https://github.com/osintbrazuca/osint-brazuca-regex
Repositório criado com intuito de reunir expressões regulares dentro do contexto Brasil
https://github.com/osintbrazuca/osint-brazuca-regex
brasil brazil hacking osint regex threat-hunting threat-intelligence
Last synced: 6 months ago
JSON representation
Repositório criado com intuito de reunir expressões regulares dentro do contexto Brasil
- Host: GitHub
- URL: https://github.com/osintbrazuca/osint-brazuca-regex
- Owner: osintbrazuca
- License: mit
- Created: 2022-11-10T00:15:18.000Z (over 3 years ago)
- Default Branch: main
- Last Pushed: 2025-02-17T04:34:32.000Z (over 1 year ago)
- Last Synced: 2025-03-27T07:25:04.818Z (over 1 year ago)
- Topics: brasil, brazil, hacking, osint, regex, threat-hunting, threat-intelligence
- Homepage:
- Size: 453 KB
- Stars: 936
- Watchers: 22
- Forks: 75
- Open Issues: 1
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
README
OSINT (Open-source intelligence) / REGEX
# Introdução
**OSINT Brazuca Regex** é um repositório criado com intuito de reunir **expressões regulares** dentro do contexto Brasil 🇧🇷 e Geral.
> 📄 **Arquivo JSON Completo**: Todas as regex estão disponíveis no arquivo [`osint-brazuca-regex.json`](osint-brazuca-regex.json) para fácil integração em suas ferramentas e scripts.
# Índice
- [Documentos Brasileiros](#documentos-brasileiros)
- [Criptomoedas e Wallets](#criptomoedas-wallets)
- [Network e Infraestrutura](#network-infraestrutura)
- [Cartões de Crédito](#cartoes-credito)
- [Dados Bancários](#dados-bancarios)
- [Tor e Dark Web](#tor-darkweb)
- [REGEX Genéricas](#regex-genericas)
# Documentos Brasileiros
## CNPJ - Cadastro Nacional da Pessoa Jurídica
```
([0-9]{2}[\\.]?[0-9]{3}[\\.]?[0-9]{3}[\\/]?[0-9]{4}[-]?[0-9]{2})|([0-9]{3}[\\.]?[0-9]{3}[\\.]?[0-9]{3}[-]?[0-9]{2})
```
## CNPJ Alfanumérico - Cadastro Nacional da Pessoa Jurídica (Válido a partir de Julho de 2026)
```
^([A-Za-z0-9]{2}[\\.]?[A-Za-z0-9]{3}[\\.]?[A-Za-z0-9]{3}[\\/]?[A-Za-z0-9]{4}[-]?\\d{2})$
```
## CPF - Cadastro de Pessoas Físicas
```
[0-9]{3}\\.?[0-9]{3}\\.?[0-9]{3}\\-?[0-9]{2}
```
## Título de Eleitor
```
\\d{4}\\s?\\d{4}\\s?\\d{4}
```
## PIS/PASEP/NIT - Programa de Integração Social
```
\\d{3}\\.?\\d{5}\\.?\\d{2}[-\\s]?\\d{1}
```
## Cartão SUS - Cartão Nacional de Saúde
```
\\d{3}\\s?\\d{4}\\s?\\d{4}\\s?\\d{4}
```
## CNES - Cadastro Nacional de Estabelecimentos de Saúde
```
\\d{7}
```
## CNS - Cartão Nacional de Saúde (formato validado)
```
[1-2]\\d{10}00[0-1]\\d|[7-9]\\d{14}
```
## CTPS - Carteira de Trabalho e Previdência Social
```
\\d{7}\\s?(\\d{5})?
```
## Código IBGE - Código de Município (7 dígitos)
```
\\d{7}
```
## Inscrição Municipal
```
\\d{6,15}
```
### CPF - Cadastro de Pessoas Físicas por Localidade
Rio Grande do Sul
Dígito 0
Ex: 999.999.990-99
^\d{3}.?\d{3}.?\d{2}[0]{1}\-?\d{2}$
Distrito Federal, Goiás, Mato Grosso, Mato Grosso do Sul e Tocantins
Dígito 1
Ex: 000.000.001-00
^\d{3}.?\d{3}.?\d{2}[1]{1}\-?\d{2}$
Amazonas, Pará, Roraima, Amapá, Acre e Rondônia
Dígito 2
Ex: 000.000.002-00
^\d{3}.?\d{3}.?\d{2}[2]{1}\-?\d{2}$
Ceará, Maranhão e Piauí
Dígito 3
Ex: 000.000.003-00
^\d{3}.?\d{3}.?\d{2}[3]{1}\-?\d{2}$
Paraíba, Pernambuco, Alagoas e Rio Grande do Norte
Dígito 4
Ex: 000.000.004-00
^\d{3}.?\d{3}.?\d{2}[4]{1}\-?\d{2}$
Bahia e Sergipe
Dígito 5
Ex: 000.000.005-00
^\d{3}.?\d{3}.?\d{2}[5]{1}\-?\d{2}$
Minas Gerais
Dígito 6
Ex: 000.000.006-00
^\d{3}.?\d{3}.?\d{2}[6]{1}\-?\d{2}$
Rio de Janeiro e Espírito Santo
Dígito 7
Ex: 000.000.007-00
^\d{3}.?\d{3}.?\d{2}[7]{1}\-?\d{2}$
São Paulo
Dígito 8
Ex: 000.000.008-00
^\d{3}.?\d{3}.?\d{2}[8]{1}\-?\d{2}$
Paraná e Santa Catarina
Dígito 9
Ex: 000.000.009-00
^\d{3}.?\d{3}.?\d{2}[9]{1}\-?\d{2}$
## RG - Registro Geral
```
(\d{1,2}\.?)(\d{3}\.?)(\d{3})(\-?[0-9Xx]{1})
```
## CNH - Carteira Nacional de Habilitação
```
((cnh.*[0-9]{11})|(CNH.*[0-9]{11})|(habilitação.*[0-9]{11})|(carteira.*[0-9]{11}))
```
## CEP - Código de Endereçamento Postal
```
(^\d{5})\-?(\d{3}$)
```
### CEP - Código de Endereçamento Postal por localidade
* Centro-Oeste
Distrito Federal
70000-000 a 72799-999 e 73000-000 a 73699-999
(7([0-2][0-7]|3[0-6])\d{2}-\d{3})
Goiás
72800-000 a 72999-999 e 73700-000 a 76799-999
(7(2[8-9]|[3-6]7)\d{2}-\d{3})
Mato Grosso do Sul
79000-000 a 79999-999
(79\d{3}-\d{3})
Mato Grosso
78000-000 a 78899-999
(78[0-8]\d{2}-\d{3})
* Nordeste
Alagoas
57000-000 a 57999-999
(57\d{3}-\d{3})
Bahia
40000-000 a 48999-999
(4[0-8]\d{3}-\d{3})
Ceará
60000-000 a 63999-999
(6[0-3]\d{3}-\d{3})
Maranhão
65000-000 a 65999-999
(65\d{3}-\d{3})
Paraíba
58000-000 a 58999-999
(58\d{3}-\d{3})
Pernambuco
50000-000 a 56999-999
(5[0-6]\d{3}-\d{3})
Piauí
64000-000 a 64999-999
(64\d{3}-\d{3})
Rio Grande do Norte
59000-000 a 59999-999
(59\d{3}-\d{3})
Sergipe
49000-000 a 49999-999
(49\d{3}-\d{3})
* Norte
Acre
69900-000 a 69999-999
(699\d{2}-\d{3})
Amapá
68900-000 a 68999-999
(689\d{2}-\d{3})
Amazonas
69000-000 a 69299-999 e 69400-000 a 69899-999
(69([0-2]|[4-8])\d{2}-\d{3})
Pará
66000-000 a 68899-999
(6[6-8][0-8]\d{2}-\d{3})
Rondônia
76800-000 a 76999-999
(76[8-9]\d{2}-\d{3})
Roraima
69300-000 a 69399-999
(693\d{2}-\d{3})
Tocantins
77000-000 a 77999-999
(77\d{3}-\d{3})
* Sudeste
Espírito Santo
29000-000 a 29999-999
(29\d{3}-\d{3})
Minas Gerais
30000-000 a 39999-999
(3\d{4}-\d{3})
Rio de Janeiro
20000-000 a 28999-999
(2[0-8]\d{3}-\d{3})
São Paulo
01000-000 a 19999-999
([0-1][1-9]\d{3}-\d{3})
* Sul
Paraná
80000-000 a 87999-999
(8[0-7]\d{3}-\d{3})
Rio Grande do Sul
90000-000 a 99999-999
(9\d{4}-\d{3})
Santa Catarina
88000-000 a 89999-999
(8[8-9]\d{3}-\d{3})
