Glosario OSINT
Definiciones claras y prácticas de los términos, técnicas y siglas clave de la inteligencia de fuentes abiertas: una página por concepto.
75 términos
Disciplinas fundamentales
10Inteligencia financiera (FININT)
Inteligencia obtenida del análisis de transacciones y registros financieros — flujos bancarios, presentaciones corporativas y datos de blockchain — para entender el movimiento del dinero y a las personas detrás de él.
arrow_forwardInteligencia Geoespacial (GEOINT)
Inteligencia derivada de imágenes y datos geoespaciales: la disciplina de trabajar con la ubicación.
arrow_forwardInteligencia Humana (HUMINT)
Inteligencia obtenida de fuentes humanas a través del contacto interpersonal.
arrow_forwardInteligencia de imágenes (IMINT)
Inteligencia producida mediante el análisis de imágenes como fotografías e imágenes de satélite.
arrow_forwardCiclo de Inteligencia
El proceso estructurado que convierte la información sin procesar en inteligencia terminada y procesable.
arrow_forwardInteligencia de medición y firma (MASINT)
Inteligencia derivada de la medición técnica y las firmas distintivas de un objetivo (datos de radar, acústicos, térmicos, sísmicos o químicos) en lugar de imágenes, señales o fuentes humanas.
arrow_forwardInteligencia de código abierto (OSINT)
La práctica de recopilar y analizar información disponible públicamente para producir inteligencia procesable.
arrow_forwardRequisito Prioritario de Inteligencia (PIR)
La pregunta específica que un esfuerzo de inteligencia debe responder.
arrow_forwardInteligencia de señales (SIGINT)
Inteligencia derivada de señales interceptadas y comunicaciones electrónicas.
arrow_forwardInteligencia de redes sociales (SOCMINT)
La rama de OSINT que se ocupa de extraer información de las plataformas de redes sociales.
arrow_forwardTécnicas
13Cronolocalización
Determinar cuándo se capturó una imagen o un vídeo a partir de las pistas que contiene.
arrow_forwardMezclador de criptomonedas
Un servicio que agrupa y mezcla fondos de muchos usuarios para ocultar el vínculo entre el origen y el destino de una transacción de criptomonedas.
arrow_forwardHuella digital
El rastro total de datos que una persona u organización deja en Internet.
arrow_forwardHuella
Mapear sistemáticamente la presencia en línea y la infraestructura de un objetivo.
arrow_forwardGeolocalización
Determinar la ubicación precisa del mundo real donde se capturó una imagen o un vídeo.
arrow_forwardGoogle Dorking
Usar operadores de motores de búsqueda avanzados para mostrar información que las búsquedas básicas pasan por alto.
arrow_forwardPivotando
Pasar de un dato a otro hasta que una sola pista se convierte en una imagen completa.
arrow_forwardBúsqueda inversa de imágenes
Buscar por imagen en lugar de texto para encontrar dónde aparece en línea.
arrow_forwardMarioneta de calcetín
Una identidad de investigación falsa cuidadosamente mantenida que se utiliza para investigar sin exponer al analista.
arrow_forwardesteganografía
La práctica de ocultar información dentro de un archivo de apariencia normal (como ocultar un mensaje dentro de los píxeles de una imagen) para que su existencia misma sea secreta.
arrow_forwardEnumeración de nombre de usuario
Verificar un nombre de usuario en muchas plataformas para asignar todas las cuentas vinculadas a él.
arrow_forwardConduciendo
Mapear redes inalámbricas moviéndose a través de un área con un dispositivo que registra el nombre, la ubicación y la seguridad de cada red, creando una imagen geográfica de Wi-Fi.
arrow_forwardRaspado web
Extracción automática de datos de sitios web a escala.
arrow_forwardIdentificadores y artefactos
8Sistema de nombres de dominio (DNS)
El sistema que asigna nombres de dominio legibles por humanos a direcciones de Internet.
arrow_forwardEncabezado de correo electrónico
Los metadatos ocultos en la parte superior de cada correo — incluidos los servidores por los que pasó y la IP de origen — que revelan cómo y desde dónde se envió realmente un mensaje.
arrow_forwardDatos EXIF
Metadatos integrados en archivos de imágenes, que a menudo incluyen coordenadas GPS y detalles del dispositivo.
arrow_forwardIndicador de compromiso (IOC)
Una evidencia forense — una IP, un dominio, un hash de archivo o una URL — que indica que un sistema pudo haber sido vulnerado y sirve para detectar o rastrear actividad maliciosa.
arrow_forwardDirección IP
Una etiqueta numérica que identifica un dispositivo o servidor en una red.
arrow_forwardDirección MAC
Un identificador de hardware único asignado a una interfaz de red — usado para identificar un dispositivo físico concreto en una red local y, mediante el mapeo inalámbrico, ayudar a ubicarlo.
arrow_forwardMetadatos
Datos sobre datos: información oculta incrustada en archivos, publicaciones y documentos.
arrow_forwardQUIÉN ES
Un registro público de quién registró un nombre de dominio y cuándo.
arrow_forwardInfraestructura
7Superficie de ataque
La suma de los sistemas expuestos de una organización y los puntos de entrada visibles para un externo.
arrow_forwardSistema Autónomo (ASN)
Un bloque de direcciones IP bajo el control de un único operador de red.
arrow_forwardTransparencia del certificado
Registros públicos de certificados TLS emitidos que revelan los dominios y subdominios de una organización.
arrow_forwardDNS pasivo
Registros históricos de resoluciones DNS, que permiten a los investigadores ver qué direcciones IP ha utilizado un dominio a lo largo del tiempo y qué dominios han compartido una IP.
