OSINT (Open-source intelligence) / REGEX

Introdução

OSINT Brazuca Regex é um repositório criado com intuito de reunir expressões regulares dentro do contexto Brasil 🇧🇷 e Geral.

📄 Arquivo JSON Completo: Todas as regex estão disponíveis no arquivo osint-brazuca-regex.json para fácil integração em suas ferramentas e scripts.

Índice

• Documentos Brasileiros
• Criptomoedas e Wallets
• Network e Infraestrutura
• Cartões de Crédito
• Dados Bancários
• Tor e Dark Web
• REGEX Genéricas

Documentos Brasileiros

CNPJ - Cadastro Nacional da Pessoa Jurídica

([0-9]{2}[\\.]?[0-9]{3}[\\.]?[0-9]{3}[\\/]?[0-9]{4}[-]?[0-9]{2})|([0-9]{3}[\\.]?[0-9]{3}[\\.]?[0-9]{3}[-]?[0-9]{2})

CNPJ Alfanumérico - Cadastro Nacional da Pessoa Jurídica (Válido a partir de Julho de 2026)

^([A-Za-z0-9]{2}[\\.]?[A-Za-z0-9]{3}[\\.]?[A-Za-z0-9]{3}[\\/]?[A-Za-z0-9]{4}[-]?\\d{2})$

CPF - Cadastro de Pessoas Físicas

[0-9]{3}\\.?[0-9]{3}\\.?[0-9]{3}\\-?[0-9]{2}

Título de Eleitor

\\d{4}\\s?\\d{4}\\s?\\d{4}

PIS/PASEP/NIT - Programa de Integração Social

\\d{3}\\.?\\d{5}\\.?\\d{2}[-\\s]?\\d{1}

Cartão SUS - Cartão Nacional de Saúde

\\d{3}\\s?\\d{4}\\s?\\d{4}\\s?\\d{4}

CNES - Cadastro Nacional de Estabelecimentos de Saúde

\\d{7}

CNS - Cartão Nacional de Saúde (formato validado)

[1-2]\\d{10}00[0-1]\\d|[7-9]\\d{14}

CTPS - Carteira de Trabalho e Previdência Social

\\d{7}\\s?(\\d{5})?

Código IBGE - Código de Município (7 dígitos)

\\d{7}

Inscrição Municipal

\\d{6,15}

CPF - Cadastro de Pessoas Físicas por Localidade

Rio Grande do Sul

Dígito 0

Ex: 999.999.990-99

^\d{3}.?\d{3}.?\d{2}[0]{1}\-?\d{2}$

Distrito Federal, Goiás, Mato Grosso, Mato Grosso do Sul e Tocantins

Dígito 1

Ex: 000.000.001-00

^\d{3}.?\d{3}.?\d{2}[1]{1}\-?\d{2}$

Amazonas, Pará, Roraima, Amapá, Acre e Rondônia

Dígito 2

Ex: 000.000.002-00

^\d{3}.?\d{3}.?\d{2}[2]{1}\-?\d{2}$

Ceará, Maranhão e Piauí

Dígito 3

Ex: 000.000.003-00

^\d{3}.?\d{3}.?\d{2}[3]{1}\-?\d{2}$

Paraíba, Pernambuco, Alagoas e Rio Grande do Norte

Dígito 4

Ex: 000.000.004-00

^\d{3}.?\d{3}.?\d{2}[4]{1}\-?\d{2}$

Bahia e Sergipe

Dígito 5

Ex: 000.000.005-00

^\d{3}.?\d{3}.?\d{2}[5]{1}\-?\d{2}$

Minas Gerais

Dígito 6

Ex: 000.000.006-00

^\d{3}.?\d{3}.?\d{2}[6]{1}\-?\d{2}$

Rio de Janeiro e Espírito Santo

Dígito 7

Ex: 000.000.007-00

^\d{3}.?\d{3}.?\d{2}[7]{1}\-?\d{2}$

São Paulo

Dígito 8

Ex: 000.000.008-00

^\d{3}.?\d{3}.?\d{2}[8]{1}\-?\d{2}$

Paraná e Santa Catarina

Dígito 9

Ex: 000.000.009-00

^\d{3}.?\d{3}.?\d{2}[9]{1}\-?\d{2}$

RG - Registro Geral

(\d{1,2}\.?)(\d{3}\.?)(\d{3})(\-?[0-9Xx]{1})

