OSINT (Inteligencia de Fuentes Abiertas) es la práctica de recopilar, analizar y extraer conocimiento a partir de datos e información accesibles de manera pública y legal en internet, medios de comunicación, registros gubernamentales y redes sociales. Esta metodología no recurre al hackeo ni a métodos encubiertos, sino que utiliza técnicas de búsqueda avanzada y herramientas digitales especializadas para conectar datos dispersos y transformarlos en inteligencia útil. Se emplea de forma habitual en la ciberseguridad para anticipar amenazas, en el periodismo de investigación para verificar hechos y en el sector corporativo para evaluar riesgos de seguridad y analizar el mercado.
Inteligencia de código abierto (OSINT): puedes pensar en ella como un trabajo detectivesco en Internet. Se trata de recopilar información de fuentes disponibles públicamente —como redes sociales, sitios web, LinkedIn o noticias para comprender o investigar algo o podemos decir alguien con mayor precisión.
Voy a compartir algunos recursos de OSINT que pueden ayudarle a organizarse mejor, buscar información más profunda y utilizar algunos recursos que pueden ayudar eficazmente a su investigación de OSINT.
Sección 1: Herramientas de mantenimiento de notas para OSINT
La toma de notas eficaz es la columna vertebral de las investigaciones OSINT exitosas. En esta sección, exploraremos las herramientas utilizadas para tomar notas. Descubra cómo funcionan estas herramientas, cómo pueden ayudar a organizar los datos recopilados de forma eficiente que luego puedan utilizarse para el análisis y mucho más.
KeepNote:http://keepnote.org/ 58
CherryTree:https://www.giuspen.com/cherrytree/ 27
Joplin:https://joplinapp.org/ 17
Notion:https://www.notion.so/ 7
Greenshot:https://getgreenshot.org/ 7
Flameshot:https://github.com/flameshot-org/flameshot 10
Sección 2: Marionetas de calcetín y anonimato
Explore el concepto de títeres de calcetín y anonimato en investigaciones en línea. Esta es una identidad alternativa utilizada para OSINT para que no llamemos la atención sobre nosotros mismos. Estas cuentas en las redes sociales parecen legítimas y tienen algunas publicaciones y datos propios que no deberían vincularse con nosotros y mantenernos anónimos ante cualquier tipo de seguimiento.
Marionetas de calcetín
Introducción a la creación de un títere de calcetín eficaz: https://web.archive.org/web/20210125191016/https://jakecreps.com/2018/11/02/sock-puppets/23
El arte del calcetín: https://www.secjuice.com/the-art-of-the-sock-osint-humint/ 11
Mi proceso para configurar cuentas anónimas de títeres de calcetín (reddit):https://www.reddit.com/r/OSINT/comments/dp70jr/my_process_for_setting_up_anonymous_sockpuppet/ 4
Anonimato
Generador de nombres falsos: https://www.fakenamegenerator.com/ 15
Esta persona no existe:https://www.thispersondoesnotexist.com/ 18 Privacy.com 1 : https://privacy.com/ 9
Sección 3: Motor de búsqueda e imágenes OSINT
Utilice diferentes motores de búsqueda como Google, Bing, Yandex y DuckDuckGo para recopilar información. Cada motor de búsqueda tiene sus capacidades. Yandex es mejor que Google en términos de búsqueda de imágenes, ya que lo he usado y da mejores resultados que Google. Además, TinEye funciona muy bien para la búsqueda inversa de imágenes.
Motores de búsqueda
Google: https://www.google.com/
Búsqueda avanzada de Google:https://www.google.com/advanced_search 19
Guía de búsqueda de Bing:https://www.bruceclay.com/blog/bing-google-advanced-search-operators/ 7
DuckDuckGo:https://duckduckgo.com/ 3
Guía de búsqueda de DuckDuckGo:https://help.duckduckgo.com/duckduckgo-help-pages/results/syntax/ 5
Imagen
Búsqueda de imágenes de Google:https://images.google.com 2
Yandex:https://yandex.com 2
TinEye:https://tineye.com 10
Sección 4: Correo electrónico, contraseña y nombre de usuario OSINT
Se pueden utilizar herramientas como Hunter.io 3, Dehashed, NameChk y Email Hippo para investigar correos electrónicos y nombres de usuario, junto con recursos de verificación de contraseñas. Algunos de ellos son servicios pagos pero valen la pena, como Dehashed, probarlos puede resultar muy útil si estás investigando a un grupo grande de personas y la empresa para la que trabajan.
Correo electrónico
Hunter.io 3:https://hunter.io/ 24
Phonebook.cz:https://phonebook.cz/ 19
VoilaNorbert:https://www.voilanorbert.com/ 6
Email Hippo:https://tools.verifyemailaddress.io/ 3 E
mail Checker:https://email-checker.net/validate 6
Clearbit Connect:https://chrome.google.com/webstore/detail/clearbit-connect-supercha/pmnhcgfcafcnkbengdcanjablaabjplo?hl=en 2
Contraseña
Deshecho:https://dehashed.com/ 21
WeLeakInfo:https://weleakinfo.io/ 16
LeakCheck:https://leakcheck.io/ 9
SnusBase:https://snusbase.com/ 4
Scylla.sh:https://scylla.so/ 5
HaveIBeenPwned:https://haveibeenpwned.com/ 1
Nombre de usuario
NameChk:https://namechk.com/ 10
WhatsMyName:https://whatsmyname.app/ 10
NameCheckup:https://namecheckup.com/ 4
Sección 5: Personas y redes sociales OSINT
Las redes sociales son una mina de oro de información disponible públicamente. Esto se centra en aprovechar datos de varias plataformas como Twitter, Facebook y LinkedIn, proporcionando información sobre la presencia en línea de individuos’. Estos recursos permiten a investigadores, investigadores y analistas rastrear huellas digitales, patrones de comportamiento y conexiones, lo que constituye un aspecto crítico para comprender la identidad y las actividades digitales de un individuo o entidad.