## RNE - Registro Nacional de Estrangeiro
```
(RNE)([A-Z\d])(\d{6})([A-Z\d])
```
## RENAVAM - Registro Nacional de Veículos Automotores
```
((\d{4})[.](\d{6})-(\d{1})|(\d{4})(\d{6})(\d{1}))
```
## Placas de Veículos Automotores - Modelo Mercosul e Modelo Antigo
```
^([a-zA-Z]{3}\d[a-jA-J]\d{2})|([a-zA-Z]{3}-\d{4})$
```
## Boleto Bancário e Linha Digitável
```
(\d{5}[\.]\d{5}[\s]\d{5}[\.]\d{6}[\s]\d{5}[\.]\d{6}[\s]\d[\s]\d{14})|(\d{47,48})|(\d{12} \d{12} \d{12} \d{12})
```
## Chave NF-e - Chave de Acesso da Nota Fiscal Eletrônica (44 dígitos)
```
\\d{44}
```
## ISBN - International Standard Book Number
```
(?:ISBN(?:-1[03])?:?\\s?)?(?=[0-9X]{10}$|(?=(?:[0-9]+[-\\s]){3})[-\\s0-9X]{13}$|97[89][0-9]{10}$|(?=(?:[0-9]+[-\\s]){4})[-\\s0-9]{17}$)(?:97[89][-\\s]?)?[0-9]{1,5}[-\\s]?[0-9]+[-\\s]?[0-9]+[-\\s]?[0-9X]
```
## EAN-13 - Código de Barras de Produtos
```
^\\d{13}$
```
## Rastreamento Correios (formato completo)
```
[A-Z]{2}\\d{9}[A-Z]{2}
```
# Criptomoedas e Wallets
## Bitcoin (BTC)
```
^(bc1|[13])[a-zA-HJ-NP-Z0-9]{25,39}$
```
## Ethereum (ETH)
```
^0x[a-fA-F0-9]{40}$
```
## Tether USDT (TRC-20) - Rede Tron
```
^T[a-zA-Z0-9]{33}$
```
## Tether USDT (ERC-20) - Rede Ethereum
```
^0x[a-fA-F0-9]{40}$
```
## BNB (Binance Coin)
```
^(bnb1|0x)[a-zA-Z0-9]{38,42}$
```
## Solana (SOL)
```
^[1-9A-HJ-NP-Za-km-z]{32,44}$
```
## XRP (Ripple)
```
^r[a-zA-Z0-9]{24,34}$
```
## Cardano (ADA)
```
^(addr1|stake1)[a-z0-9]{53,}$
```
## Dogecoin (DOGE)
```
^D[5-9A-HJ-NP-U][1-9A-HJ-NP-Za-km-z]{32}$
```
## Litecoin (LTC)
```
^(L|M|ltc1)[a-zA-Z0-9]{26,42}$
```
## Carteiras Multi-chain (detecção genérica)
```
^(0x[a-fA-F0-9]{40}|T[a-zA-Z0-9]{33}|[13][a-zA-Z0-9]{26,35}|bc1[a-z0-9]{39,59})$
```
# Network e Infraestrutura
## IPv4
```
(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)
```
## IPv6
```
(([0-9a-fA-F]{1,4}:){7,7}[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,7}:|([0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,5}(:[0-9a-fA-F]{1,4}){1,2}|([0-9a-fA-F]{1,4}:){1,4}(:[0-9a-fA-F]{1,4}){1,3}|([0-9a-fA-F]{1,4}:){1,3}(:[0-9a-fA-F]{1,4}){1,4}|([0-9a-fA-F]{1,4}:){1,2}(:[0-9a-fA-F]{1,4}){1,5}|[0-9a-fA-F]{1,4}:((:[0-9a-fA-F]{1,4}){1,6})|:((:[0-9a-fA-F]{1,4}){1,7}|:)|fe80:(:[0-9a-fA-F]{0,4}){0,4}%[0-9a-zA-Z]{1,}|::(ffff(:0{1,4}){0,1}:){0,1}((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])|([0-9a-fA-F]{1,4}:){1,4}:((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9]))
```
## MAC Address
```
(?:[0-9A-Fa-f]{2}[:-]){5}(?:[0-9A-Fa-f]{2})
```
## Domínio Genérico
```
\\b(?:[a-zA-Z0-9-]+\\.)+[a-zA-Z]{2,}\\b
```
## Domínio + Subdomínio
```
\\b(?:[a-zA-Z0-9-]+\\.){2,}[a-zA-Z]{2,}\\b
```
## Domínio .br (simplificado)
```
\\b(?:[a-zA-Z0-9-]+\\.)+br\\b
```
## Domínio com Porta
```
\\b(?:[a-zA-Z0-9-]+\\.)+[a-zA-Z]{2,}:\\d{1,5}\\b
```
## URL Completa
```
\\bhttps?:\\/\\/[^\\s\\/$.?#].[^\\s]*\\b
```
## URL com Domínio .br
```
(?:https?:\\/\\/)?(?:www\\.)?[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?\\.br(?:\\/[^\\s]*)?