CNH - Carteira Nacional de Habilitação

((cnh.*[0-9]{11})|(CNH.*[0-9]{11})|(habilitação.*[0-9]{11})|(carteira.*[0-9]{11}))

CEP - Código de Endereçamento Postal

(^\d{5})\-?(\d{3}$)

CEP - Código de Endereçamento Postal por localidade

• Centro-Oeste

  Distrito Federal

  
  70000-000 a 72799-999 e 73000-000 a 73699-999

  (7([0-2][0-7]|3[0-6])\d{2}-\d{3})

  
  
  Goiás

  
  72800-000 a 72999-999 e 73700-000 a 76799-999

  (7(2[8-9]|[3-6]7)\d{2}-\d{3})

  
  
  Mato Grosso do Sul

  
  79000-000 a 79999-999

  (79\d{3}-\d{3})

  
  
  Mato Grosso

  
  78000-000 a 78899-999

  (78[0-8]\d{2}-\d{3})

  
  

• Nordeste

  Alagoas

  
  57000-000 a 57999-999

  (57\d{3}-\d{3})

  
  
  Bahia

  
  40000-000 a 48999-999

  (4[0-8]\d{3}-\d{3})

  
  
  Ceará

  
  60000-000 a 63999-999

  (6[0-3]\d{3}-\d{3})

  
  
  Maranhão

  
  65000-000 a 65999-999

  (65\d{3}-\d{3})

  
  
  Paraíba

  
  58000-000 a 58999-999

  (58\d{3}-\d{3})

  
  
  Pernambuco

  
  50000-000 a 56999-999

  (5[0-6]\d{3}-\d{3})

  
  
  Piauí

  
  64000-000 a 64999-999

  (64\d{3}-\d{3})

  
  
  Rio Grande do Norte

  
  59000-000 a 59999-999

  (59\d{3}-\d{3})

  
  
  Sergipe

  
  49000-000 a 49999-999

  (49\d{3}-\d{3})

  
  

• Norte

  Acre

  
  69900-000 a 69999-999

  (699\d{2}-\d{3})

  
  
  Amapá

  
  68900-000 a 68999-999

  (689\d{2}-\d{3})

  
  
  Amazonas

  
  69000-000 a 69299-999 e 69400-000 a 69899-999

  (69([0-2]|[4-8])\d{2}-\d{3})

  
  
  Pará

  
  66000-000 a 68899-999

  (6[6-8][0-8]\d{2}-\d{3})

  
  
  Rondônia

  
  76800-000 a 76999-999

  (76[8-9]\d{2}-\d{3})

  
  
  Roraima

  
  69300-000 a 69399-999

  (693\d{2}-\d{3})

  
  
  Tocantins

  
  77000-000 a 77999-999

  (77\d{3}-\d{3})

  
  

• Sudeste

  Espírito Santo

  
  29000-000 a 29999-999

  (29\d{3}-\d{3})

  
  
  Minas Gerais

  
  30000-000 a 39999-999

  (3\d{4}-\d{3})

  
  
  Rio de Janeiro

  
  20000-000 a 28999-999

  (2[0-8]\d{3}-\d{3})

  
  
  São Paulo

  
  01000-000 a 19999-999

  ([0-1][1-9]\d{3}-\d{3})

  
  

• Sul

  Paraná

  
  80000-000 a 87999-999

  (8[0-7]\d{3}-\d{3})

  
  
  Rio Grande do Sul

  
  90000-000 a 99999-999

  (9\d{4}-\d{3})

  
  
  Santa Catarina

  
  88000-000 a 89999-999

  (8[8-9]\d{3}-\d{3})

  
  

RNE - Registro Nacional de Estrangeiro

(RNE)([A-Z\d])(\d{6})([A-Z\d])

