Herramientas OSINT

Las herramientas OSINT permiten recolectar datos de fuentes públicas, analizarlos y transformarlos en información valiosa. En esta guía extensa, repasamos decenas de herramientas divididas por categoría, para ayudarte a navegar este universo cada vez más necesario.

¿Qué es OSINT?

OSINT se refiere a la recopilación de información a partir de fuentes abiertas y accesibles al público. Esto incluye redes sociales, sitios web, registros públicos, bases de datos filtradas, mapas, imágenes satelitales, blockchain, entre otros. Con la creciente digitalización de la vida cotidiana, la cantidad de datos disponibles se ha disparado, haciendo que las herramientas adecuadas para su análisis sean fundamentales.

Herramientas Generales de OSINT

Frameworks y listas curadas

• OSINT Framework: Un sitio interactivo que organiza herramientas por tipo de información a recolectar.

• IntelTechniques Tools: Creado por Michael Bazzell, contiene herramientas investigativas útiles y actualizadas.

• CyberSudo Toolkit: Hojas de cálculo colaborativas con cientos de enlaces.

Motores de Búsqueda Alternativos

Para búsquedas más específicas que Google:

• Carrot2: Organiza resultados en clústeres temáticos.

• Kagi: Resultados no personalizados, orientado a la privacidad.

• PDF Search: Ideal para localizar documentos técnicos o gubernamentales.

Búsqueda por Usuario, Email y Teléfono

Usuarios y correos

• What’s My Name y Sherlock: Buscan un username en decenas de plataformas.

• Hunter.io: Encuentra emails asociados a dominios específicos.

• EmailRep: Verifica reputación de correos.

Teléfonos

• PhoneInfoga: Extrae datos básicos y operadores.

• NumlookupAPI: Para integraciones programáticas.

Búsqueda de Personas

Para rastrear personas reales:

• WhitePages: Datos públicos en EE.UU.

• FaceCheck y FaceSeek: Reverse image para rostros.

Redes Sociales y Plataformas

• snscrape: Scrapea contenido de Twitter/X, Reddit, Telegram.

• Social Blade: Análisis de influencers en múltiples plataformas.

• Meta Content Library: Reemplazo de CrowdTangle para Facebook e Instagram.

• Reveddit: Revisa contenido borrado en Reddit.

Filtraciones de Datos

• Have I Been Pwned: Comprueba si tu email aparece en filtraciones.

• Dehashed y LeakCheck: Alternativas con más detalles.

• Snusmap: Visualización de leaks.

Criptomonedas y Blockchain OSINT

Exploradores de blockchain

• Etherscan y Solscan: Ethereum y Solana.

• Arkham y TRM: Análisis con gráficos de entidades.

• Bubblemaps: Visualización de concentración de holders.

Verificación Multimedia

• TinEye y Yandex: Búsqueda inversa.

• Forensically: Herramientas de análisis forense de imágenes.

• YouTube Data Viewer: Extrae metadatos de videos.

Geolocalización y SIGINT

• Google Maps y OpenStreetMap: Búsqueda de lugares.

• SunCalc: Determina la posición del sol para análisis temporal.

• Sentinel Hub: Imágenes satelitales gratuitas.

Inteligencia Automatizada con IA

• ChatGPT: Análisis de datos, OCR, timeline.

• Claude: Análisis de grandes volúmenes.

• Perplexity: Búsqueda asistida con fuentes.

Advertencia: No se recomienda insertar IOCs o PII en modelos en la nube. Usa modelos locales como Ollama o LM Studio para mantener privacidad.

Metadatos y Evidencia Digital

• ExifTool y MediaInfo: Extrae metadatos de imágenes y vídeos.

• Archive.today y SingleFileZ: Archivado web permanente.

Automatización y Flujos de Trabajo

• n8n y Huginn: Automatización de pipelines OSINT.

• Apache Airflow: Flujos complejos de scraping y análisis.

Dominar OSINT requiere paciencia, práctica y pensamiento crítico. La gran cantidad de herramientas existentes puede parecer abrumadora, pero con una metodología adecuada, pueden convertirse en un arsenal valioso. Ya sea que estés investigando un incidente, verificando una fuente, o rastreando actividad financiera en la blockchain, estas herramientas te permitirán acceder a datos que hace años estaban fuera del alcance de la mayoría.