~/hackyfeed
> cat /dev/github | grep security-tools
discovered 30 Mar 2026

osint-brazuca-regex

★ 970 via github-topic
→ View on GitHub

AI Summary: OSINT Brazuca Regex is a repository designed to compile an extensive set of regular expressions tailored for open-source intelligence (OSINT) purposes, specifically focusing on data pertinent to Brazil. It encompasses regex patterns for various categories such as personal identification documents, cryptocurrency wallets, and banking information, all provided in a convenient JSON format for easy integration into tools and scripts. Notable features include coverage of Brazilian documents like CPF and CNPJ, as well as generic regex applicable across different contexts.

README


OSINT Brazuca

OSINT (Open-source intelligence) / REGEX

Introdução

OSINT Brazuca Regex é um repositório criado com intuito de reunir expressões regulares dentro do contexto Brasil 🇧🇷 e Geral.

📄 Arquivo JSON Completo: Todas as regex estão disponíveis no arquivo osint-brazuca-regex.json para fácil integração em suas ferramentas e scripts.


Índice


Documentos Brasileiros

CNPJ - Cadastro Nacional da Pessoa Jurídica

([0-9]{2}[\\.]?[0-9]{3}[\\.]?[0-9]{3}[\\/]?[0-9]{4}[-]?[0-9]{2})|([0-9]{3}[\\.]?[0-9]{3}[\\.]?[0-9]{3}[-]?[0-9]{2})

CNPJ Alfanumérico - Cadastro Nacional da Pessoa Jurídica (Válido a partir de Julho de 2026)

^([A-Za-z0-9]{2}[\\.]?[A-Za-z0-9]{3}[\\.]?[A-Za-z0-9]{3}[\\/]?[A-Za-z0-9]{4}[-]?\\d{2})$

CPF - Cadastro de Pessoas Físicas

[0-9]{3}\\.?[0-9]{3}\\.?[0-9]{3}\\-?[0-9]{2}

Título de Eleitor

\\d{4}\\s?\\d{4}\\s?\\d{4}

PIS/PASEP/NIT - Programa de Integração Social

\\d{3}\\.?\\d{5}\\.?\\d{2}[-\\s]?\\d{1}

Cartão SUS - Cartão Nacional de Saúde

\\d{3}\\s?\\d{4}\\s?\\d{4}\\s?\\d{4}

CNES - Cadastro Nacional de Estabelecimentos de Saúde

\\d{7}

CNS - Cartão Nacional de Saúde (formato validado)

[1-2]\\d{10}00[0-1]\\d|[7-9]\\d{14}

CTPS - Carteira de Trabalho e Previdência Social

\\d{7}\\s?(\\d{5})?

Código IBGE - Código de Município (7 dígitos)

