HABILIDADTIER 0
Fundamentos de OSINT
Maltego, Shodan, Google Dorks, análisis de redes sociales y metadatos. El inicio de cualquier investigación.
TIEMPO ESTIMADO
40 horas
DIFICULTAD
principiante
COSTO
Gratuito (la mayoría de herramientas son gratuitas o freemium)
Sobre esta habilidad
OSINT (Open Source Intelligence) es la recolección y análisis de información disponible públicamente para producir inteligencia accionable. Es una habilidad fundamental tanto para la seguridad ofensiva (reconocimiento pre-ataque) como defensiva (threat intelligence, brand protection, investigaciones forenses).
Las técnicas fundamentales incluyen: búsquedas avanzadas con Google Dorks, uso de Shodan para descubrir dispositivos expuestos en internet, análisis de metadatos en documentos e imágenes, investigación en redes sociales (SOCMINT), y herramientas como Maltego para visualizar relaciones entre entidades.
Esta habilidad no tiene examen formal, pero es el fundamento de certificaciones como GOSI (SANS SEC487) y es evaluada en ejercicios de red team y CTFs. El artículo de CyberFlows cubre las técnicas más importantes con ejemplos prácticos.
Habilidades Cubiertas
- Google Dorks y búsquedas avanzadas
- Shodan: búsqueda de dispositivos expuestos
- Análisis de metadatos (EXIF, documentos)
- Investigación en redes sociales (SOCMINT)
- Maltego para mapeado de relaciones
- WHOIS y análisis de dominios
- Recon-ng y theHarvester
- Técnicas de anonimato para investigadores