RENAVAM - Registro Nacional de Veículos Automotores

((\d{4})[.](\d{6})-(\d{1})|(\d{4})(\d{6})(\d{1}))

Placas de Veículos Automotores - Modelo Mercosul e Modelo Antigo

^([a-zA-Z]{3}\d[a-jA-J]\d{2})|([a-zA-Z]{3}-\d{4})$

Boleto Bancário e Linha Digitável

(\d{5}[\.]\d{5}[\s]\d{5}[\.]\d{6}[\s]\d{5}[\.]\d{6}[\s]\d[\s]\d{14})|(\d{47,48})|(\d{12} \d{12} \d{12} \d{12})

Chave NF-e - Chave de Acesso da Nota Fiscal Eletrônica (44 dígitos)

\\d{44}

ISBN - International Standard Book Number

(?:ISBN(?:-1[03])?:?\\s?)?(?=[0-9X]{10}$|(?=(?:[0-9]+[-\\s]){3})[-\\s0-9X]{13}$|97[89][0-9]{10}$|(?=(?:[0-9]+[-\\s]){4})[-\\s0-9]{17}$)(?:97[89][-\\s]?)?[0-9]{1,5}[-\\s]?[0-9]+[-\\s]?[0-9]+[-\\s]?[0-9X]

EAN-13 - Código de Barras de Produtos

^\\d{13}$

Rastreamento Correios (formato completo)

[A-Z]{2}\\d{9}[A-Z]{2}

Criptomoedas e Wallets

Bitcoin (BTC)

^(bc1|[13])[a-zA-HJ-NP-Z0-9]{25,39}$

Ethereum (ETH)

^0x[a-fA-F0-9]{40}$

Tether USDT (TRC-20) - Rede Tron

^T[a-zA-Z0-9]{33}$

Tether USDT (ERC-20) - Rede Ethereum

^0x[a-fA-F0-9]{40}$

BNB (Binance Coin)

^(bnb1|0x)[a-zA-Z0-9]{38,42}$

Solana (SOL)

^[1-9A-HJ-NP-Za-km-z]{32,44}$

XRP (Ripple)

^r[a-zA-Z0-9]{24,34}$

Cardano (ADA)

^(addr1|stake1)[a-z0-9]{53,}$

Dogecoin (DOGE)

^D[5-9A-HJ-NP-U][1-9A-HJ-NP-Za-km-z]{32}$

Litecoin (LTC)

^(L|M|ltc1)[a-zA-Z0-9]{26,42}$

Carteiras Multi-chain (detecção genérica)

^(0x[a-fA-F0-9]{40}|T[a-zA-Z0-9]{33}|[13][a-zA-Z0-9]{26,35}|bc1[a-z0-9]{39,59})$

Network e Infraestrutura

IPv4

(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)

IPv6

(([0-9a-fA-F]{1,4}:){7,7}[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,7}:|([0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,5}(:[0-9a-fA-F]{1,4}){1,2}|([0-9a-fA-F]{1,4}:){1,4}(:[0-9a-fA-F]{1,4}){1,3}|([0-9a-fA-F]{1,4}:){1,3}(:[0-9a-fA-F]{1,4}){1,4}|([0-9a-fA-F]{1,4}:){1,2}(:[0-9a-fA-F]{1,4}){1,5}|[0-9a-fA-F]{1,4}:((:[0-9a-fA-F]{1,4}){1,6})|:((:[0-9a-fA-F]{1,4}){1,7}|:)|fe80:(:[0-9a-fA-F]{0,4}){0,4}%[0-9a-zA-Z]{1,}|::(ffff(:0{1,4}){0,1}:){0,1}((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])|([0-9a-fA-F]{1,4}:){1,4}:((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9]))

MAC Address

(?:[0-9A-Fa-f]{2}[:-]){5}(?:[0-9A-Fa-f]{2})

Domínio Genérico

\\b(?:[a-zA-Z0-9-]+\\.)+[a-zA-Z]{2,}\\b

Domínio + Subdomínio

\\b(?:[a-zA-Z0-9-]+\\.){2,}[a-zA-Z]{2,}\\b

Domínio .br (simplificado)

