Para empezarCualquier persona puede saber dónde vives, dónde trabajas y con quién te relacionas antes de que siquiera intentes defenderte.
¿Qué es OSINT realmente?
OSINT u Open Source Intelligence es el proceso de recopilación, análisis y toma de decisiones sobre información que es públicamente accesible. No implica romper sistemas ni vulnerar perímetros de seguridad; todo el trabajo se basa en conectar puntos utilizando fuentes legales y abiertas que la propia organización o individuo ha expuesto sin darse cuenta.
La superficie de ataque pública
Más del 80 por ciento de la información crítica necesaria para ejecutar un ataque de ingeniería social dirigido no se obtiene mediante malware ni exploits complejos, sino recopilando datos que los empleados y la propia empresa publican voluntariamente en redes sociales, repositorios de código y registros públicos.
Fases de la recolección pasiva
Antes de emitir cualquier consulta activa que pueda alertar al objetivo, la fase pasiva de OSINT sigue una metodología estricta para trazar el perfil completo de la infraestructura y el personal asociado.
Marca cada paso al entenderlo · 0/4
Extracción con herramientas CLI
Herramientas especializadas como theHarvester permiten automatizar la búsqueda de correos electrónicos, nombres de usuario y subdominios asociados a un dominio objetivo utilizando múltiples motores de búsqueda de forma simultánea.
$ theHarvester -d objetivo.com -l 500 -b google,linkedin
[*] Target: objetivo.com
[*] Searching Google...
[*] Searching LinkedIn...
[+] Found 42 email addresses and 14 subdomains.
El límite legal y ético
Aunque la información sea pública, utilizar técnicas de OSINT para acosar, perfilar sin consentimiento con fines maliciosos o preparar ataques de phishing dirigidos cruza la línea del hacking ético. Limita siempre tus prácticas a laboratorios propios, auditorías autorizadas bajo contrato y al análisis de tu propia huella digital.
El peligro de los metadatos
Un simple documento PDF publicado en la web de una compañía puede contener metadatos valiosos: nombres de usuarios internos, versiones exactas de software de edición, rutas de carpetas del sistema operativo e incluso coordenadas GPS de dónde se tomó la fotografía original incrustada.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar