Trabajo de Investigación 10: Principales características y

aplicaciones de OSINT Framework (Open Source Intelligence).

Este Framework que traducen en español Inteligencia de Fuentes

Abiertas el cual está compuesto de una serie de herramientas online para
realizar búsquedas de información de manera ordenada y óptima que se
encuentra en fuentes públicas de personas o compañías u otro objetivo.
Estas fuentes de información suelen usarse en diferente frentes tales como
la ciberseguridad, pero también es usada por la policía, marketing y
militares. Una vez se accede a la información pública suele interpretarla y
darle un uso con el fin que fue consultada. Se debe aclarar que el objetivo
de OSINT es poder ayudar a las personas, profesionales, periodistas,
investigadores privados, empresarios o cualquiera a recolectar datos que
estén expuestos en repositorios públicos y así apoyar en la toma de
decisiones.

Fuentes de OSINT: Es cualquier repositorio público en internet donde se

pueda extraer información de un objetivo, por ejemplo:

Motores de búsqueda: Usan los buscadores como google, Bing, Google

Hacking o Google Dorking para obtener datos claros y precisos sobre
nuestros objetivo, pero también usa Shodan que es buscador de servicios
y sistemas informáticos expuesto en internet.

Redes Sociales: Cuentas en Facebook, Instagram, Tiktock, Twitter y

muchas otras. OSINT aprovecha este recurso para obtener gustos, viajes,
pasatiempos, amigos , trabajos ya que la personas y empresa cada día
expone las actividades diarias en esta redes sociales.

Contenido multimedia: A partir de Videos, Audios, Imágenes y demás

archivos multimedias este framework es capaz de cotejar imágenes y
vídeos y extraer los metadatos y recopilar toda esa información pública.

Sistema operativo destinado al OSINT: La distribución de Ositux y

Huron de GNU/Linux son destinada para OSINT, pero Kali Linux y Parrot Os
Security que son herramientas de ciberseguridad ofrece OSINT.

Página 1 de 4
Contenido tradicional : Finalmente este Framework es capaz de extraer
información de fuentes como programas de televisión, infografías, tarjetas
de presentación, bibliotecas, periódicos, folletos, anuncios, comerciales, y
muchos más datos o metadatos públicos.

Herramientas OSINT Framework: Se tiene entendido que OSINT

framework es una herramienta de OSINT, pero en realidad es un
repositorio donde se globalizan muchas funcionalidades de OSINT. A
continuación se presente algunas:

● Sherlock: Permite buscar a partir de un nombre de usuario todas

sus redes sociales.
● Phoneinfoga: Ingresado un número de celular podemos obtener
información tales como país, compañía y muchos más.
● DNSTable: Teniendo el dominio de una empresa o sitio web,
obtener todos los registros DNS.
● Thatsthem: Buscar por correo electrónico.
● Have I Been Pwned: Consulta si para un correo electrónico hay
contraseñas filtradas.
● Melissa Data: Con una dirección o código postal obtener
información sobre una propiedad de una vivienda.
● IpVoid: NCon una dirección IP poder captar más información sobre
ella.
● DNSQueries: Nos permite obtener información sobre los hosting que
usan esos dominios.
● Whois: Permite saber sobre un dominio información sensible como:
propietario, empresa que lo compró, fecha exacta de la compra,
fecha de vencimiento y más datos sobre ese dominio.
● FOCA: Esta herramienta su cualidad es extraer los metadatos de
ficheros o de páginas web.
● TheHarvester: Solo con el dominio público esta herramienta extrae
correos, subdominios, DNS y más información de ese dominio.
● VerifyEmail: Permite saber si un correo electrónico existe.

Página 2 de 4
 ● Maltego: Es una de las herramientas más usadas de este framework
porque es muy intuitiva y cualquier usuario puede hacer uso de ella.
Ingresado un correo, teléfono, dirección, nombre o cualquier otro
datos del objetivo se puede obtener mucha información.

Ventajas de la OSINT Framework:

● OSINT Framework una de sus mayores ventajas es que reúne una

cantidad de recursos en un solo lugar ya actualizada al día, y así los
auditores tienen lo último en herramientas para realizar
ciberinvestigaciones.
● Brinda comodidad en la forma de recolectar la información. una
persona normal desde su casa o cualquier empleado desde su oficina
puede recopilar información de un objetivo.
● Puede realizar búsqueda sobre ti mismo o sobre tu negocio o
empresa, así analizando que tan expuesto y como está tu
ciberseguridad y tomar decisiones de protegerte mejor.
● La información es de fácil accesibilidad y gratuita. Puede obtener
todas la información deseada sin violar niguna ley debido es que
proviene de fuentes publicas y lo mejor que toda esta actualizada y
no vas a tener que pagar ni un solo centavo por ella.
● Ayuda a otro frente de investigación a obtener información de forma
rápida y flexible para acceder investigaciones que puede ser atrapar
un delincuente o homecidad y así poder acelerar captura o futuras
tragedias.

Ventajas de la OSINT Framework:

● Debido a la cantidad de información que ya cuenta el internet que

actualmente es abrumadora, en la mayoría de las búsquedas, la
información es poco relevante, hasta para este framework es incapaz
de filtrar o indicar información valiosa y productiva para el fin que se
esté consultando.

Página 3 de 4
● Por otra parte, ya que su información proviene de fuentes abiertas o
públicas, suele que estos repositorios de datos tienen mucha
información errónea o falsa, por tal cuando se tome información de
este framework se debe evaluar la información que se dispone a
procesar.

Página 4 de 4