Open Source Intelligence Network (OSINT) Inteligencia de fuentes abiertas, es el proceso de recopilar, analizar y utilizar, información publica accesible legalmente para obtener inteligencia útil, esta información puede estar, disponible en internet, en redes sociales, foros, y mucho más.
Es importante destacar que la táctica se utiliza para personas expuestas en bases públicas, y con mucha huella pública.
Para investigar, y buscar filtraciones, o evitar suplantaciones y mejorar la privacidad, accesibles en fuentes públicas.
Esenciales:
-
Navegador Web con extensiones útiles: Wappalyzer (para identificar tecnologías webs), o buidw.
-
Google doorks y operadores de búsqueda avanzada.
-
Wayback Machine para ver versiones antiguas de páginas webs.(extensión).
-
Exif tool para extraer metadatos de archivos, sobre todo imágenes y videos.(terminal).
-
The Harvester para recolectar correos, subdominios y datos públicos desde buscadores y servicios.
-
Maigret Sherlock para buscar perfiles de usuario para buscar perfiles de usuarios en múltiples redes sociales, usando un nombre de usuario.
-
Have i been pwned?Para comprobar si un correo electrónico a estado involucrado en filtraciones de datos. -
Showdan para encontrar dispositivos, conectados a internet y expuestos públicamente.
-
Buscadores de imágenes como google lens, yandex o TI.
-
OSINT Framework.com
Opcionales:
-
Maltego para colocar relaciones entre entidades.
-
Spiderfoot muchas funciones osint en una sola herramienta.
-
foca para analizar metadatos en un documento.
-
creepy ayuda a identificar geolocalizacion.
-
datasploit conjunto de herramientas para la recolección de datos públicos.
-
Epieos para buscar datos asociados a teléfonos o números telefónicos.
-
Whatismyname web, para verificar la disponibilidad o existencia de nombres de usuario en distintas plataformas.
-
fotoforensics para análisis más profundo de imágenes y videos, útil en geolocalización o verificación de contenido.
Es una rama del osint, que se encarga de recopilar y analizar datos provenientes de redes sociales, foros y comunidades en línea.
-
Monitoreo de actividades y publicaciones.
-
Análisis de sentimientos y tendencias.
Autor: Fravelz