boltMás de 3.000 herramientas OSINT gratuitas, guías y un glosario
boltMás de 3.000 herramientas OSINT gratuitas, guías y un glosario
Definiciones claras y prácticas de los términos, técnicas y siglas clave de la inteligencia de fuentes abiertas: una página por concepto.
75 términos
Inteligencia obtenida del análisis de transacciones y registros financieros — flujos bancarios, presentaciones corporativas y datos de blockchain — para entender el movimiento del dinero y a las personas detrás de él.
arrow_forwardInteligencia derivada de imágenes y datos geoespaciales: la disciplina de trabajar con la ubicación.
arrow_forwardInteligencia obtenida de fuentes humanas a través del contacto interpersonal.
arrow_forwardInteligencia producida mediante el análisis de imágenes como fotografías e imágenes de satélite.
arrow_forwardEl proceso estructurado que convierte la información sin procesar en inteligencia terminada y procesable.
arrow_forwardInteligencia derivada de la medición técnica y las firmas distintivas de un objetivo (datos de radar, acústicos, térmicos, sísmicos o químicos) en lugar de imágenes, señales o fuentes humanas.
arrow_forwardLa práctica de recopilar y analizar información disponible públicamente para producir inteligencia procesable.
arrow_forwardLa pregunta específica que un esfuerzo de inteligencia debe responder.
arrow_forwardInteligencia derivada de señales interceptadas y comunicaciones electrónicas.
arrow_forwardLa rama de OSINT que se ocupa de extraer información de las plataformas de redes sociales.
arrow_forwardDeterminar cuándo se capturó una imagen o un vídeo a partir de las pistas que contiene.
arrow_forwardUn servicio que agrupa y mezcla fondos de muchos usuarios para ocultar el vínculo entre el origen y el destino de una transacción de criptomonedas.
arrow_forwardEl rastro total de datos que una persona u organización deja en Internet.
arrow_forwardMapear sistemáticamente la presencia en línea y la infraestructura de un objetivo.
arrow_forwardDeterminar la ubicación precisa del mundo real donde se capturó una imagen o un vídeo.
arrow_forwardUsar operadores de motores de búsqueda avanzados para mostrar información que las búsquedas básicas pasan por alto.
arrow_forwardPasar de un dato a otro hasta que una sola pista se convierte en una imagen completa.
arrow_forwardBuscar por imagen en lugar de texto para encontrar dónde aparece en línea.
arrow_forwardUna identidad de investigación falsa cuidadosamente mantenida que se utiliza para investigar sin exponer al analista.
arrow_forwardLa práctica de ocultar información dentro de un archivo de apariencia normal (como ocultar un mensaje dentro de los píxeles de una imagen) para que su existencia misma sea secreta.
arrow_forwardVerificar un nombre de usuario en muchas plataformas para asignar todas las cuentas vinculadas a él.
arrow_forwardMapear redes inalámbricas moviéndose a través de un área con un dispositivo que registra el nombre, la ubicación y la seguridad de cada red, creando una imagen geográfica de Wi-Fi.
arrow_forwardExtracción automática de datos de sitios web a escala.
arrow_forwardEl sistema que asigna nombres de dominio legibles por humanos a direcciones de Internet.
arrow_forwardLos metadatos ocultos en la parte superior de cada correo — incluidos los servidores por los que pasó y la IP de origen — que revelan cómo y desde dónde se envió realmente un mensaje.
arrow_forwardMetadatos integrados en archivos de imágenes, que a menudo incluyen coordenadas GPS y detalles del dispositivo.
arrow_forwardUna evidencia forense — una IP, un dominio, un hash de archivo o una URL — que indica que un sistema pudo haber sido vulnerado y sirve para detectar o rastrear actividad maliciosa.
arrow_forwardUna etiqueta numérica que identifica un dispositivo o servidor en una red.
arrow_forwardUn identificador de hardware único asignado a una interfaz de red — usado para identificar un dispositivo físico concreto en una red local y, mediante el mapeo inalámbrico, ayudar a ubicarlo.
arrow_forwardDatos sobre datos: información oculta incrustada en archivos, publicaciones y documentos.
arrow_forwardUn registro público de quién registró un nombre de dominio y cuándo.
arrow_forwardLa suma de los sistemas expuestos de una organización y los puntos de entrada visibles para un externo.
arrow_forwardUn bloque de direcciones IP bajo el control de un único operador de red.
arrow_forwardRegistros públicos de certificados TLS emitidos que revelan los dominios y subdominios de una organización.
arrow_forwardRegistros históricos de resoluciones DNS, que permiten a los investigadores ver qué direcciones IP ha utilizado un dominio a lo largo del tiempo y qué dominios han compartido una IP.
