OSINT #1 Más de 200 Search Tools

por | Ene 26, 2024 | OSINT | 2 Comentarios

Bienvenidos a la primera edición de esta guía: OSINT #1 Más de 200 Search Tools. La inteligencia de fuentes abiertas es cada vez más usada por aficionados y profesionales para verificar y encontrar información. Hemos creado una recopilación de más de 5000 herramientas y recursos OSINT.

El OSINT (Open Source Intelligence) se erige como un recurso esencial para aquellos que buscan comprender y utilizar la información disponible en línea de manera ética y legal. En esta serie, comenzaremos explorando más de 200 herramientas de búsqueda que forman la columna vertebral de la inteligencia de código abierto. Desde motores de búsqueda especializados hasta herramientas de análisis de redes sociales, este viaje te equipará con las habilidades necesarias para navegar y extraer información significativa del vasto océano de datos en línea.

¿Te gustaría enterarte de cuando lanzamos descuentos y nuevos cursos?

La inteligencia de código abierto (OSINT) recopila y analiza información de fuentes disponibles públicamente para obtener información valiosa y confiable. El alcance de OSINT no se limita a la ciberseguridad, ya que incluye inteligencia corporativa, empresarial, militar y muchas otras áreas basadas en la información.

Esta Guía es la adecuada para cualquiera que quiera aprender algo útil, ya sean reclutadores, gerentes de marketing, ingenieros de ciberseguridad o simplemente personas interesadas en cómo funciona OSINT. Le explicaremos cómo realizar búsquedas de personas OSINT correctamente, recopilar información para inteligencia competitiva o encontrar vulnerabilidades en su organización.

Existen muchas herramientas OSINT y no tiene sentido describir cada una de ellas. Por lo tanto, le presentaremos los mejores y aprenderá sobre el enfoque general de OSINT y los métodos específicos para diferentes necesidades. 

Pasos OSINT

  1. Inicie su búsqueda basándose en la información que ya tiene. Por ejemplo, correo electrónico, nombre, dirección, número de teléfono, etc.
  2. Averigua qué quieres encontrar u obtener.
  3. Recolectar datos.
  4. Analiza lo que has encontrado.
  5. Resumir los datos recopilados.
  6. Analice las suposiciones y verifique que sean correctas.
  7. Escribe un reporte.

Esta es solo la primera de una gran serie de post dedicados a OSINT. En este primer capítulo comenzaremos con una lista de buscadores y herramientas básicas de búsqueda.

Patrón de búsqueda de nombre real

Recursos gubernamentales

Puede encontrar información sobre personas y organizaciones en Internet, y su accesibilidad depende del país. Deliberadamente no ampliaremos este tema ya que los recursos gubernamentales podrían no ser relevantes para el público en general. Básicamente, sólo necesita saber que dichos recursos existen, así que utilice consultas de búsqueda periódicas para encontrarlos. No es nada difícil.

Google Dorks o Google Hacking

Google Dorks o Google Hacking es una técnica utilizada por medios de comunicación, agencias de inteligencia y profesionales de la seguridad. Es necesario detectar información oculta y vulnerabilidades que sean indetectables en los servidores públicos. Este método ayuda a utilizar las consultas de búsqueda habituales de sitios web en toda su extensión y a encontrar detalles discretos. Por ejemplo:

  • El sitio “john doe”: instagram.com hace que la Búsqueda de Google genere una coincidencia exacta al buscar en Instagram.
  • “john doe” -“site:instagram.com/johndoe” site:instagram.com oculta las publicaciones de una persona pero muestra los comentarios que dejó en las publicaciones de otras personas.
  • “john” “doe” -site:instagram.com excluye Instagram de la búsqueda y muestra la coincidencia exacta del nombre y apellido en varias variaciones.
  • Tipo de archivo “CV” O “Curriculum Vitae”: PDF “john” “doe ” busca el CV de la persona en formato PDF

De forma predeterminada, Google intentará formar su palabra clave de la forma en que la mayoría de la gente la busca. Por lo tanto, debe incluir palabras individuales entre comillas si está seguro de su ortografía para buscar una coincidencia exacta con su consulta. Curiosamente, con las consultas correctas de Google Dorks, puedes ver los comentarios y los me gusta de las cuentas cerradas.

Tenga en cuenta que otros motores de búsqueda además de Google pueden dar resultados diferentes. Por ejemplo, puede intentar utilizar consultas de búsqueda avanzada en Bing, Yandex o Yahoo.

Lista completa de Google Dorks

Con un buscador se puede empezar, pero para llegar lejos en una investigación es indispensable saber comandos específicos de búsqueda. Los operadores booleanos son palabras o símbolos que se combinan con los términos de búsqueda para establecer una relación conceptual entre ellos y mejorar la calidad de los resultados. Los básicos son OR, AND y NOT, pero hay más. Son como filtros añadidos que se pueden poner directamente en el campo de búsqueda. En otro capítulo veremos GOOGLE DORKS, pero puedes ver una lista en este post:

Google Dorks para Pentesting Web

Google es el gran buscador, pero dependiendo de lo que busquemos podemos utilizar los buscadores avanzados de otras plataformas, que también utilizan operadores booleanos. Las búsquedas booleanas no funcionan con la búsqueda de Facebook. Pero podemos utilizar Google para ello.

