Vídeo de YouTube:
https://www.youtube.com/watch?v=DN6fgzyNb3M
Artículo
En este episodio resumiremos el análisis que realiza Kerimong de Hixec en su canal de YouTube, en el que se examina la inteligencia de fuentes abiertas, conocida como OSINT, sus fases y diversas herramientas para llevarla a cabo.
OSINT, acrónimo de Open Source Intelligence, se define como el arte de conseguir la mayor cantidad de información pública sobre un objetivo, ya sea una persona o una empresa. Esta práctica es completamente legal, ya que se basa en la recolección y el análisis de datos que ya son de acceso público.
La clave de OSINT reside en transformar esta información pública en inteligencia útil y accionable. No se trata meramente de usar una herramienta para ver si un usuario está registrado en una red social, sino de ensamblar diferentes piezas de datos para construir un perfil completo del objetivo.
Históricamente, el OSINT surge de la inteligencia militar y gubernamental, aunque sus técnicas pueden aplicarse en diversas áreas, incluso fuera de la ciberseguridad. Es fundamental comprender que, a pesar de la profundidad de la información que se pueda obtener, todas las acciones dentro del marco del OSINT son legales, ya que se limitan a fuentes públicas.
El ciclo del OSINT se divide en seis fases principales, que pueden variar según la metodología. Comienza con la definición de requisitos, estableciendo qué se busca y para quién. Le sigue la recolección de información de redes sociales, foros, registros públicos, contenido multimedia y metadatos.
La tercera fase es el procesamiento de la información, donde se filtra el material irrelevante. Luego, en el análisis, se utiliza el pensamiento lateral para identificar patrones, relaciones o tendencias. La intuición humana es crucial en este paso.
Las últimas fases son la difusión, que implica entregar un informe claro al cliente, y la revisión, para validar que se cumplieron los objetivos. Este proceso estructurado es esencial para una investigación efectiva.
Una herramienta destacada para OSINT es Shodan, un motor de búsqueda global que rastrea activos conectados a internet, como servidores que ofrecen servicios públicos. Funciona escaneando masivamente rangos de direcciones IP para detectar puertos abiertos e indexar servicios, revelando configuraciones y posibles vulnerabilidades.
Es importante señalar que Shodan puede identificar servicios expuestos involuntariamente por empresas o individuos. Aunque Shodan ofrece una versión gratuita útil, la versión de pago permite aprovechar al máximo sus capacidades para monitorear la exposición de activos en internet.
Existen también herramientas específicas para la búsqueda inversa de imágenes, que permiten identificar dónde aparece una imagen en internet, e incluso detectar patrones faciales para encontrar a la misma persona en otras imágenes. Esto difiere de motores de búsqueda como Google Imágenes, que solo buscan coincidencias exactas de la imagen.
Herramientas avanzadas como TinEye y PimEyes permiten el reconocimiento facial y son útiles para rastrear la presencia online de una persona. PimEyes, en particular, ofrece opciones para que los usuarios monitoreen su propia imagen en la web y soliciten la eliminación de fotos de sus resultados de búsqueda.
Finalmente, plataformas como OSINT Industries centralizan la recopilación de información pública de diversas fuentes, incluyendo redes sociales, foros, registros y datos de blockchain. Estas herramientas ahorran un tiempo considerable al automatizar búsquedas que, de otra manera, serían manuales y extensas.
En resumen, el OSINT es una disciplina poderosa para recabar información pública de manera ética. Es vital ser consciente de la huella digital que dejamos y saber que existen métodos y herramientas, desde buscadores especializados hasta soluciones con inteligencia artificial, que permiten rastrear y analizar esta información, ya sea para proteger la privacidad personal o para realizar auditorías de seguridad en entornos empresariales. Fomentar la curiosidad y la formación continua en estas técnicas es crucial para comprender el panorama actual de la ciberseguridad.
