10.1 Lección Teórica: Guía Completa de OSINT y Ciberinvestigación

El desarrollo de todo el tema 10 se basa en nuestro artículo “OSINT en detalle (Parte 1)” que, como siempre podéis descargarlo de nuestra Web: www.darFe.es, en el menú “Descargas” “Artículos”, o a través del siguiente enlace:

En este tema comenzamos con OSINT (Open Source Intelligence). El objetivo principal es que el alumno comprenda desde la base qué es OSINT, para qué sirve y por qué es una disciplina clave en la ciberseguridad moderna, antes de empezar a usar herramientas.

OSINT no consiste en "hackear" ni en realizar actividades intrusivas. Se basa exclusivamente en la recopilación, análisis y correlación de información disponible públicamente, pero aplicada con mentalidad analítica y objetivos claros.

Este primer video es 100 % teórico, pero absolutamente necesario para evitar errores conceptuales, legales y éticos en los siguientes capítulos.

No existe una única persona a la que se le atribuya la invención de OSINT (Inteligencia de Fuentes Abiertas) de manera aislada, ya que es una disciplina que ha evolucionado desde el siglo XIX. No obstante, se destacan tres figuras y organismos clave como sus principales precursores y pioneros:

Aunque a menudo se le cita como el padre del análisis de inteligencia moderno, Sherman Kent sentó las bases metodológicas que utiliza el OSINT actual. Defendió el uso de métodos académicos, el rigor científico y el análisis de información pública y publicada para la seguridad nacional.

Su libro Strategic Intelligence for American World Policy (1949) es considerado la piedra angular para estructurar cómo se procesa la información en las agencias de inteligencia.

En la era contemporánea, Robert David Steele (ex oficial de la CIA) es ampliamente reconocido como uno de los mayores promotores del concepto moderno de OSINT. Fue pionero en abogar por una comunidad de inteligencia basada en la transparencia y el código abierto, fundando eventos y organizaciones para profesionalizar esta disciplina fuera de los canales clasificados tradicionales.

Antes de que existiera el término como tal, ya se practicaba de forma institucional:

Foreign Broadcast Monitoring Service (FBMS): Creado en 1941 en EE. UU., fue el primer organismo responsable de monitorizar y traducir transmisiones extranjeras (radio y prensa) para obtener inteligencia, marcando el inicio formal de estas prácticas.

Justin Nordine: En el ámbito tecnológico actual, es el creador del OSINT Framework, la herramienta de referencia que organiza y categoriza los recursos digitales de fuentes abiertas para investigadores modernos.

¿Qué es OSINT?

accesibles legalmente sin autorización especial.

Según el NATO OSINT Handbook: https://github.com/lawsecnet/OPSEC/blob/master/NATO%20OSINT%20Handbook%20v1.2%20-%20Jan%202002.pdf

OSINT es la inteligencia producida a partir de información disponible públicamente, recolectada, explotada y difundida de forma adecuada para satisfacer una necesidad específica de inteligencia.

Descubrimiento: saber quién sabe.

Discriminación: saber qué es qué.

Destilación: saber qué es lo más importante.

Difusión: saber quién es quién.

El comandante es el responsable último de establecer los EEI.

Los EEI son interrogantes específicos y directos sobre el enemigo, el terreno, el clima o las propias capacidades que, de ser respondidos, reducirían significativamente la incertidumbre.

Tabla 4: Tipos de recopilación de inteligencia (página 17).

Impulsado por analistas: basado en el conocimiento del cliente y los problemas.

Impulsado por eventos: en respuesta a eventos relevantes urgentes.

Programado: actividades periódicas para documentar y actualizar el estado del objetivo.

Si bien la variedad de fuentes abiertas disponibles es abrumadora, la capacidad de centrar rápidamente la recopilación en un tema emergente de interés para la inteligencia es la capacidad clave (página 19).

Aunque gran parte del ciclo OSINT puede llevarse a cabo de forma abierta, un programa OSINT sólido debe incluir la capacidad de trabajar de forma anónima en Internet. A pesar de que toda la información de la web está disponible gratuitamente para cualquier persona con un ordenador y conexión a Internet, existirían riesgos de seguridad al buscarla (página 27). El documento dedica varias páginas a este tema.

Este tema lo desarrollamos en detalle en el video 182 (Obligatorio).

En este tema se explica cómo se trabaja OSINT de forma profesional, independientemente de las herramientas. La mayoría de errores en OSINT no son técnicos, sino metodológicos. Este capítulo es clave para que el alumno piense como analista y no como simple recolector de datos.

Nunca se empieza OSINT sin objetivo.

La recolección de información es la fase en la que el analista OSINT obtiene datos a partir de fuentes abiertas. Aunque suele percibirse como la parte “más fácil”, en realidad es una de las más críticas, ya que una mala recolección conduce inevitablemente a malos análisis y conclusiones erróneas.

Principio clave: cantidad no es calidad

Uno de los errores más comunes en OSINT es pensar que cuantos más datos se recopilen, mejor será el resultado. Esto es falso.

👉 Un buen analista OSINT no busca todo, busca lo que responde al objetivo definido.

No es útil recopilar miles de resultados irrelevantes

Este principio está alineado con buenas prácticas de inteligencia recogidas en marcos como NIST y OTAN, donde la recolección siempre está guiada por un objetivo claro.

Las fuentes primarias son aquellas que proporcionan información directamente desde el origen, sin intermediarios ni reinterpretaciones.

Ejemplo OSINT Un documento PDF publicado por una empresa es una fuente primaria. Su contenido visible y su metadata proceden directamente del origen.

Las fuentes secundarias son aquellas que recopilan, replican o reinterpretan información procedente de fuentes primarias.

Útiles para ampliar contexto

Ejemplo OSINT Un motor de búsqueda puede mostrar documentos antiguos que ya no están publicados oficialmente, pero siguen siendo relevantes desde el punto de vista de la exposición.

Te proponemos que completes la lectura de este tema desde nuestro artículo “OSINT en detalle (Parte 1)”.

Este tema lo desarrollamos en detalle en el video 183 (Obligatorio).

Por qué Kali es adecuado para OSINT

Esto es fundamental en un ciclo como el tuyo, donde OSINT no es una isla, sino parte de un todo.

En versiones antiguas de Kali Linux, las herramientas OSINT se encontraban claramente agrupadas dentro de la categoría “Information Gathering”, con subcategorías específicas como Domain Information, Web Crawlers o People OSINT.

🔴 Esto ya no es así en las versiones actuales de Kali Linux.

👉 Nos permite construir un entorno OSINT profesional, controlado y actualizado, exactamente como se hace en escenarios reales.

Lista para trabajar desde este video 184 en adelante.

Una plataforma OSINT modular, que iremos ampliando progresivamente.

Te proponemos que completes la lectura de este tema desde nuestro artículo “OSINT en detalle (Parte 1)”.

Este tema lo desarrollamos en detalle en el video 184 (Obligatorio).

En este tema entramos de lleno en el OSINT técnico pasivo aplicado a dominios, una de las fases más importantes de cualquier investigación OSINT y también de cualquier auditoría de seguridad o ejercicio de pentesting.

El objetivo no es "sacar información" sin más, sino entender qué información expone un dominio, por qué está expuesta y qué riesgos reales implica. Todo lo que se hace en este vídeo es 100 % pasivo, sin interacción directa con el objetivo.

Información que expone un dominio

Un dominio en Internet es mucho más que un nombre.

Es un punto de agregación de información técnica, organizativa y humana.

El riesgo no está en un dato aislado, sino en la correlación de varios datos.

Esto habilita ataques de phishing dirigido.

Qué es WHOIS

WHOIS es un protocolo que permite consultar bases de datos públicas de registro de dominios.

Por eso WHOIS nunca se usa de forma aislada.