General Search

Meta Search

Visual Search and Clustering Search Engines

Decentralised Search Engines

Charitable Search Engines

Similar Sites Search

Specialty Search Engines

Tools for Google

Expert Search

OSINT – Advance Search

Universal search tools

Search Tools

Buscadores segun el país

No te detengas, sigue avanzando

La inteligencia de código abierto es un arte y una ciencia que evoluciona constantemente. Con más de 200 herramientas de búsqueda exploradas, solo hemos arañado la superficie de las posibilidades infinitas que el OSINT ofrece. Al incorporar estas herramientas en tu caja de herramientas digital, te conviertes en un investigador más ágil y eficiente. Pero recuerda, con gran poder viene una gran responsabilidad; utiliza estas habilidades con ética y respeto por la privacidad. ¡Adelante, adéntrate en el fascinante mundo del OSINT y lleva tu capacidad de investigación al siguiente nivel!

Aquí tienes un propósito para este 2024 que debes considerar seriamente: si has querido mejorar tus habilidades en hacking, Ciberseguridad y programación ahora es definitivamente el momento de dar el siguiente paso. ¡Desarrolla tus habilidades aprovechando nuestros cursos a un precio increíble y avanza en tu carrera!

OSINT: Espionaje Digital Avanzado

Aprenderás todas las herramientas y metodologías para realizar una investigación a través de internet con OSINT Año 2023

Lo más vendido Calificación: 4,6 de 54,6 (1.207 calificaciones) 4943 estudiantes Creado por Alvaro Chirou • 1.800.000+ Enrollments Worldwide

Nuestra vida es completamente digital.

Toda nuestra información se encuentra en internet, y nos guste o no, muchas personas pueden estar accediendo a ella.

En este curso aprenderás, además de mejorar tu privacidad en internet, también a cómo cuidar la información de tus seres queridos e inclusive brindar el servicios de protección de datos en internet.

Saber cómo buscar y encontrar personas en internet es una habilidad sumamente útil, sea por que te están amenazando, extorsionando o simplemente deseas identificar a una persona que se a puesto en contacto contigo.

Las empresas e instituciones contratan a profesionales con conocimientos en OSINT (Open Source Intelligence) que sepan investigar de forma online para encontrar la información que necesitan.

Además que saber aplicar OSINT es una de las primeras fases en el pentesting y un conocimiento muy valorado por los Hackers.

¿Cuáles son las ventajas del OSINT?

Permiten acelerar y mejorar la obtención de datos e información en fuentes abiertas (principalmente internet) sobre personas, empresas e instituciones, contribuyendo así a una mejor toma de decisiones a nivel operativo, táctico y estratégico.

En la era de la información, toda persona y profesión necesita saber obtener información de forma eficaz, ágil y segura.

Los conocimientos sobre investigación online son más necesarios que nunca.

Lo que aprenderás

  • Realizar un informe completo y detallado sobre la información personal que se encuentra en internet de una determinada persona
  • Podrás realizar ciberpatrullaje
  • Encontrar cualquier dato personal que se encuentre en internet, propio o ajeno
  • Mejorar su propia imagen digital
  • Detectar y localizar delincuentes en internet que te estén hostigando, extorsionando u amenazando
  • Detectar la falsificación de datos personales o suplantación de identidad
  • Reconocer falsas noticias o suplantación de marca
  • Brindar el servicio de marca personal y presencia digital o mejorar tu marca personal y presencia digital.
  • Realiza auditorias sobre empresas en relación a cuánta información de la misma es pública.

Empieza a aprender ya mismo y acompáñame en este increíble curso.

¿Te gustaría enterarte de cuando lanzamos descuentos y nuevos cursos?

Sobre los autores

Álvaro Chirou

Yo soy Álvaro Chirou, tengo más de 20 Años de experiencia trabajando en Tecnología, eh dado disertaciones en eventos internacionales como OWASP, tengo más de 1.800.000 estudiantes en Udemy y 100 formaciones profesionales impartidas en la misma. Puedes serguirme en mis redes:

Laprovittera Carlos

Soy Laprovittera Carlos. Con más de 20 años de experiencia en IT brindo Educación y Consultoría en Seguridad de la Información para profesionales, bancos y empresas. Puedes saber más de mi y de mis servicios en mi sitio web: laprovittera.com y seguirme en mis redes:

¿Quieres iniciarte en hacking y ciberseguridad pero no sabes por dónde empezar? Inicia leyendo nuestra guia gratuita: https://achirou.com/como-iniciarse-en-ciberseguridad-y-hacking-en-2024/ que te lleva de 0 a 100. Desde los fundamentos más básicos, pasando por cursos, recursos y certificaciones hasta cómo obtener tu primer empleo.

Cómo Iniciarse en Hacking y Ciberseguridad en 2024

Cómo Iniciarse en Hacking y Ciberseguridad en 2024

2 Comentarios

  1. Pablo Buceta
    Pablo Buceta el 26 enero, 2024 a las 11:47 am

    Para ustedes cual seria la mejor Distro para trabajar con OSINT ??
    Alguna que tenga ya las mejores herramientas ??
    Gracias por el laburo que hacen

    Responder
    • Carlos Laprovittera
      Carlos Laprovittera el 3 febrero, 2024 a las 12:16 pm

      Hola Hace poco Salio Sherlock: https://achirou.com/sherlock-linux-la-distro-orientada-a-osint/ Sherlock Linux es una distribución open source basada en Debian que contiene todas las herramientas necesarias para la obtención de información en fuentes abiertas en una investigación OSINT.

      Sherlock Linux destaca como una distro diseñada para maximizar la inteligencia de código abierto (OSINT). Desarrollada para los detectives digitales y profesionales de la investigación, esta distribución ofrece herramientas especializadas para recopilar, analizar y visualizar datos de fuentes abiertas en la web. Acompáñanos en un viaje hacia las capacidades de investigación avanzada que Sherlock Linux proporciona, llevando la búsqueda de información en línea a un nuevo nivel.

      Responder

Enviar comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *