Fast OSINT Open Source Intelligence

Antes de investigar hay que entender qué buscamos, qué podemos recopilar, cómo debemos hacerlo y qué información estamos exponiendo nosotros mismos.

• Qué es OSINT y qué no es OSINT.
• El ciclo de inteligencia aplicado a fuentes abiertas.
• Definición de objetivos, preguntas e hipótesis.
• OPSEC, atribución y compartimentación.
• Entornos de navegación separados.
• Sock puppets y perfiles de investigación.
• Sesgos cognitivos y errores del investigador.
• Aspectos legales, éticos y límites de una investigación.

Aprenderás a buscar información que una consulta convencional difícilmente mostraría y a combinar diferentes motores y fuentes.

• Operadores de búsqueda avanzados.
• Google Dorks y construcción de consultas.
• Búsquedas por tipo de archivo, dominio y contenido.
• Google, Bing, Yandex y buscadores alternativos.
• Documentos indexados y datos expuestos.
• Contenido eliminado o modificado.
• Wayback Machine y archivos históricos.
• Extracción estructurada de información web.

Una identidad digital está fragmentada entre plataformas, usernames, correos, fotografías y pequeñas pistas que pueden correlacionarse.

• Construcción de una huella digital.
• Búsqueda y correlación de usernames.
• Investigación de direcciones de correo electrónico.
• Investigación de números de teléfono.
• Enumeración de presencia digital.
• SOCMINT aplicado a redes sociales.
• LinkedIn, X, Instagram, Facebook, Reddit y Telegram.
• Relaciones, cronologías y pivotes investigativos.
• Exposición derivada de filtraciones conocidas.

Aprenderás a convertir una fotografía o un vídeo aparentemente anónimo en una colección de pistas verificables.

• Búsqueda inversa de imágenes.
• Extracción y análisis de metadatos.
• Verificación de imágenes y vídeos.
• Análisis de fotogramas.
• Geolocalización mediante referencias visuales.
• Carreteras, edificios, señales y elementos naturales.
• Mapas, imágenes aéreas y satélite.
• Sombras, posición solar y aproximación temporal.
• Chronolocation y reconstrucción contextual.

Investigaremos la infraestructura visible de una organización para entender qué activos existen, cómo se relacionan y qué información pública exponen.

• WHOIS y atribución de dominios.
• Registros DNS.
• Subdominios y activos asociados.
• Certificate Transparency.
• Direcciones IP y ASN.
• Tecnologías utilizadas por una web.
• Servicios y dispositivos expuestos en Internet.
• Historial y relaciones entre infraestructura.
• Investigación de URLs y recursos web.

Aplicaremos OSINT para reconstruir la presencia pública de compañías, organizaciones y proyectos.

• Identificación de sociedades y relaciones corporativas.
• Personas vinculadas a organizaciones.
• Dominios y correos corporativos.
• Infraestructura tecnológica.
• Ubicaciones y presencia física.
• Información financiera y registros públicos disponibles.
• Investigación de proveedores y terceros.
• WiFi y datos geográficos públicos.

Estudiaremos cómo utilizar fuentes relacionadas con exposición de información desde una perspectiva defensiva, legal y documentada.

• Identificación de exposición de credenciales.
• Análisis de filtraciones conocidas.
• Validación y contextualización de fuentes.
• Conceptos fundamentales de Deep Web y Dark Web.
• Funcionamiento general de Tor.
• Buscadores especializados.
• Observación pasiva y gestión del riesgo.
• Preservación de evidencias encontradas.

Cuando una investigación crece, hacer cada búsqueda manualmente deja de ser eficiente. Aprenderás distintas formas de automatizar tareas repetitivas.

• Automatización de recopilación OSINT.
• SpiderFoot y reconocimiento automatizado.
• Grafos y relaciones con Maltego.
• Introducción a APIs y JSON.
• Scraping básico y estructuración de datos.
• Python aplicado a tareas OSINT.
• Procesamiento de grandes cantidades de información.
• Transcripción automática de audio y vídeo.
• IA generativa como apoyo al análisis.
• Validación humana y control de alucinaciones.

Encontrar información no es el final de una investigación. El resultado debe ser verificable, comprensible y defendible.

• Organización de notas y fuentes.
• Diferencia entre dato, información e inteligencia.
• Evaluación de credibilidad y fiabilidad.
• Triangulación entre fuentes.
• Construcción de timelines.
• Link analysis y mapas de relaciones.
• Captura y preservación de páginas.
• Documentación reproducible.
• Estructura de un informe OSINT profesional.
• Separación entre hechos, hipótesis y conclusiones.