OSINT · Inteligencia de Fuentes Abiertas
Conviértete en detective digital
OSINT es el arte de convertir información pública y dispersa en respuestas. Encontrar lo que estaba "escondido a plena vista": un fichero expuesto por un buscador, la verdad que delatan los metadatos de una foto, la identidad que se reconstruye saltando de pista en pista. Es la primera fase de todo pentest, el pan de la ciberinteligencia... y, sinceramente, lo más adictivo de la seguridad. Aquí aprendes a hacerlo de 0 a 100 y, sobre todo, a hacerlo bien y legal.
Qué vas a dominar
Google Dorks
Convertir un buscador en bisturí: site: filetype: intitle:"index of" para hallar lo expuesto.
Metadatos
Lo que una foto o un PDF cuentan sin querer: autor, GPS, software. Leerlos... y borrarlos.
Rastro de personas
Pivotar de un alias a un correo a una identidad. Usernames, brechas, imágenes, geolocalización.
Dominios e infra
WHOIS, DNS, subdominios por certificados, Shodan/Censys: mapear lo que una empresa expone.
Verificación
Triangular, fechar y distinguir hecho de suposición. Un hallazgo sin confirmar no vale nada.
Informe y ética
Entregar algo trazable y legal. Solo fuentes abiertas, RGPD, autorización. Sin esto no hay profesión.
🕵️ Lo que más engancha de la seguridad, y de lo más demandado. OSINT abre puertas muy concretas: reconocimiento en pentest y Red Team, ciberinteligencia (CTI), gestión de superficie de ataque, investigación de fraude y protección de marca. Aquí lo aprendes como un profesional: con método, no a lo loco.
⚖️ 100% ético y legal, sin excepciones. Solo fuentes abiertas y públicas: ni intrusión, ni suplantación, ni doxing. Todos los labs usan datos ficticios que montamos nosotros. Aprenderás justo dónde está la línea — y por qué respetarla es lo que te hace contratable y te protege a ti.
Teoría · OSINT (de 0 a 100)
Siete módulos que explican el qué, el porqué y el cómo — empezando desde cero, sin dar nada por sabido.
00Antes de empezar: tu cuaderno y tus herramientas (de 0)cómo arrancar un lab, exiftool/whois, y la regla de oro de la ética→
01Fundamentos y métodoqué es (y qué no), el ciclo de inteligencia, huella digital, OPSEC, ética→
02Google Dorks 🎯operadores, combinaciones, otros buscadores, Google Hacking DB→
03Metadatos y documentosEXIF, GPS, autor; PDF/Office; el guiño a Google Docs; limpiarlos→
04Personas e identidadespivote, usernames, brechas, geolocalización de imágenes, verificación→
05Dominios, DNS e infra expuestaWHOIS, DNS, subdominios por certificados, Shodan/Censys→
06Verificar, informar y vivir de estotriangulación, informe, ética a fondo y salidas laborales→
Labs prácticos · disponibles
🧪
Tres casos de detective digital, todos con datos ficticios y 100% legales.
3 retos puntuables en el tablero, bajo “OSINT · Investigación”.
⚡ Retos exprés · divertidos y adictivos
Casos cortos para engancharte: caza un bulo por sus metadatos, saca la
ciudad de una foto por su GPS, conecta a alguien por su
alias repetido o pilla una estafa por el
huso horario de un correo. OSINT real, en 10 minutos, 100% ético.
🏆 El examen final · Capstone
Auditoría de huella digital de RioCorp — la joya del track. Una
investigación completa sobre una empresa ficticia donde
encadenas las 4 técnicas (dorks → metadatos → pivote → infraestructura) hasta el
hallazgo crítico. Luego redactas el
informe y lo evalúa Rio, como en una auditoría real. Es lo que de verdad hace un analista de huella digital.
Reto de 100 puntos.
Un perfil con salida
OSINT conecta con el Radar de Empleo: el perfil Analista OSINT / Ciberinteligencia tiene su propia ruta. Y es, además, la base del reconocimiento en cualquier pentest.