Técnicas OSINT
Técnicas OSINT
Técnicas OSINT
OSINT
OSINT es el acrónimo de Open Source Intelligence, que en español se traduce como Inteligencia de
Fuentes Abiertas. Se refiere a la recopilación y análisis de información obtenida de fuentes de acceso
público, como medios de comunicación, redes sociales, sitios web, bases de datos gubernamentales,
foros en línea y cualquier otra fuente de información que no requiera métodos ilegales o de violación
de privacidad para obtenerla.
El objetivo principal del OSINT es obtener información valiosa y relevante que pueda ser utilizada para
diversos fines, como investigaciones, inteligencia empresarial, seguridad nacional, protección de
activos, análisis de amenazas y toma de decisiones estratégicas. Esta disciplina se basa en la premisa
de que gran parte de la información necesaria para comprender situaciones, identificar riesgos y
detectar tendencias se encuentra en fuentes públicas.
El OSINT utiliza técnicas y herramientas específicas para recopilar, filtrar, analizar y presentar la
información obtenida de fuentes abiertas. Esto puede incluir búsquedas en motores de búsqueda,
monitoreo de redes sociales, análisis de contenido web, búsqueda de documentos públicos, traducción
automática, análisis de imágenes y videos, entre otros métodos.
En sí mismo, no es ilegal su uso, ya que usa fuentes de información abiertas y accesibles, pero su mal
uso puede derivar en acciones ilegales o delictivas.
Procedimiento
Por ejemplo, cuando alguien pone una imagen en Facebook en abierto, puedes recopular información
como los nombres y apellidos de quienes presionan "me gusta" en esa publicación. ¿Y qué hacer con
esos nombres completos?
Muchos buscadores tienen herramientas poco habituales de búsqueda. Puedes buscar de forma
genérica "bicicletas" simplemente poniendo esa palabra en el buscador. O también puedes poner en el
buscador "bicicletas" site: aliexpress y realizará la búsqueda en ese sitio. Algo parecido puedes hacer
con un nombre, pero por tipo de archivo. Puedes buscar los pdf, docs o cualquier otro formato, que
estén relacionados con la persona que buscar. Por ejemplo:
Eso puede dar como resultado, currículums, expedientes oficiales o cualquier documento que pueda
estar disponible públicamente y que esté asociado al señor Pericles. La información puede ser mucho
más extensa de lo que pudiera parecer, y dar información no sólo de la persona, sino también sobre su
familia, amistades o empresa, por poner algunos ejemplos.
También puedes usar este sitio, donde muchas personas han puesto formas de búsqueda mucho más
específicas para encontrar información sobre esa persona, o empresa.
Si tienes la foto de esa persona, puedes usar una herramienta llamada "Pin Eyes" , que es un
buscador facial o un buscador inverso de imágenes. Usa reconocimiento facial para encontrar fotos de
esa misma persona y proporcionar todas las cuentas que tenga en línea, fotos publicadas, redes
sociales, etc. Y si esa foto está hecha en algún sitio donde se vea en el fondo algo reconocible, una
búsqueda inversa en Google Imágenes puede dar información sobre el sitio en el que se hizo la foto.
Para realizar una búsqueda inversa por imagen en Google, pincha sobre "imágenes", después sobre el
icono de la cámara, y sube la foto sobre la que quieres obtener información. Hay otras herramientas
para buscar imágenes de manera inversa, no sólo Google.
Si tienes su correo electrónico, tienes una herramienta como "epieos", que te permitirá encontrar toda
la información relacionada con ese correo electrónico. En este otro sitio, puedes buscar las redes
sociales de una persona conociendo su nombre. Otra opción es usar checkusername, que busca en
un montón de sitios si un nombre de usuario está disponible, con lo cual, puedes saber en qué sitios
está dado de alta.
Hay más sitios para encontrar datos de personas, como That's Them. Donde puedes buscar datos de
alguien por su nombre, dirección o número de teléfono. OSINT Framework, es otra página que permite
agrupar un montón de búsquedas en un solo lugar.
También tienes una aplicación llamada Dante's que permite encontrar correos, teléfonos o incluso
noticias falsas.
Cuidado con los datos que publicáis en Internet. No se trata de ser paranoicos, pero sí de tener
cuidado.