Gente OSINT
Páginas blancas:https://www.whitepages.com/ 12
TruePeopleSearch:https://www.truepeoplesearch.com/ 13
FastPeopleSearch:https://www.fastpeoplesearch.com/ 9
FastBackgroundCheck:https://www.fastbackgroundcheck.com/ 11
WebMii:https://webmii.com/ 5
PeekYou:https://peekyou.com/ 5
Spokeo:https://www.spokeo.com/ 2
That’s Then:https://thatsthem.com/ 2
Voter Records:https://www.voterrecords.com 3
TrueCaller:https://www.truecaller.com/ 8
Redes sociales OSINT
Búsqueda avanzada de Twitter: https://twitter.com/search-advanced2
Social Bearing:https://socialbearing.com/ 9
Twitonomy:https://www.twitonomy.com/ 4
Tinfoleak:https://tinfoleak.com/ 7
TweetDeck:https://tweetdeck.com/ 2
IntelligenceX Búsqueda de Facebook:https://intelx.io/tools?tab=facebook 14
Code of a Ninja:https://codeofaninja.com/tools/find-instagram-user-id/ 3
InstaDP:https://instadp.io/ 12
ImgInn:https://imginn.com/ 5
Snapchat Maps:https://map.snapchat.com 3
Sección 6: Sitio web y OSINT empresarial
A continuación se presentan algunos recursos detallados como BuiltWith, Shodan y OpenCorporates para investigar sitios web y empresas, junto con su huella tecnológica. Mis favoritos personales son BuiltWith, Shodan, Wayback Machine, además el Wappalyzer, una extensión de Chrome, también es genial, ¡deberías probarlos todos!
Sitio web OSINT
BuiltWith: https://builtwith.com/ Dossier de 10
dominios:https://centralops.net/co/ 2
DNSlytics:https://dnslytics.com/reverse-ip
SpyOnWeb:https://spyonweb.com/ 5
Virus Total:https://www.virustotal.com/ 2
Ping visual:https://visualping.io/ 1
Ver DNS:https://viewdns.info/ 1
Buscador de subdominios de Pentest-Tools:https://pentest-tools.com/information-gathering/find-subdomains-of-domain# 1
Spyse:https://spyse.com/ 4
crt.sh:https://crt.sh/
Shodan:https://shodan.io 3
Wayback Machine:https://web.archive.org/ 1
OSINT empresarial
Corporaciones abiertas: https://opencorporates.com/ 3 IA
HIT:https://www.aihitdata.com/ 4
Sección 7: Trabajar con herramientas OSINT
Encontrar más información sobre un sitio web, negocio, etc. Puede ser más útil, por eso aquí hay algunas herramientas como Subfinder, Amass y httprobe, que ofrecen orientación sobre su uso para fines OSINT, lo que puede ahorrar mucho tiempo; incluso podemos ejecutar estas herramientas simultáneamente mientras investigamos otra cosa.
análisis de infracciones:https://github.com/hmaverickadams/breach-parse 7
httprobe:https://github.com/tomnomnom/httprobe 3
Subfinder:https://github.com/projectdiscovery/subfinder 4
Assetfinder:https://github.com/tomnomnom/assetfinder 2
Amass:https://github.com/OWASP/Amass 1
GoWitness:https://github.com/sensepost/gowitness/wiki/Installation 4
Conclusión:
Explorar el amplio panorama de la inteligencia de código abierto (OSINT) exige las herramientas y metodologías éticas adecuadas. Esta guía ha navegado por varias herramientas OSINT, desde aplicaciones de mantenimiento de notas hasta motores de búsqueda y análisis de redes sociales, para descubrir información digital.
Uso Ético y Recursos Pagados:
Las consideraciones éticas son primordiales. Si bien muchos recursos son gratuitos, algunas herramientas, como Clearbit Connect o Hunter.io 3, ofrecen funciones premium para investigaciones mejoradas. Equilibre siempre el valor con sus necesidades.
Recursos pagados y su valor:
Invertir en estos servicios a menudo puede desbloquear funciones avanzadas, precisión de datos mejorada y capacidades mejoradas para un proceso de investigación más eficiente. Equilibrar los servicios gratuitos y pagos Sin embargo, es importante subrayar que se pueden obtener multitud de información valiosa de herramientas y plataformas disponibles gratuitamente. La decisión de optar por servicios remunerados debe tomarse con prudencia, considerando las necesidades específicas de su investigación o investigación.
mSpy –🚨La Mejor Aplicación Para Hackear Teléfonos (Android – Iphone) & Computadoras (Windows – IOS🚨