Aprovecha al m\u00e1ximo los recursos que nos ofrece Internet<\/p>\n
OSINT (Open-Source Intelligence) significa \u2018Inteligencia de C\u00f3digo Abierto\u2019 y es uno de los aspectos clave para comprender la ciberseguridad tal cual se maneja hoy en d\u00eda.<\/p>\n
OSINT en esencia es informaci\u00f3n recopilada de fuentes p\u00fablicas, como las que encontramos en Internet. El t\u00e9rmino no se limita estrictamente a Ella, sino que abarca todas las fuentes disponibles p\u00fablicamente.<\/p>\n
La palabra clave detr\u00e1s del concepto OSINT es informaci\u00f3n, sobre todo informaci\u00f3n que se puede obtener de forma gratuita. \u00c9sta puede venir de peri\u00f3dicos, blogs, p\u00e1ginas web, tweets, redes sociales, im\u00e1genes, podcasts o videos, siempre que sea p\u00fablica, gratuita y legal.<\/p>\n
Con la informaci\u00f3n correcta en nuestro poder, podemos obtener una gran ventaja sobre la competencia, o acelerar cualquier investigaci\u00f3n de la compa\u00f1\u00eda\/personas de las que estemos a cargo.<\/p>\n
Muchas personas asocian OSINT a conceptos de guerra cibern\u00e9tica, ataques cibern\u00e9ticos, seguridad cibern\u00e9tica, entro otros. Si bien esos temas son parte de ello, OSINT es mucho m\u00e1s. Estos ejemplos ilustran el concepto:<\/p>\n
Hacer preguntas en cualquier motor de b\u00fasqueda.<\/p>\n
Investigar foros p\u00fablicos sobre como hacer algo espec\u00edfico.<\/p>\n
Mirar un video tutorial en YouTube.<\/p>\n
Las empresas y las personas usan OSINT permanentemente. Sin embargo, no necesariamente lo hacen conscientemente.<\/p>\n
Los equipos de ventas, marketing y gesti\u00f3n de productos tambi\u00e9n usan OSINT para aumentar las conversiones o simplemente ser m\u00e1s efectivos mientras prestan sus servicios al p\u00fablico.<\/p>\n
En el campo de la ciberseguridad, usar las herramientas adecuadas para una investigaci\u00f3n OSINT puede ser realmente efectivo si se combinan con un pensamiento cr\u00edtico y una estrategia clara.<\/p>\n
Ya sea que est\u00e9 llevando a cabo una investigaci\u00f3n de ciberseguridad contra una empresa\/persona o si est\u00e1 en el lado opuesto trabajando para identificar y mitigar futuras amenazas, practicar t\u00e9cnicas OSINT predefinidas y con objetivos claros puede ahorrarle mucho tiempo.<\/p>\n
Si bien hay muchas t\u00e9cnicas y mecanismos de OSINT, no todos funcionar\u00e1n para tu objetivo. Primero, tienes que hacerte algunas preguntas:<\/p>\n
\u00bfQu\u00e9 estoy buscando?<\/p>\n
\u00bfCu\u00e1l es mi principal objetivo de investigaci\u00f3n?<\/p>\n
\u00bfCu\u00e1l o qui\u00e9n es mi objetivo?<\/p>\n
\u00bfC\u00f3mo voy a realizar mi investigaci\u00f3n?<\/p>\n
Cuando encuentres la respuesta a estas preguntas habr\u00e1s completado el primer paso en la investigaci\u00f3n de OSINT.<\/p>\n
Estas son algunas t\u00e9cnicas OSINT m\u00e1s populares en ciberseguridad:<\/p>\n
Recopilar los nombres completos de los empleados, los roles de trabajo y el software que utilizan.<\/p>\n
Revisar y monitorear la informaci\u00f3n del motor de b\u00fasqueda de Google (especialmente usando Google Dorks ), Bing, Yahoo y otros.<\/p>\n
Monitorear blogs personales y corporativos, as\u00ed como revisar la actividad de los usuarios en foros digitales.<\/p>\n
Identificar todas las redes sociales utilizadas por el usuario o empresa objetivo.<\/p>\n
Revisar el contenido disponible en las redes sociales como Facebook, Twitter, Google Plus o Linkedin.<\/p>\n
Explorar versiones antiguas de sitios web para revelar informaci\u00f3n importante utilizando sitios como Wayback Machine.<\/p>\n
Identificar n\u00fameros de tel\u00e9fonos m\u00f3viles, as\u00ed como direcciones de correo de redes sociales o resultados de Google.<\/p>\n
Buscar fotograf\u00edas y videos en sitios sociales comunes para compartir fotos, como Flickr, Google Photos, etc.<\/p>\n
Usar Google Maps y otras fuentes de im\u00e1genes satelitales abiertas para recuperar im\u00e1genes de la ubicaci\u00f3n geogr\u00e1fica de los usuarios.<\/p>\n
Ejecutar esc\u00e1neres de puertos contra la infraestructura del servidor de la compa\u00f1\u00eda objetivo para encontrar servicios en ejecuci\u00f3n.<\/p>\n
Usar herramientas para buscar dispositivos conectados a Internet como Shodan.<\/p>\n
Independientemente a ellas, una vez que hayas terminado una investigaci\u00f3n de tipo OSINT, tendr\u00e1s muchos datos para analizar. Es entonces cuando habr\u00e1 que refinar los resultados y buscar en detalle todas las cosas que realmente necesitas y descartar el resto.<\/p>\n
Existen muchas herramientas OSINT en la web, tan solo con buscar el t\u00e9rmino podremos tener acceso a ellas. Una de las p\u00e1ginas web m\u00e1s conocidas y que recopila varias herramientas para los distintos tipos de b\u00fasqueda antes mencionados esOsintFramework.com. Este es el camino para aquellos que quieren aventurarse para descubrir el poder de la informaci\u00f3n en internet.<\/p>\n","protected":false},"excerpt":{"rendered":"
OSINT (Open-Source Intelligence) significa \u2018Inteligencia de C\u00f3digo Abierto\u2019 y es uno de los aspectos clave para comprender la ciberseguridad tal cual se maneja hoy en d\u00eda.<\/p>\n","protected":false},"author":0,"featured_media":884,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[64],"class_list":["post-886","post","type-post","status-publish","has-post-thumbnail","hentry","category-tecnologia"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/posts\/886","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/comments?post=886"}],"version-history":[{"count":0,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/posts\/886\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/media\/884"}],"wp:attachment":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/media?parent=886"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/categories?post=886"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}