\\d{7}

Inscrição Municipal

\\d{6,15}

CPF - Cadastro de Pessoas Físicas por Localidade

Rio Grande do Sul
Dígito 0

Ex: 999.999.990-99

^\d{3}.?\d{3}.?\d{2}[0]{1}\-?\d{2}$

Distrito Federal, Goiás, Mato Grosso, Mato Grosso do Sul e Tocantins
Dígito 1

Ex: 000.000.001-00

^\d{3}.?\d{3}.?\d{2}[1]{1}\-?\d{2}$

Amazonas, Pará, Roraima, Amapá, Acre e Rondônia
Dígito 2

Ex: 000.000.002-00

^\d{3}.?\d{3}.?\d{2}[2]{1}\-?\d{2}$

Ceará, Maranhão e Piauí
Dígito 3

Ex: 000.000.003-00

^\d{3}.?\d{3}.?\d{2}[3]{1}\-?\d{2}$

Paraíba, Pernambuco, Alagoas e Rio Grande do Norte
Dígito 4

Ex: 000.000.004-00

^\d{3}.?\d{3}.?\d{2}[4]{1}\-?\d{2}$

Bahia e Sergipe
Dígito 5

Ex: 000.000.005-00

^\d{3}.?\d{3}.?\d{2}[5]{1}\-?\d{2}$

Minas Gerais
Dígito 6

Ex: 000.000.006-00

^\d{3}.?\d{3}.?\d{2}[6]{1}\-?\d{2}$

Rio de Janeiro e Espírito Santo
Dígito 7

Ex: 000.000.007-00

^\d{3}.?\d{3}.?\d{2}[7]{1}\-?\d{2}$

São Paulo
Dígito 8

Ex: 000.000.008-00

^\d{3}.?\d{3}.?\d{2}[8]{1}\-?\d{2}$

Paraná e Santa Catarina
Dígito 9

Ex: 000.000.009-00

^\d{3}.?\d{3}.?\d{2}[9]{1}\-?\d{2}$

RG - Registro Geral

(\d{1,2}\.?)(\d{3}\.?)(\d{3})(\-?[0-9Xx]{1})

CNH - Carteira Nacional de Habilitação

((cnh.*[0-9]{11})|(CNH.*[0-9]{11})|(habilitação.*[0-9]{11})|(carteira.*[0-9]{11}))

CEP - Código de Endereçamento Postal

(^\d{5})\-?(\d{3}$)

CEP - Código de Endereçamento Postal por localidade

  • Centro-Oeste

    Distrito Federal
    70000-000 a 72799-999 e 73000-000 a 73699-999
    (7([0-2][0-7]|3[0-6])\d{2}-\d{3})

    Goiás
    72800-000 a 72999-999 e 73700-000 a 76799-999
    (7(2[8-9]|[3-6]7)\d{2}-\d{3})

    Mato Grosso do Sul
    79000-000 a 79999-999
    (79\d{3}-\d{3})

    Mato Grosso
    78000-000 a 78899-999
    (78[0-8]\d{2}-\d{3})

  • Nordeste

    Alagoas
    57000-000 a 57999-999
    (57\d{3}-\d{3})

    Bahia
    40000-000 a 48999-999
    (4[0-8]\d{3}-\d{3})

    Ceará
    60000-000 a 63999-999
    (6[0-3]\d{3}-\d{3})

    Maranhão
    65000-000 a 65999-999
    (65\d{3}-\d{3})

    Paraíba
    58000-000 a 58999-999
    (58\d{3}-\d{3})

    Pernambuco
    50000-000 a 56999-999
    (5[0-6]\d{3}-\d{3})

    Piauí
    64000-000 a 64999-999
    (64\d{3}-\d{3})

    Rio Grande do Norte
    59000-000 a 59999-999
    (59\d{3}-\d{3})

    Sergipe
    49000-000 a 49999-999
    (49\d{3}-\d{3})

  • Norte

    Acre
    69900-000 a 69999-999
    (699\d{2}-\d{3})

    Amapá
    68900-000 a 68999-999
    (689\d{2}-\d{3})

    Amazonas
    69000-000 a 69299-999 e 69400-000 a 69899-999
    (69([0-2]|[4-8])\d{2}-\d{3})

    Pará
    66000-000 a 68899-999
    (6[6-8][0-8]\d{2}-\d{3})

    Rondônia
    76800-000 a 76999-999
    (76[8-9]\d{2}-\d{3})

    Roraima
    69300-000 a 69399-999
    (693\d{2}-\d{3})

    Tocantins
    77000-000 a 77999-999
    (77\d{3}-\d{3})

  • Sudeste

    Espírito Santo
    29000-000 a 29999-999
    (29\d{3}-\d{3})

    Minas Gerais
    30000-000 a 39999-999
    (3\d{4}-\d{3})

    Rio de Janeiro
    20000-000 a 28999-999
    (2[0-8]\d{3}-\d{3})

    São Paulo
    01000-000 a 19999-999
    ([0-1][1-9]\d{3}-\d{3})

  • Sul

    Paraná
    80000-000 a 87999-999
    (8[0-7]\d{3}-\d{3})

    Rio Grande do Sul
    90000-000 a 99999-999
    (9\d{4}-\d{3})

    Santa Catarina
    88000-000 a 89999-999
    (8[8-9]\d{3}-\d{3})

