Qué es OSINT y para qué sirve

Una oferta de empleo publicada por una empresa ficticia de Heredia pide "experiencia con FortiGate y Microsoft 365". El PDF del informe anual en su sitio tiene en los metadatos el usuario jperez y la versión de Office con que se hizo. Un certificado HTTPS emitido el año pasado menciona vpn-pruebas.ejemplo.cr. Nada es secreto, y junto le dice a un atacante qué firewall atacar, cómo se forman los usuarios y dónde hay un servidor de pruebas. Eso es OSINT, y aquí lo hará siempre de forma ética, legal y sobre objetivos propios o autorizados.

Qué significa OSINT

OSINT son las siglas en inglés de Open Source Intelligence, inteligencia de fuentes abiertas: el proceso de obtener respuestas útiles a partir de información que cualquiera puede consultar legalmente. Aquí "fuente abierta" no tiene que ver con software libre; es cualquier fuente accesible sin permisos especiales: buscadores, archivos web, registros públicos, noticias, redes sociales públicas o bases de certificados.

La palabra que pesa es inteligencia. Cien enlaces juntos son una lista. Se vuelven inteligencia cuando usted los cruza, evalúa qué tan confiables son y con ellos responde una pregunta concreta, como "¿qué puede ver cualquier persona desde afuera sobre la infraestructura de nuestra empresa?". El error típico de quien empieza: abrir veinte pestañas sin pregunta y terminar sin conclusión.

Breve historia

El OSINT es más viejo que internet; lo que cambió es la cantidad de fuentes y la velocidad.

Año	Hito
1941	Estados Unidos crea el Foreign Broadcast Monitoring Service para analizar radios extranjeras.
1996	Nace Internet Archive, que empieza a guardar copias de la web. Lo usará en el módulo 2.
2005	Se crea el Open Source Center de la CIA: las fuentes abiertas ya son una disciplina formal.
2013	Se publica el estándar de Certificate Transparency (RFC 6962), que hace públicos los certificados HTTPS.
2014	Eliot Higgins funda Bellingcat, que populariza la investigación abierta con fotos, mapas y redes sociales.
2020	Se publica el Protocolo de Berkeley, guía de la ONU y la Universidad de California para investigar con fuentes abiertas.

Quién usa OSINT y para qué

Quién	Para qué
Seguridad defensiva	Descubrir subdominios olvidados, documentos con metadatos internos o correos filtrados antes que un atacante
SOC y threat hunting	Decidir si el dominio o la IP de una alerta es malicioso
Periodistas e investigadores	Verificar si una foto viral es real o dónde se tomó
Fraude	Rastrear páginas falsas que suplantan a un banco o a una marca
Pentesters autorizados	Reconocimiento, siempre dentro del alcance firmado

Los atacantes usan las mismas técnicas para preparar un phishing creíble o adivinar que los usuarios de una empresa se forman con inicial y apellido. Una organización que no mira su propia exposición deja que otro la mire primero.

Dónde se encuentra la información

Fuente	Qué suele revelar	Dónde la verá en el curso
Buscadores	Documentos indexados, páginas olvidadas, menciones	Módulo 2
Archivos web	Versiones antiguas de un sitio, archivos retirados	Módulo 2
Registros de dominios y DNS	Fechas, proveedores de correo y alojamiento	Módulo 2
Certificados HTTPS	Subdominios, incluidos los de pruebas	Módulo 2
Fotos y documentos	Metadatos con autor, dispositivo y GPS	Módulo 3
Redes sociales	Exposición de empleados, perfiles falsos de la marca	Módulo 3
Servicios de filtraciones	Correos corporativos en brechas	Módulo 4

Pasivo y activo

La recolección pasiva consulta fuentes de terceros sin tocar los sistemas del objetivo: buscar en Google, revisar la Wayback Machine, consultar registros de certificados. La activa interactúa con esos sistemas, por ejemplo al escanear puertos o probar formularios; eso ya no es OSINT puro y requiere autorización por escrito. Ojo: visitar el sitio del objetivo ya deja su IP en sus logs; por eso se empieza por el archivo web.

En este curso trabajará casi siempre en modo pasivo y solo sobre objetivos propios o ficticios.

Conceptos clave

Concepto	Qué significa
Fuente abierta	Cualquier fuente que se puede consultar legalmente sin permisos especiales.
Huella digital	El rastro de datos que una persona u organización deja en internet.
Recolección pasiva	Consultar a terceros sin tocar los sistemas del objetivo.
Alcance	Lo que está autorizado investigar: dominios, marcas, técnicas y plazos.
Bitácora	Registro de cada consulta, su fuente, su fecha y su evidencia.
Superficie de exposición	Todo lo que una organización deja visible y que podría usarse en su contra.
Efecto mosaico	Datos inofensivos por separado que, combinados, revelan algo sensible.

Cómo leer los comandos del curso

Herramientas como whois, dig o exiftool llegan con ficha. En la sintaxis, lo que va entre corchetes es opcional, lo que va en MAYÚSCULAS lo reemplaza usted y los tres puntos indican que se puede repetir. Por ejemplo, dig [TIPO] DOMINIO admite dig example.com y dig MX example.com. Si duda de una opción, pida ayuda a la propia herramienta con man whois, dig -h o man exiftool.