```
## URL Encurtada (bit.ly, t.co, tinyurl, etc)
```
\\b(?:bit\\.ly|t\\.co|tinyurl\\.com|goo\\.gl|ow\\.ly|is\\.gd|cutt\\.ly)\\/[a-zA-Z0-9_-]+\\b
```
## Microsoft Azure Cloud App
```
\\b[a-zA-Z0-9-]+\\.cloudapp\\.azure\\.com\\b
```
## Google Cloud (hostname reverso)
```
\\b\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.bc\\.googleusercontent\\.com\\b
```
## Amazon AWS EC2
```
\\bec2-\\d{1,3}-\\d{1,3}-\\d{1,3}-\\d{1,3}\\.[a-z0-9-]+\\.compute\\.amazonaws\\.com\\b
```
## Amazon AWS S3 Bucket
```
\\b[a-zA-Z0-9-]+\\.s3\\.[a-z0-9-]+\\.amazonaws\\.com\\b
```
## Azure Web Apps
```
\\b[a-zA-Z0-9-]+\\.azurewebsites\\.net\\b
```
## Heroku
```
\\b[a-zA-Z0-9-]+\\.herokuapp\\.com\\b
```
## Vercel
```
\\b[a-zA-Z0-9-]+\\.vercel\\.app\\b
```
## Netlify
```
\\b[a-zA-Z0-9-]+\\.netlify\\.app\\b
```
## Google Firebase
```
\\b[a-zA-Z0-9-]+\\.firebaseapp\\.com\\b
```
# Tor e Dark Web
## Tor Hidden Service v2 (16 caracteres)
```
\\b[a-z2-7]{16}\\.onion\\b
```
## Tor Hidden Service v3 (56 caracteres)
```
\\b[a-z2-7]{56}\\.onion\\b
```
## Tor .onion (v2 ou v3)
```
\\b[a-z2-7]{16,56}\\.onion\\b
```
# Cartões de Crédito
## Visa
```
4[0-9]{12}(?:[0-9]{3})?
```
## Mastercard
```
(?:5[1-5][0-9]{2}|222[1-9]|22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}
```
## American Express
```
3[47][0-9]{13}
```
## Elo (Brasil)
```
(?:4011|4312|4389|4514|4576|5041|5066|5067|6277|6362|6363)[0-9]{12}
```
## Hipercard (Brasil)
```
(?:38|60)[0-9]{11,17}
```
## Diners Club
```
3(?:0[0-5]|[68][0-9])[0-9]{11}
```
## Cartão Genérico (múltiplas bandeiras)
```
(?:4[0-9]{12}(?:[0-9]{3})?|(?:5[1-5][0-9]{2}|222[1-9]|22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|6(?:011|5[0-9]{2})[0-9]{12}|(?:2131|1800|35\\d{3})\\d{11})
```
## Cartão com Separadores (#### #### #### ####)
```
(?:[0-9]{4}[\\s-]?){3}[0-9]{4}
```
# Dados Bancários
O arquivo JSON contém regex para contas bancárias de 26 instituições brasileiras, incluindo:
- Banco do Brasil
- Bradesco
- Caixa Econômica Federal
- Itaú
- Santander
- Nubank
- Inter
- C6 Bank
- Neon
- PagSeguro
- Entre outros...
> Consulte o arquivo [`osint-brazuca-regex.json`](osint-brazuca-regex.json) para ver todas as regex de contas bancárias.