arrow_forwardDNS inverso
Buscar el nombre de dominio asociado con una dirección IP.
arrow_forwardEnumeración de subdominios
Descubrir los subdominios que pertenecen a un dominio para mapear su huella completa.
arrow_forwardTyposquatting
Registrar dominios que imitan un sitio legítimo mediante pequeñas erratas o caracteres parecidos, usados para phishing, abuso de marca y engaño.
arrow_forwardFuentes de datos
10Explorador de cadenas de bloques
Una herramienta que permite a cualquiera explorar una cadena de bloques pública: ver direcciones, transacciones, saldos y el flujo de fondos entre billeteras.
arrow_forwardRed oscura
Sitios web que requieren software especial como Tor para acceder.
arrow_forwardViolación de datos
Un incidente en el que se exponen o se roban datos privados, que a menudo terminan en bases de datos públicas de filtraciones.
arrow_forwardCorredor de datos
Una empresa que agrega y vende información personal recopilada de fuentes públicas y comerciales.
arrow_forwardWeb profunda
Contenido en línea que existe pero no está indexado por los motores de búsqueda.
arrow_forwardMotor de búsqueda de IoT
Un motor de búsqueda que indexa dispositivos y servicios conectados a Internet por sus banners y puertos abiertos en lugar de por el contenido de la página, exponiendo la infraestructura expuesta de una organización.
arrow_forwardConozca a su cliente (KYC)
El proceso regulado mediante el cual bancos y servicios verifican la identidad de un cliente — una rica fuente de datos de identidad que aparece en investigaciones y filtraciones.
arrow_forwardRegistros públicos
Registros gubernamentales y oficiales que sean legalmente accesibles al público.
arrow_forwardRed de superficie
La parte de la web indexada por los motores de búsqueda estándar.
arrow_forwardArchivo Web
Un servicio que almacena instantáneas históricas de páginas web.
arrow_forwardVerificación y desinformación
9Astroturfing
La práctica de disfrazar una campaña orquestada como una opinión pública espontánea y de base — fabricando la apariencia de un amplio apoyo que en realidad no existe.
arrow_forwardComportamiento inauténtico coordinado (CIB)
El uso de redes de cuentas falsas o engañosas que actúan juntas para manipular el debate público, engañar a la gente o amplificar artificialmente un mensaje.
arrow_forwardCorroboración
Confirmar un hecho comparándolo con múltiples fuentes independientes.
arrow_forwardfalso
Medios sintéticos en los que una persona parece decir o hacer algo que nunca hizo, generados por IA.
arrow_forwardDesinformación
Información falsa creada y difundida deliberadamente para engañar.
arrow_forwardDesinformación
Información falsa compartida sin intención de engañar.
arrow_forwardProcedencia
El origen y la historia de un contenido: dónde apareció por primera vez y cómo viajó.
arrow_forwardMedios sintéticos
Cualquier contenido (imagen, vídeo, audio o texto) generado o muy alterado por IA.
arrow_forwardVerificación
El proceso disciplinado de confirmar que la información es genuina antes de confiar en ella.
arrow_forwardOPSEC y privacidad
9Atribución
Determinar quién está realmente detrás de una cuenta, campaña o infraestructura anónima.
arrow_forwardcompartimentación
Mantener identidades y actividades separadas estrictamente aisladas para que no puedan vincularse.
arrow_forwardDoxxing
Publicar información privada de alguien en línea, generalmente para acosar o intimidar.
arrow_forwardEgosurf
Buscar información sobre usted en línea para ver qué está expuesto públicamente: el primer paso para comprender y reducir su propia huella.
arrow_forwardtoken de miel
Un cebo (una credencial, un archivo o un enlace de seguimiento falso) que alerta silenciosamente a su propietario cuando alguien accede a él, revelando que fue vigilado.
arrow_forwardDepuración de metadatos
Eliminar metadatos ocultos de los archivos antes de compartirlos.
arrow_forwardSeguridad operativa (OPSEC)
La práctica de proteger una investigación y al investigador de la exposición.
arrow_forwardTor (el enrutador cebolla)
Una red de anonimato que dirige el tráfico a través de múltiples retransmisiones cifradas, ocultando la IP de un usuario y permitiendo el acceso a sitios .onion.
arrow_forwardRed privada virtual (VPN)
Un servicio que cifra la conexión de un usuario y la enruta a través de un servidor remoto, enmascarando su dirección IP y ubicación reales.
arrow_forwardPráctica y análisis
9Interfaz de programación de aplicaciones (API)
Una interfaz estructurada que permite a los programas solicitar datos de un servicio directamente.
arrow_forwardCapturar la bandera (CTF)
Un ejercicio competitivo utilizado para aprender y perfeccionar las habilidades OSINT.
arrow_forwardCadena de custodia
El registro documentado e ininterrumpido de quién manejó una prueba, cuándo y cómo — que establece que no ha sido alterada y que se puede confiar en ella.
arrow_forwardDebida diligencia
Investigar a una persona o empresa para evaluar el riesgo antes de tomar una decisión o transacción.
arrow_forwardReconocimiento facial
Tecnología que identifica o relaciona a una persona a partir de una imagen de su rostro.
arrow_forwardAnálisis de enlaces
Mapeo de relaciones entre personas, cuentas y entidades como un gráfico de red.
arrow_forwardPretexto
Usar un escenario inventado para manipular a alguien para que revele información.
arrow_forwardLímite de tarifa
Un límite sobre la cantidad de solicitudes que aceptará un servicio en un período determinado.
arrow_forwardInteligencia de amenazas (CTI)
Inteligencia sobre ciberamenazas utilizada para anticipar y defenderse de ataques.
arrow_forward