Encuentra lo que otros dejan a la vista. OSINT (Open Source Intelligence) es la inteligencia que se obtiene de fuentes abiertas: información pública y accesible que, bien recogida y analizada, revela mucho más de lo que parece. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te enseña a investigar con método, a verificar lo que encuentras y a hacerlo dentro de los límites éticos y legales.
Google dorking, SOCMINT, geolocalización y huella digital con Shodan y Maltego
Metodología OSINT: planificación de la investigación y fiabilidad de las fuentes
Aprende a planificar una investigación en fuentes abiertas con método y a evaluar la fiabilidad de cada fuente antes de basar tus conclusiones en ella.
Búsqueda avanzada y Google dorking
Recolecta información con técnicas de búsqueda avanzada y Google dorking en buscadores, bases de datos públicas, registros y foros, para llegar a datos que una búsqueda corriente no muestra.
Investigación en redes sociales (SOCMINT)
Investiga personas y organizaciones a través de su actividad en redes sociales (SOCMINT). Es una técnica que se complementa con la obtención de información de fuentes humanas del módulo de Inteligencia — HUMINT y CORPINT.
Metadatos EXIF, búsqueda inversa de imágenes y geolocalización
Una imagen dice más de lo que muestra. Extrae los metadatos EXIF de imágenes y documentos, y aplica la búsqueda inversa y la geolocalización para descubrir dónde y cuándo se tomó una fotografía. Aprende además a verificar lo que encuentras antes de darlo por bueno, porque en fuentes abiertas abundan los datos falsos y manipulados.
Huella digital de una organización: dominios, DNS, WHOIS, Shodan y Censys
Mapea la huella digital de una organización: sus dominios, sus registros DNS y WHOIS y los servicios expuestos a internet que puedes descubrir con Shodan o Censys. Es la misma información que recopila un atacante en la fase de reconocimiento, como verás en Red Team y Purple Team.
Herramientas OSINT: Maltego, Recon-ng y SpiderFoot
Automatiza y escala la recolección con herramientas profesionales como Maltego, Recon-ng y SpiderFoot, capaces de cruzar fuentes y relacionar datos que a mano llevarían días. Esta información alimenta el trabajo del módulo de Diseño y ejecución de operaciones de ciberinteligencia.
Ética, privacidad y normativa en investigaciones OSINT
Cierra el módulo con la ética y la normativa de la investigación OSINT: cómo obtener información útil respetando la privacidad y la protección de datos, para que tus conclusiones sean válidas y no puedan impugnarse.
Contenidos del módulo de investigación en fuentes públicas
- Metodología OSINT.
- Planificación de la investigación.
- Evaluación de la fiabilidad de las fuentes.
- Técnicas de búsqueda y recolección.
- Búsqueda avanzada y Google dorking.
- Investigación en redes sociales (SOCMINT).
- Bases de datos públicas, registros y foros.
- Análisis de imágenes y metadatos.
- Metadatos EXIF y búsqueda inversa de imágenes.
- Geolocalización.
- Infraestructura y huella digital.
- Dominios, DNS y WHOIS.
- Servicios expuestos: Shodan y Censys.
- Automatización con Maltego, Recon-ng y SpiderFoot.
- Ética, privacidad y normativa en investigaciones OSINT.