\\b(?:[a-zA-Z0-9-]+\\.)+br\\b

Domínio com Porta

\\b(?:[a-zA-Z0-9-]+\\.)+[a-zA-Z]{2,}:\\d{1,5}\\b

URL Completa

\\bhttps?:\\/\\/[^\\s\\/$.?#].[^\\s]*\\b

URL com Domínio .br

(?:https?:\\/\\/)?(?:www\\.)?[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?\\.br(?:\\/[^\\s]*)?

URL Encurtada (bit.ly, t.co, tinyurl, etc)

\\b(?:bit\\.ly|t\\.co|tinyurl\\.com|goo\\.gl|ow\\.ly|is\\.gd|cutt\\.ly)\\/[a-zA-Z0-9_-]+\\b

Microsoft Azure Cloud App

\\b[a-zA-Z0-9-]+\\.cloudapp\\.azure\\.com\\b

Google Cloud (hostname reverso)

\\b\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.bc\\.googleusercontent\\.com\\b

Amazon AWS EC2

\\bec2-\\d{1,3}-\\d{1,3}-\\d{1,3}-\\d{1,3}\\.[a-z0-9-]+\\.compute\\.amazonaws\\.com\\b

Amazon AWS S3 Bucket

\\b[a-zA-Z0-9-]+\\.s3\\.[a-z0-9-]+\\.amazonaws\\.com\\b

Azure Web Apps

\\b[a-zA-Z0-9-]+\\.azurewebsites\\.net\\b

Heroku

\\b[a-zA-Z0-9-]+\\.herokuapp\\.com\\b

Vercel

\\b[a-zA-Z0-9-]+\\.vercel\\.app\\b

Netlify

\\b[a-zA-Z0-9-]+\\.netlify\\.app\\b

Google Firebase

\\b[a-zA-Z0-9-]+\\.firebaseapp\\.com\\b

Tor e Dark Web

Tor Hidden Service v2 (16 caracteres)

\\b[a-z2-7]{16}\\.onion\\b

Tor Hidden Service v3 (56 caracteres)

\\b[a-z2-7]{56}\\.onion\\b

Tor .onion (v2 ou v3)

\\b[a-z2-7]{16,56}\\.onion\\b

Cartões de Crédito

Visa

4[0-9]{12}(?:[0-9]{3})?

Mastercard

(?:5[1-5][0-9]{2}|222[1-9]|22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}

American Express

3[47][0-9]{13}

Elo (Brasil)

(?:4011|4312|4389|4514|4576|5041|5066|5067|6277|6362|6363)[0-9]{12}

Hipercard (Brasil)

(?:38|60)[0-9]{11,17}

Diners Club

3(?:0[0-5]|[68][0-9])[0-9]{11}

Cartão Genérico (múltiplas bandeiras)

(?:4[0-9]{12}(?:[0-9]{3})?|(?:5[1-5][0-9]{2}|222[1-9]|22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|6(?:011|5[0-9]{2})[0-9]{12}|(?:2131|1800|35\\d{3})\\d{11})

Cartão com Separadores (#### #### #### ####)

(?:[0-9]{4}[\\s-]?){3}[0-9]{4}

Dados Bancários

O arquivo JSON contém regex para contas bancárias de 26 instituições brasileiras, incluindo:

• Banco do Brasil
• Bradesco
• Caixa Econômica Federal
• Itaú
• Santander
• Nubank
• Inter
• C6 Bank
• Neon
• PagSeguro
• Entre outros...

Consulte o arquivo osint-brazuca-regex.json para ver todas as regex de contas bancárias.

