LecturaBienvenida al curso
Bienvenido a OSINT ético: investigar con fuentes abiertas. Antes de mandar un phishing dirigido, un atacante pasa una tarde mirando lo mismo que usted puede mirar: el LinkedIn de la empresa, la oferta de empleo que dice qué firewall usan, el PDF del sitio web con el nombre de usuario del autor en los metadatos. Este curso le enseña a hacer esa tarde primero, sobre su propia huella y sobre una empresa ficticia, y a convertir lo que encuentre en una lista de cosas que corregir.
Qué va a lograr
- Explicar qué es OSINT, de dónde viene y por qué lo usan defensores, periodistas y atacantes.
- Aplicar los límites éticos y legales, incluida la Ley 8968, antes de cada búsqueda.
- Planificar una investigación con el ciclo de inteligencia y registrarla en una bitácora con evidencia verificable.
- Analizar un dominio de forma pasiva con operadores de búsqueda, la Wayback Machine,
whois,digy crt.sh. - Leer y limpiar metadatos con
exiftool, y verificar imágenes con búsqueda inversa y geolocalización. - Medir la exposición de una organización con Have I Been Pwned, theHarvester y SpiderFoot, y entregar un informe con prioridades.
Para quién es y qué necesita
Para quien empieza en ciberseguridad, analistas de SOC, equipos de soporte y sistemas, y cualquiera que quiera saber qué se ve de su empresa, o de usted, desde afuera. Conviene haber hecho Introducción a la ciberseguridad. No necesita programar; si nunca ha usado una terminal, la píldora La terminal sin miedo le ayuda con los pocos comandos del curso.
Para practicar necesita:
- Un navegador con un perfil separado solo para investigar.
- Una terminal Linux, por ejemplo Ubuntu en una máquina virtual o en WSL2, para los laboratorios con comandos.
- Un teléfono con cámara para generar sus propias fotos de práctica.
- Una hoja de cálculo para la bitácora.
Cómo está organizado
| Módulo | Qué aprende | Laboratorio |
|---|---|---|
| 1. Qué es OSINT, ética y método | Historia y conceptos, ética y ley, ciclo de inteligencia, bitácora y sha256sum | Plan y bitácora de su propia huella digital |
| 2. Buscadores, archivo web y dominios | Operadores de búsqueda, Wayback Machine, curl, whois, dig y crt.sh | Reconocimiento pasivo de un dominio |
| 3. Imágenes, metadatos y redes sociales | exiftool, búsqueda inversa, geolocalización y redes con ética | Metadatos propios y geolocalización de práctica |
| 4. OSINT defensivo para una organización | Superficie de exposición, Have I Been Pwned, theHarvester y SpiderFoot, más la conclusión | Informe de exposición de una empresa ficticia |
| Evaluación | 6 preguntas sobre todo el curso | Aprueba con 70 % |
Cómo aprovecharlo
Cada herramienta llega con una ficha: qué significa el nombre, la sintaxis, las opciones útiles y los errores frecuentes. Casi todas las lecciones cierran con una pregunta corta para comprobar que puede seguir. Los cuatro laboratorios se verifican con su propia bitácora y sus archivos.
La bitácora separa una investigación de un rato de navegación. Ábrala en el primer laboratorio y anote cada consulta con fecha, fuente y resultado. Quien empieza guarda capturas sueltas en el escritorio y una semana después no sabe de dónde salió ninguna.
Al aprobar la evaluación final recibe el certificado y la insignia del curso.
Tiempo estimado
El curso completo toma unas 5 horas. Las lecciones caben en sesiones cortas. Los laboratorios conviene hacerlos de una sentada, para no perder el hilo de qué ya revisó.