arrow_forwardBuscar el nombre de dominio asociado con una dirección IP.
arrow_forwardDescubrir los subdominios que pertenecen a un dominio para mapear su huella completa.
arrow_forwardRegistrar dominios que imitan un sitio legítimo mediante pequeñas erratas o caracteres parecidos, usados para phishing, abuso de marca y engaño.
arrow_forwardUna herramienta que permite a cualquiera explorar una cadena de bloques pública: ver direcciones, transacciones, saldos y el flujo de fondos entre billeteras.
arrow_forwardSitios web que requieren software especial como Tor para acceder.
arrow_forwardUn incidente en el que se exponen o se roban datos privados, que a menudo terminan en bases de datos públicas de filtraciones.
arrow_forwardUna empresa que agrega y vende información personal recopilada de fuentes públicas y comerciales.
arrow_forwardContenido en línea que existe pero no está indexado por los motores de búsqueda.
arrow_forwardUn motor de búsqueda que indexa dispositivos y servicios conectados a Internet por sus banners y puertos abiertos en lugar de por el contenido de la página, exponiendo la infraestructura expuesta de una organización.
arrow_forwardEl proceso regulado mediante el cual bancos y servicios verifican la identidad de un cliente — una rica fuente de datos de identidad que aparece en investigaciones y filtraciones.
arrow_forwardRegistros gubernamentales y oficiales que sean legalmente accesibles al público.
arrow_forwardLa parte de la web indexada por los motores de búsqueda estándar.
arrow_forwardUn servicio que almacena instantáneas históricas de páginas web.
arrow_forwardLa práctica de disfrazar una campaña orquestada como una opinión pública espontánea y de base — fabricando la apariencia de un amplio apoyo que en realidad no existe.
arrow_forwardEl uso de redes de cuentas falsas o engañosas que actúan juntas para manipular el debate público, engañar a la gente o amplificar artificialmente un mensaje.
arrow_forwardConfirmar un hecho comparándolo con múltiples fuentes independientes.
arrow_forwardMedios sintéticos en los que una persona parece decir o hacer algo que nunca hizo, generados por IA.
arrow_forwardInformación falsa creada y difundida deliberadamente para engañar.
arrow_forwardInformación falsa compartida sin intención de engañar.
arrow_forwardEl origen y la historia de un contenido: dónde apareció por primera vez y cómo viajó.
arrow_forwardCualquier contenido (imagen, vídeo, audio o texto) generado o muy alterado por IA.
arrow_forwardEl proceso disciplinado de confirmar que la información es genuina antes de confiar en ella.
arrow_forwardDeterminar quién está realmente detrás de una cuenta, campaña o infraestructura anónima.
arrow_forwardMantener identidades y actividades separadas estrictamente aisladas para que no puedan vincularse.
arrow_forwardPublicar información privada de alguien en línea, generalmente para acosar o intimidar.
arrow_forwardBuscar información sobre usted en línea para ver qué está expuesto públicamente: el primer paso para comprender y reducir su propia huella.
arrow_forwardUn cebo (una credencial, un archivo o un enlace de seguimiento falso) que alerta silenciosamente a su propietario cuando alguien accede a él, revelando que fue vigilado.
arrow_forwardEliminar metadatos ocultos de los archivos antes de compartirlos.
arrow_forwardLa práctica de proteger una investigación y al investigador de la exposición.
arrow_forwardUna red de anonimato que dirige el tráfico a través de múltiples retransmisiones cifradas, ocultando la IP de un usuario y permitiendo el acceso a sitios .onion.
arrow_forwardUn servicio que cifra la conexión de un usuario y la enruta a través de un servidor remoto, enmascarando su dirección IP y ubicación reales.
arrow_forwardUna interfaz estructurada que permite a los programas solicitar datos de un servicio directamente.
arrow_forwardUn ejercicio competitivo utilizado para aprender y perfeccionar las habilidades OSINT.
arrow_forwardEl registro documentado e ininterrumpido de quién manejó una prueba, cuándo y cómo — que establece que no ha sido alterada y que se puede confiar en ella.
arrow_forwardInvestigar a una persona o empresa para evaluar el riesgo antes de tomar una decisión o transacción.
arrow_forwardTecnología que identifica o relaciona a una persona a partir de una imagen de su rostro.
arrow_forwardMapeo de relaciones entre personas, cuentas y entidades como un gráfico de red.
arrow_forwardUsar un escenario inventado para manipular a alguien para que revele información.
arrow_forwardUn límite sobre la cantidad de solicitudes que aceptará un servicio en un período determinado.
arrow_forwardInteligencia sobre ciberamenazas utilizada para anticipar y defenderse de ataques.
arrow_forward