Passaporte

^[A-Z]{2}\d{6}$

CRM - Conselho Federal de Medicina

([0-9-\/]{5,11})(?i)[a-z]{2}

Telefone

(?:(?:(\+|00)?(55))\s?)?(?:\(?(\d{2})\)?\s?)(|\d{2})(|-)?(?:(9\d|[2-9])\d{3}[-|.|\s]?(\d{4}))

Siglas das UF`s

(AC|AL|AP|AM|BA|CE|DF|ES|GO|MA|MT|MS|MG|PA|PB|PR|PE|PI|RJ|RN|RS|RO|RR|SC|SP|SE|TO|BR)

CADASTUR - (Cadastro de Prestadores de Serviços Turísticos)

([0-9]{2}[\.]?[0-9]{3}[\.]?[0-9]{3}[\/]?[0-9]{4}[-]?[0-9]{2})

DATA - (dd-mm-yyyy | dd/mm/yyyy)

(0[1-9]|1[0-9]|2[0-9]|3[0-1])[- | \/](0[1-9]|1[0-2])[- | \/]([0-9]{4})

Inscrição Estadual (IE)

Número de inscrição dado às empresas pelo SEFAZ (Secretária da Fazenda) de cada UF. O comprimento pode variar de 8 a 13 dígitos, dependendo da UF. A REGEX abaixo corresponde ao formato utilizado no estado de São Paulo. Para outros estados, verifique o arquivo JSON na raiz deste repositório.

^\d{3}.?\d{3}.?\d{3}.?\d{3}$

REGEX Genéricas

Email

([\\w._%+-]+)(@|\\s@\\s|\\sat\\s|\\[at\\])([\\w.-]+)\\.([\\w]{2,})

Telefone Brasil

(?:(?:(\\+|00)?(55))\\s?)?(?:\\(?(\\d{2})\\)?\\s?)(|\\d{2})(|-)?(?:(9\\d|[2-9])\\d{3}[-|.|\\s]?(\\d{4}))

Data (dd-mm-yyyy | dd/mm/yyyy)

([0-9]{2})[-|\\/]([0-9]{2})[-|\\/]([0-9]{4})

Hora formato 12h

((0?[1-9]|1[0-2]):([0-5][0-9].?([a].?[m].?|[p].?[m].?)))

Hora formato 24h

([01][0-9]|[2][0-3]):([0-5][0-9])

UUID (Universally Unique Identifiers)

^[a-fA-F0-9]{8}-[a-fA-F0-9]{4}-4[a-fA-F0-9]{3}-[8|9|aA|bB][a-fA-F0-9]{3}-[a-fA-F0-9]{12}$

Validador de Senha (8-20 dígitos, maiúsculas, minúsculas, números e especiais)

(?=.*[A-Z])(?=.*[a-z])(?=.*[\\d])(?=.*[@#$%&*!-+&*]).{8,20}

Latitude e Longitude

(\\+|-)?(?:180(?:(?:\\.0{1,6})?)|(?:[0-9]|[1-9][0-9]|1[0-7][0-9])(?:(?:\\.[0-9]{1,6})?))

Chave PIX

([0-9]{14,20})([bB][rR]\\.[gG][oO][vV]\\.[bB][cC][bB]\\.[pP][iI][xX]).*(6304)([0-9a-zA-Z]{4})

Chave PIX Aleatória

([a-z\\d]{8})\\-([a-z\\d]{4})\\-([a-z\\d]{4})\\-([a-z\\d]{4})\\-([a-z\\d]{12})

Processo CNJ (Conselho Nacional de Justiça)

[0-9]{7}\\-?[0-9]{2}\\.?[0-9]{4}\\.?[4-8]\\.?[0-9]{2}\\.?[0-9]{4}

Número de Endereço (números ou "S/N", "s/n", "S/n", "s/N")

^(?:s\\/n|S\\/n|S\\/N|s\\/N)|^(\\d)*$

Autores 👔

• Cleiton P. (a.k.a. MrCl0wnLab) - Twitter, Git

• Diego (a.k.a. c4nh0t0) - Twitter, Git

---

Contribuições ✨

Contribuições de qualquer tipo são bem-vindas!

---

Créditos 👏

A todas as instituições públicas governamentais e iniciativas privadas que disponibilizaram os links para consulta.
A todos que de alguma forma contribuíram para o compartilhamento de links e tricks de consulta nos websites.