuito, que imita uma marca conhecida e compartilha IP com outros dominios suspeitos e quase certamente phishing.

Voce ja verificou se existem dominios de typosquatting imitando sua marca? A maioria das empresas descobre tarde demais que alguem registrou uma variacao do seu dominio para enganar clientes.

Analise de Infraestrutura: IP, Hosting e Subdominios

80-90% da inteligencia vem de fontes abertas (PMC/NIH), e a infraestrutura de um dominio e uma das fontes mais ricas. Alem do dominio principal, IPs, provedores de hosting e subdominios revelam a real extensao de uma organizacao online.

Mapeamento de IP

O endereco IP obtido via registro A do DNS e a chave para a proxima camada. Com o IP, voce pode consultar: ASN (Autonomous System Number), que identifica o provedor de rede; geolocalizacao do datacenter; e todos os outros dominios hospedados no mesmo IP (reverse DNS). Ferramentas como ipinfo.io e bgp.he.net oferecem essas informacoes gratuitamente.

Identificacao de hosting

Saber onde um site esta hospedado revela decisoes operacionais. AWS, Google Cloud, Cloudflare, Vercel, cada provedor tem caracteristicas distintas. O header HTTP Server e os registros NS frequentemente denunciam o stack tecnologico. Um site supostamente brasileiro hospedado em um datacenter na Russia, por exemplo, justifica investigacao adicional.

Enumeracao de subdominios

Subdominios sao frequentemente o ponto mais fraco de uma organizacao. Ambientes de staging esquecidos, APIs sem autenticacao, paineis administrativos expostos. As tecnicas de enumeracao incluem:

• Certificate Transparency: crt.sh revela todos os certificados (e seus subdominios) emitidos para o dominio.
• Forca bruta de DNS: Ferramentas como Subfinder e Amass testam combinacoes comuns (mail, admin, staging, api, dev) contra o servidor DNS.
• Busca em motores de busca: O operador site:exemplo.com no Google lista paginas indexadas, incluindo subdominios.
• Agregadores de DNS: VirusTotal, SecurityTrails e Shodan indexam subdominios descobertos por terceiros ao longo do tempo.

A analise de infraestrutura completa o ciclo: WHOIS diz quem registrou, DNS diz como esta configurado, certificados revelam subdominios ocultos, e a analise de IP mostra onde tudo roda. Juntas, essas camadas formam uma radiografia completa de qualquer presenca online.

Perguntas Frequentes

Conclusao

Todo dominio na internet deixa rastros. Registros WHOIS, entradas DNS, certificados SSL, enderecos IP e subdominios formam uma rede de metadados publicos que, analisados sistematicamente, revelam quem opera um site, como esta configurado e se apresenta sinais de atividade maliciosa.

Em 2026, com o cibercrime custando US$ 10,5 trilhoes globalmente e phishing como vetor dominante, a capacidade de analisar dominios e uma habilidade de defesa essencial. As ferramentas sao acessiveis, os dados sao publicos e o processo pode ser aprendido em uma tarde. O que separa uma analise amadora de uma profissional e a disciplina de cruzar multiplas fontes e documentar cada achado.

Pronto para analisar seu primeiro dominio? Crie uma conta gratuita no Espectro e execute uma analise automatizada. Em segundos, voce tera WHOIS, DNS, certificados e mais, tudo consolidado em um unico relatorio.