Equipo OSINT. 7 de agosto de 2024. MEDIUM
En la era digital actual, la información es más accesible que nunca. La inteligencia de fuentes abiertas (OSINT) recopila y analiza datos disponibles públicamente para generar inteligencia procesable. Tanto si es periodista, investigador o simplemente alguien que siente curiosidad por un tema, las técnicas OSINT pueden ayudarle a descubrir información valiosa. Este artículo le guiará a través del proceso de búsqueda de información sobre cualquier persona mediante métodos OSINT.
Entendiendo OSINT
La OSINT aprovecha datos de fuentes disponibles públicamente, como redes sociales, sitios web, bases de datos gubernamentales, foros y más. La clave para una OSINT eficaz es saber dónde buscar y cómo analizar la información que se encuentra. A continuación, se indican algunos pasos esenciales para comenzar.
Conéctate con nosotros en Instagram para obtener más consejos y trucos de OSINT
https://www.instagram.com/osintbyhaybnz
OSINT con tecnología de inteligencia artificial: cómo dominar la recopilación de datos
En la era digital actual, la gran cantidad de información disponible puede resultar abrumadora. Para periodistas, investigadores…osintteam.blog
Empezando
Recopilar información básica
Comience con lo básico. Utilice motores de búsqueda como Google para encontrar información inicial. Escriba el nombre de la persona entre comillas para obtener coincidencias exactas. Combine el nombre con otras palabras clave como ubicación, profesión u organización para limitar los resultados.
Comience con lo que sabe : identifique cualquier pieza de información que ya tenga, como un correo electrónico, un nombre de usuario o un número de teléfono.
Defina sus requisitos : aclare qué información busca recopilar.
Recopilar los datos : utilice diversas herramientas y métodos para recopilar información.
Analizar datos recopilados : examinar los datos en busca de patrones e información relevante.
Pivotar usando nuevos datos : use la información recién encontrada para investigar más a fondo.
Validar suposiciones : verificar la precisión de los datos.
Generar un informe : recopile sus hallazgos en un informe coherente.
Cómo dominar la OSINT de Reddit: la guía definitiva. Reddit, a menudo denominada “la página principal de Internet”, es un foro vasto y extenso donde millones de usuarios… osintteam.blog
Búsquedas de nombres reales
Recursos gubernamentales
Los sitios web del gobierno pueden ser un tesoro de información. Según el país, la apertura de los datos varía, pero las consultas avanzadas de búsqueda en Google pueden ayudar a encontrar información relevante.
Los idiotas de Google ( idiotas de Google )
En 2002, Johnny Long comenzó a recopilar consultas de búsqueda de Google, conocidas como Google Dorks, para descubrir información confidencial. A continuación, se muestran algunas consultas útiles:
"john doe" site:instagram.com:Búsqueda de coincidencia exacta en Instagram."john doe" -"site:instagram.com/johndoe" site:instagram.com:Excluye la cuenta propia del objetivo, pero muestra sus comentarios en las publicaciones de otros."CV" OR "Curriculum Vitae" filetype:PDF "john doe":Encuentre currículums que contengan «CV» o «Curriculum Vitae» en formato PDF.
Sitios web de búsqueda de personas
Utilice sitios web especializados para búsquedas de personas basadas en nombre real, nombre de usuario, correo electrónico o número de teléfono:
- es.speakeo.com
- Esossonellos.com
- sido verificado.com
- fastpeoplesearch.com
- truepeoplesearch.com
- Árbol familiar ahora.com
Cómo dominar la OSINT de Twitter: la guía definitiva. ¡Bienvenido a la guía definitiva para dominar Twitter OSINT (Open Source Intelligence)! Tanto si eres un experto en OSINT…
Búsquedas de nombre de usuario
Búsqueda inversa de nombre de usuario
Sitios web como socialcatfish.com, usersearch.org y peekyou.com son valiosos para realizar búsquedas inversas de nombres de usuario.
Google Dorks para nombres de usuario
inurl:johndoe site:instagram.com:Busca URL de Instagram que contengan «johndoe».allinurl:john doe ny site:instagram.com:Encuentra páginas con palabras específicas en la URL de Instagram.
Herramientas de búsqueda de nombre de usuario
Herramientas como instantusername.com, namechk.com y WhatsMyName (un proyecto de GitHub) pueden ayudar a localizar nombres de usuario en múltiples plataformas.
Búsquedas de direcciones de correo electrónico
Los idiotas de Google
"@example.com" site:example.com:Busca correos electrónicos en un dominio determinado.HR "email" site:example.com filetype:csv | filetype:xls | filetype:xlsx: Encuentre listas de contactos de RR.HH. en un dominio.site:example.com intext:@gmail.com filetype:xls:Extraer ID de correo electrónico de un dominio.
Herramientas de correo electrónico
- Hunter : escanea nombres de dominio en busca de direcciones de correo electrónico y revela patrones comunes.
- Permutador de correo electrónico : genera posibles permutaciones de correo electrónico.
- Proofy : Validación de correo electrónico masivo.
- Verifalia : valida direcciones de correo electrónico individuales.
Bases de datos comprometidas
Sitios web como haveibeenpwned.com y dehashed.com pueden ayudar a encontrar violaciones de datos que involucran el correo electrónico del objetivo, revelando los servicios que usa o ha usado.
Búsquedas de números de teléfono
Búsqueda en redes sociales
Ingresar un número de teléfono en la búsqueda de Facebook podría revelar perfiles asociados.
Servicios de búsqueda de teléfonos
Sitios web como privacystar.com, getcontact.com y everycaller.com ofrecen servicios de búsqueda inversa de teléfonos.
Información telefónica
PhoneInfoga es una herramienta avanzada para escanear números de teléfono utilizando recursos gratuitos, proporcionando información como país, área, operador y tipo de línea.
Búsquedas de nombres de dominio
Los idiotas de Google
site:example.com:Limita la búsqueda a un dominio específico.filetype:DOC:Devuelve documentos de tipos específicos del dominio.intext:word1:Busca palabras específicas en una página o sitio web.related:example.com:Enumera páginas web similares a una página web específica.site:*.example.com:Muestra todos los subdominios.
Whois y Whois inverso
Los servicios Whois como whois.icann.org y whois.com brindan información de los usuarios registrados. Las herramientas Whois inversas como viewdns.info enumeran los dominios registrados con el mismo nombre de organización o dirección de correo electrónico.
Misma IP y DNS pasivo
Herramientas como atsameip.intercode.ca y RiskIQ Community Edition revelan otros sitios web en el mismo servidor. Los registros DNS pasivos muestran todos los nombres resueltos en la IP investigada.
Búsquedas de ubicación
Herramientas de geolocalización
Herramientas como Creepy y Echosec recopilan datos de ubicación de redes sociales y servicios de alojamiento de imágenes.
Geolocalización basada en IP
Sitios web como iplocation.net asignan direcciones IP a ubicaciones geográficas. Utilice wigle.net para asignar puntos de acceso wifi.
Búsquedas de imágenes
Búsqueda de imágenes inversa
Utilice Google Images, Bing Images y TinEye para realizar búsquedas inversas de imágenes, identificando dónde más se utiliza una imagen y su primera aparición.
Análisis de datos EXIF
Los datos EXIF contienen información de la cámara y coordenadas de geolocalización. Herramientas como Exiftool y servicios en línea como exifdata.com permiten visualizar estos metadatos.
SOCMINT
La inteligencia de redes sociales (SOCMINT) se centra en la recopilación y el seguimiento de datos de las plataformas de redes sociales. Las herramientas y técnicas mencionadas anteriormente pueden ayudar en las investigaciones de SOCMINT.
Utilice herramientas especializadas
Existen varias herramientas OSINT disponibles que pueden mejorar sus capacidades de búsqueda. Algunas de las más populares son:
Maltego : una herramienta poderosa para mapear relaciones y redes.
Spiderfoot : una herramienta de código abierto que automatiza la recopilación de datos OSINT.
Recon-ng: un marco de reconocimiento web con una variedad de módulos para recopilar información.
Conclusión
La OSINT ofrece una gran cantidad de oportunidades para descubrir información sobre cualquier persona, desde perfiles de redes sociales hasta registros públicos y más. Si sigue un enfoque estructurado y aprovecha herramientas especializadas, podrá recopilar, analizar y verificar de manera eficaz información de fuentes disponibles públicamente. Recuerde abordar siempre la OSINT teniendo en cuenta consideraciones éticas, asegurándose de que sus esfuerzos respeten la privacidad y los límites legales. Tanto si es un investigador profesional como si es una persona curiosa, dominar la OSINT puede poner a su alcance un mundo de información.
Referencias
- Operadores de búsqueda de Google: https://support.google.com/websearch/answer/2466433?hl=es
- Maltego: https://www.maltego.com
- Pie de araña: https://www.spiderfoot.net
- Shodan: https://www.shodan.io
Al integrar estas técnicas y herramientas OSINT en su proceso de investigación, estará bien equipado para encontrar información detallada y precisa sobre cualquier persona, mejorando sus capacidades de investigación en la era digital.