## Passaporte
```
^[A-Z]{2}\d{6}$
```
## CRM - Conselho Federal de Medicina
```
([0-9-\/]{5,11})(?i)[a-z]{2}
```
## Telefone
```
(?:(?:(\+|00)?(55))\s?)?(?:\(?(\d{2})\)?\s?)(|\d{2})(|-)?(?:(9\d|[2-9])\d{3}[-|.|\s]?(\d{4}))
```
## Siglas das UF`s
```
(AC|AL|AP|AM|BA|CE|DF|ES|GO|MA|MT|MS|MG|PA|PB|PR|PE|PI|RJ|RN|RS|RO|RR|SC|SP|SE|TO|BR)
```
## CADASTUR - (Cadastro de Prestadores de Serviços Turísticos)
```
([0-9]{2}[\.]?[0-9]{3}[\.]?[0-9]{3}[\/]?[0-9]{4}[-]?[0-9]{2})
```
## DATA - (dd-mm-yyyy | dd/mm/yyyy)
```
(0[1-9]|1[0-9]|2[0-9]|3[0-1])[- | \/](0[1-9]|1[0-2])[- | \/]([0-9]{4})
```
## Inscrição Estadual (IE)
Número de inscrição dado às empresas pelo SEFAZ (Secretária da Fazenda) de cada UF. O comprimento pode variar de 8 a 13 dígitos, dependendo da UF. A REGEX abaixo corresponde ao formato utilizado no estado de São Paulo. Para outros estados, verifique o arquivo JSON na raiz deste repositório.
```
^\d{3}.?\d{3}.?\d{3}.?\d{3}$
```
# REGEX Genéricas
## Email
```
([\\w._%+-]+)(@|\\s@\\s|\\sat\\s|\\[at\\])([\\w.-]+)\\.([\\w]{2,})
```
## Telefone Brasil
```
(?:(?:(\\+|00)?(55))\\s?)?(?:\\(?(\\d{2})\\)?\\s?)(|\\d{2})(|-)?(?:(9\\d|[2-9])\\d{3}[-|.|\\s]?(\\d{4}))
```
## Data (dd-mm-yyyy | dd/mm/yyyy)
```
([0-9]{2})[-|\\/]([0-9]{2})[-|\\/]([0-9]{4})
```
## Hora formato 12h
```
((0?[1-9]|1[0-2]):([0-5][0-9].?([a].?[m].?|[p].?[m].?)))
```
## Hora formato 24h
```
([01][0-9]|[2][0-3]):([0-5][0-9])
```
## UUID (Universally Unique Identifiers)
```
^[a-fA-F0-9]{8}-[a-fA-F0-9]{4}-4[a-fA-F0-9]{3}-[8|9|aA|bB][a-fA-F0-9]{3}-[a-fA-F0-9]{12}$
```
## Validador de Senha (8-20 dígitos, maiúsculas, minúsculas, números e especiais)
```
(?=.*[A-Z])(?=.*[a-z])(?=.*[\\d])(?=.*[@#$%&*!-+&*]).{8,20}
```
## Latitude e Longitude
```
(\\+|-)?(?:180(?:(?:\\.0{1,6})?)|(?:[0-9]|[1-9][0-9]|1[0-7][0-9])(?:(?:\\.[0-9]{1,6})?))
```
## Chave PIX
```
([0-9]{14,20})([bB][rR]\\.[gG][oO][vV]\\.[bB][cC][bB]\\.[pP][iI][xX]).*(6304)([0-9a-zA-Z]{4})
```
## Chave PIX Aleatória
```
([a-z\\d]{8})\\-([a-z\\d]{4})\\-([a-z\\d]{4})\\-([a-z\\d]{4})\\-([a-z\\d]{12})
```
## Processo CNJ (Conselho Nacional de Justiça)
```
[0-9]{7}\\-?[0-9]{2}\\.?[0-9]{4}\\.?[4-8]\\.?[0-9]{2}\\.?[0-9]{4}
```
## Número de Endereço (números ou "S/N", "s/n", "S/n", "s/N")
```
^(?:s\\/n|S\\/n|S\\/N|s\\/N)|^(\\d)*$
```

- **Cleiton P. (a.k.a. MrCl0wnLab)** - [Twitter](https://twitter.com/MrCl0wnLab), [Git](https://github.com/MrCl0wnLab)
- **Diego (a.k.a. c4nh0t0)** - [Twitter](https://twitter.com/C4nh0t0GH), [Git](https://github.com/c4nh0t0)
---
## Contribuições ✨
Contribuições de qualquer tipo são bem-vindas!
---
## Créditos 👏
A todas as instituições públicas governamentais e iniciativas privadas que disponibilizaram os links para consulta.
A todos que de alguma forma contribuíram para o compartilhamento de links e tricks de consulta nos websites.