ClatScope — A Canivete Suíço para Pesquisa OSINT

Quando precisei verificar se o e-mail corporativo de um funcionário aparecia em vazamentos de dados, passei meio dia alternando entre uma dúzia de serviços. O ClatScope faz o mesmo em poucos minutos — e isso é apenas uma de suas mais de 70 funcionalidades.

O Que É o ClatScope?

ClatScope é uma ferramenta de OSINT (Open Source Intelligence) em Python que combina as capacidades de dezenas de serviços especializados em uma única interface. O autor do projeto, Joshua Clatney (Clats97), o posiciona como uma ferramenta para:

• Testadores de penetração
• Profissionais de cibersegurança
• Investigadores privados
• Especialistas de RH (avaliação de candidatos)
• Jornalistas investigativos

Curiosidade: apesar da juventude do projeto (primeiro lançamento em janeiro de 2024), ele já tem 1.1k estrelas no GitHub e 11.6k downloads.

Top 5 Funcionalidades que Me Impressionaram

1. Verificação Abrangente de Vazamentos

   • Verifica e-mail no Have I Been Pwned, Hunter.io e banco de dados Hudson Rock em uma única consulta
   • Exemplo: python clatscope.py --email [email protected] --breach-check

2. Reconhecimento Profundo de Nomes de Usuário

   • Escaneia mais de 250 plataformas para presença de conta
   • Identifica perfis vinculados (Reddit, Twitter, Instagram)

3. Análise de Número de Telefone

   • Identifica operadora e região
   • Verifica em bancos de dados de vazamentos
   • Reconhece números VoIP

4. Perfil OSINT Automatizado de Pessoa

   • Coleta dados de código aberto por nome completo
   • Constrói conexões entre pessoas e organizações
   • Analisa histórico criminal (para EUA)

5. Início Rápido com ClatScope Mini

   • Versão simplificada sem chaves de API
   • Perfeito para verificações rápidas

Como Funciona Tecnicamente

Nos bastidores, o ClatScope utiliza:

• Python 3.10+
• Integração com mais de 15 APIs externas (Perplexity, Hunter.io, etc.)
• Arquitetura modular (cada função é um módulo separado)
• Suporte a operações em massa via CSV

A instalação é simples:

git clone https://github.com/Clats97/ClatScope.git
pip install -r requirements.txt

Casos de Uso Reais

1. Para Respondentes de Incidentes:

   • Quando um e-mail corporativo é comprometido — verifique instantaneamente todos os funcionários para envolvimento em vazamentos

2. Para Gerentes de RH:

   • Verifique dados de candidatos antes da contratação

3. Para Jornalistas:

   • Encontre contas vinculadas a partir de vazamentos para estabelecer a identidade de uma fonte

4. Para Administradores:

   • Verifique endereços IP em listas negras

Pontos de Atenção

• A funcionalidade completa requer chaves de API pagas
• Algumas funcionalidades (verificações criminais) funcionam apenas para os EUA
• A assinatura (a partir de $9.99/mês) inclui rotação de chaves e proteção contra abuso

Veredicto: Quem Deveria Experimentar?

ClatScope é indispensável para:

• Equipes de SOC/SIEM
• Hackers éticos
• Equipes de segurança corporativa

Se você precisa verificar regularmente rastros digitais — instale pelo menos o ClatScope Mini. Para uso profissional, considere a assinatura — economiza horas de trabalho manual.

O projeto está em desenvolvimento ativo: apenas em outubro de 2025, houve 47 commits. Recomendo fazer um fork do repositório — e se o autor adicionar algo realmente revolucionário?

P.S. O autor pede que você use a ferramenta de forma ética — não verifique seus ex sem o consentimento deles ;)