Qué es DNS en OSINT

DNS actúa como un mapa público de infraestructura.

Cada registro aporta contexto distinto.

Te proponemos que completes la lectura de este tema desde nuestro artículo “OSINT en detalle (Parte 1)”.

Este tema lo desarrollamos en detalle en el video 185 (Obligatorio).

En este tema abordamos uno de los pilares del OSINT moderno: Google Dorks, también conocido como Google Hacking. No se trata de "trucos de búsqueda", sino del uso avanzado de operadores para explotar la forma en la que los motores de búsqueda indexan información pública.

Dorks en inglés puede significar "tonto" o "nerd", pero también se refiere a una persona obsesionada con algo. Se emplea para describir el uso de consultas específicas y operadores avanzados en Google.

Google Dorks permite descubrir información que no debería ser fácilmente accesible, pero que es indexada por errores de configuración, malas prácticas o desconocimiento.

El objetivo no es memorizar operadores, sino entender qué tipo de errores humanos y técnicos permiten que esta información sea indexada.

¿Qué podemos encontrar con Google Dorks?

Credenciales de usuarios y contraseñas.

Contenido multimedia: fotos, imágenes y vídeos.

URLs de diferentes dominios.

Documentación de interés: DNIs, NIFs, identificadores, teléfonos, direcciones, códigos.

Información bancaria: números de cuenta o tarjetas.

Correos electrónicos.

Datos de Acceso, autenticación.

Rutas, itinerarios, hábitos, costumbres, amistades, familia.

Etc.

Su uso es perfectamente legal, siempre y cuando mantengas la metodología que venimos presentando desde el primer video de OSINT.

Google no indexa "páginas", indexa contenido accesible públicamente.

Si algo aparece en Google, es porque el servidor lo permite.

robots.txt no protege información, solo indica a los bots qué no deberían indexar.

Esto revela indirectamente que existe un directorio /backup/.

Qué es unGoogle Dork

Un Google Dork es una consulta avanzada que combina operadores para filtrar resultados muy específicos.

No explota vulnerabilidades técnicas, explota exposición de información pública.

filetype: devuelve webs que contengan documentos de un tipo de fichero concreto (por ejemplo: SEO filetype:pdf). Podemos ir concatenando varios operadores básicos.

Localiza documentos indexados.

Intitle muestra los contenidos que tengan en el Title Tag la palabra después de los caracteres ":" (por ejemplo: intitle:index of, intitle:examen, intitle:fotos).

inurl busca páginas que contengan una palabra o frase específica dentro de esta URL.

Te proponemos que completes la lectura de este tema desde nuestro artículo “OSINT en detalle (Parte 1)”.

Este tema lo desarrollamos en detalle en el video 186 (Obligatorio).

🌐 OSINT Google Dorks y buscadores avanzados - Charla 186 - Aprendiendo Ciberseguridad paso a paso

Este es uno de los temas más delicados de la serie. El OSINT sobre personas requiere máxima ética, profesionalidad y cumplimiento legal. Se analiza información pública, nunca privada.

El People OSINT es la disciplina dentro de la inteligencia de fuentes abiertas que se centra en el análisis de la huella digital de personas físicas, siempre a partir de información pública, accesible y obtenida sin interacción directa con el objetivo.

En el contexto profesional, el OSINT sobre personas no se utiliza para "espiar", sino para:

En este tema se establece una base metodológica sólida, ética y legal, que permita al alumno entender qué información es relevante, cómo correlacionarla y cómo documentarla correctamente.

Todo el People OSINT debe realizarse exclusivamente con información pública y sin interacción con la persona analizada.

La huella digital es el conjunto de rastros que una persona deja en Internet como resultado del uso de servicios digitales.

Perfil de LinkedIn con cargo, empresa y tecnologías

Te proponemos que completes la lectura de este tema desde nuestro artículo “OSINT en detalle (Parte 1)”.

Este tema lo desarrollamos en detalle en el video 187 (Obligatorio).