RNE - Registro Nacional de Estrangeiro

(RNE)([A-Z\d])(\d{6})([A-Z\d])

RENAVAM - Registro Nacional de Veículos Automotores

((\d{4})[.](\d{6})-(\d{1})|(\d{4})(\d{6})(\d{1}))

Placas de Veículos Automotores - Modelo Mercosul e Modelo Antigo

^([a-zA-Z]{3}\d[a-jA-J]\d{2})|([a-zA-Z]{3}-\d{4})$

Boleto Bancário e Linha Digitável

(\d{5}[\.]\d{5}[\s]\d{5}[\.]\d{6}[\s]\d{5}[\.]\d{6}[\s]\d[\s]\d{14})|(\d{47,48})|(\d{12} \d{12} \d{12} \d{12})

Chave NF-e - Chave de Acesso da Nota Fiscal Eletrônica (44 dígitos)

\\d{44}

ISBN - International Standard Book Number

(?:ISBN(?:-1[03])?:?\\s?)?(?=[0-9X]{10}$|(?=(?:[0-9]+[-\\s]){3})[-\\s0-9X]{13}$|97[89][0-9]{10}$|(?=(?:[0-9]+[-\\s]){4})[-\\s0-9]{17}$)(?:97[89][-\\s]?)?[0-9]{1,5}[-\\s]?[0-9]+[-\\s]?[0-9]+[-\\s]?[0-9X]

EAN-13 - Código de Barras de Produtos

^\\d{13}$

Rastreamento Correios (formato completo)

[A-Z]{2}\\d{9}[A-Z]{2}

Criptomoedas e Wallets

Bitcoin (BTC)

^(bc1|[13])[a-zA-HJ-NP-Z0-9]{25,39}$

Ethereum (ETH)

^0x[a-fA-F0-9]{40}$

Tether USDT (TRC-20) - Rede Tron

^T[a-zA-Z0-9]{33}$

Tether USDT (ERC-20) - Rede Ethereum

^0x[a-fA-F0-9]{40}$

BNB (Binance Coin)

^(bnb1|0x)[a-zA-Z0-9]{38,42}$

Solana (SOL)

^[1-9A-HJ-NP-Za-km-z]{32,44}$

XRP (Ripple)

^r[a-zA-Z0-9]{24,34}$

Cardano (ADA)

^(addr1|stake1)[a-z0-9]{53,}$

Dogecoin (DOGE)

^D[5-9A-HJ-NP-U][1-9A-HJ-NP-Za-km-z]{32}$

Litecoin (LTC)

^(L|M|ltc1)[a-zA-Z0-9]{26,42}$

Carteiras Multi-chain (detecção genérica)

^(0x[a-fA-F0-9]{40}|T[a-zA-Z0-9]{33}|[13][a-zA-Z0-9]{26,35}|bc1[a-z0-9]{39,59})$

Network e Infraestrutura

IPv4

(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)

IPv6

(([0-9a-fA-F]{1,4}:){7,7}[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,7}:|([0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,5}(:[0-9a-fA-F]{1,4}){1,2}|([0-9a-fA-F]{1,4}:){1,4}(:[0-9a-fA-F]{1,4}){1,3}|([0-9a-fA-F]{1,4}:){1,3}(:[0-9a-fA-F]{1,4}){1,4}|([0-9a-fA-F]{1,4}:){1,2}(:[0-9a-fA-F]{1,4}){1,5}|[0-9a-fA-F]{1,4}:((:[0-9a-fA-F]{1,4}){1,6})|:((:[0-9a-fA-F]{1,4}){1,7}|:)|fe80:(:[0-9a-fA-F]{0,4}){0,4}%[0-9a-zA-Z]{1,}|::(ffff(:0{1,4}){0,1}:){0,1}((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])|([0-9a-fA-F]{1,4}:){1,4}:((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9]))

MAC Address

(?:[0-9A-Fa-f]{2}[:-]){5}(?:[0-9A-Fa-f]{2})

Domínio Genérico

\\b(?:[a-zA-Z0-9-]+\\.)+[a-zA-Z]{2,}\\b

Domínio + Subdomínio

\\b(?:[a-zA-Z0-9-]+\\.){2,}[a-zA-Z]{2,}\\b

Domínio .br (simplificado)

\\b(?:[a-zA-Z0-9-]+\\.)+br\\b

Domínio com Porta

\\b(?:[a-zA-Z0-9-]+\\.)+[a-zA-Z]{2,}:\\d{1,5}\\b

URL Completa

\\bhttps?:\\/\\/[^\\s\\/$.?#].[^\\s]*\\b

URL com Domínio .br

(?:https?:\\/\\/)?(?:www\\.)?[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?\\.br(?:\\/[^\\s]*)?

URL Encurtada (bit.ly, t.co, tinyurl, etc)

\\b(?:bit\\.ly|t\\.co|tinyurl\\.com|goo\\.gl|ow\\.ly|is\\.gd|cutt\\.ly)\\/[a-zA-Z0-9_-]+\\b

Microsoft Azure Cloud App

\\b[a-zA-Z0-9-]+\\.cloudapp\\.azure\\.com\\b

Google Cloud (hostname reverso)

\\b\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.bc\\.googleusercontent\\.com\\b

Amazon AWS EC2

\\bec2-\\d{1,3}-\\d{1,3}-\\d{1,3}-\\d{1,3}\\.[a-z0-9-]+\\.compute\\.amazonaws\\.com\\b

Amazon AWS S3 Bucket

\\b[a-zA-Z0-9-]+\\.s3\\.[a-z0-9-]+\\.amazonaws\\.com\\b

Azure Web Apps

\\b[a-zA-Z0-9-]+\\.azurewebsites\\.net\\b

Heroku

\\b[a-zA-Z0-9-]+\\.herokuapp\\.com\\b

Vercel

\\b[a-zA-Z0-9-]+\\.vercel\\.app\\b

Netlify

\\b[a-zA-Z0-9-]+\\.netlify\\.app\\b

Google Firebase

\\b[a-zA-Z0-9-]+\\.firebaseapp\\.com\\b

Tor e Dark Web

Tor Hidden Service v2 (16 caracteres)

\\b[a-z2-7]{16}\\.onion\\b

Tor Hidden Service v3 (56 caracteres)

\\b[a-z2-7]{56}\\.onion\\b

Tor .onion (v2 ou v3)

\\b[a-z2-7]{16,56}\\.onion\\b

Cartões de Crédito

Visa

4[0-9]{12}(?:[0-9]{3})?

Mastercard

(?:5[1-5][0-9]{2}|222[1-9]|22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}

American Express

3[47][0-9]{13}

Elo (Brasil)

(?:4011|4312|4389|4514|4576|5041|5066|5067|6277|6362|6363)[0-9]{12}

Hipercard (Brasil)

(?:38|60)[0-9]{11,17}

Diners Club

3(?:0[0-5]|[68][0-9])[0-9]{11}

Cartão Genérico (múltiplas bandeiras)

(?:4[0-9]{12}(?:[0-9]{3})?|(?:5[1-5][0-9]{2}|222[1-9]|22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|6(?:011|5[0-9]{2})[0-9]{12}|(?:2131|1800|35\\d{3})\\d{11})

Cartão com Separadores (#### #### #### ####)

(?:[0-9]{4}[\\s-]?){3}[0-9]{4}

Dados Bancários

O arquivo JSON contém regex para contas bancárias de 26 instituições brasileiras, incluindo:

  • Banco do Brasil
  • Bradesco
  • Caixa Econômica Federal
  • Itaú
  • Santander
  • Nubank
  • Inter
  • C6 Bank
  • Neon
  • PagSeguro
  • Entre outros…

Consulte o arquivo osint-brazuca-regex.json para ver todas as regex de contas bancárias.


Passaporte

^[A-Z]{2}\d{6}$

CRM - Conselho Federal de Medicina

([0-9-\/]{5,11})(?i)[a-z]{2}

Telefone

(?:(?:(\+|00)?(55))\s?)?(?:\(?(\d{2})\)?\s?)(|\d{2})(|-)?(?:(9\d|[2-9])\d{3}[-|.|\s]?(\d{4}))

Siglas das UF`s

(AC|AL|AP|AM|BA|CE|DF|ES|GO|MA|MT|MS|MG|PA|PB|PR|PE|PI|RJ|RN|RS|RO|RR|SC|SP|SE|TO|BR)

CADASTUR - (Cadastro de Prestadores de Serviços Turísticos)

([0-9]{2}[\.]?[0-9]{3}[\.]?[0-9]{3}[\/]?[0-9]{4}[-]?[0-9]{2})

DATA - (dd-mm-yyyy | dd/mm/yyyy)

(0[1-9]|1[0-9]|2[0-9]|3[0-1])[- | \/](0[1-9]|1[0-2])[- | \/]([0-9]{4})

Inscrição Estadual (IE)

Número de inscrição dado às empresas pelo SEFAZ (Secretária da Fazenda) de cada UF. O comprimento pode variar de 8 a 13 dígitos, dependendo da UF. A REGEX abaixo corresponde ao formato utilizado no estado de São Paulo. Para outros estados, verifique o arquivo JSON na raiz deste repositório.

^\d{3}.?\d{3}.?\d{3}.?\d{3}$

REGEX Genéricas

Email

([\\w._%+-]+)(@|\\s@\\s|\\sat\\s|\\[at\\])([\\w.-]+)\\.([\\w]{2,})

Telefone Brasil

(?:(?:(\\+|00)?(55))\\s?)?(?:\\(?(\\d{2})\\)?\\s?)(|\\d{2})(|-)?(?:(9\\d|[2-9])\\d{3}[-|.|\\s]?(\\d{4}))

Data (dd-mm-yyyy | dd/mm/yyyy)

([0-9]{2})[-|\\/]([0-9]{2})[-|\\/]([0-9]{4})

Hora formato 12h

((0?[1-9]|1[0-2]):([0-5][0-9].?([a].?[m].?|[p].?[m].?)))

Hora formato 24h

([01][0-9]|[2][0-3]):([0-5][0-9])

UUID (Universally Unique Identifiers)

^[a-fA-F0-9]{8}-[a-fA-F0-9]{4}-4[a-fA-F0-9]{3}-[8|9|aA|bB][a-fA-F0-9]{3}-[a-fA-F0-9]{12}$

Validador de Senha (8-20 dígitos, maiúsculas, minúsculas, números e especiais)

(?=.*[A-Z])(?=.*[a-z])(?=.*[\\d])(?=.*[@#$%&*!-+&*]).{8,20}

Latitude e Longitude

(\\+|-)?(?:180(?:(?:\\.0{1,6})?)|(?:[0-9]|[1-9][0-9]|1[0-7][0-9])(?:(?:\\.[0-9]{1,6})?))

Chave PIX

([0-9]{14,20})([bB][rR]\\.[gG][oO][vV]\\.[bB][cC][bB]\\.[pP][iI][xX]).*(6304)([0-9a-zA-Z]{4})

Chave PIX Aleatória

([a-z\\d]{8})\\-([a-z\\d]{4})\\-([a-z\\d]{4})\\-([a-z\\d]{4})\\-([a-z\\d]{12})

Processo CNJ (Conselho Nacional de Justiça)

[0-9]{7}\\-?[0-9]{2}\\.?[0-9]{4}\\.?[4-8]\\.?[0-9]{2}\\.?[0-9]{4}

Número de Endereço (números ou “S/N”, “s/n”, “S/n”, “s/N”)

^(?:s\\/n|S\\/n|S\\/N|s\\/N)|^(\\d)*$

Autores 👔


Contribuições ✨

Contribuições de qualquer tipo são bem-vindas!

Créditos 👏

A todas as instituições públicas governamentais e iniciativas privadas que disponibilizaram os links para consulta.
A todos que de alguma forma contribuíram para o compartilhamento de links e tricks de consulta nos websites.

osint