Herramientas OSINT gratis para equipos de seguridad

OSINT (Open Source Intelligence, inteligencia de fuentes abiertas) es la información que se obtiene de fuentes públicas: DNS, certificados, registros de dominios, buscadores, repositorios de código, redes sociales y filtraciones ya publicadas. Un atacante empieza casi siempre por ahí, así que el primer paso de la defensa es saber qué ve.

Cada herramienta de OSINT720 cubre una parte de ese trabajo: el análisis OSINT descubre subdominios, infraestructura, identidades y credenciales filtradas de un objetivo; el generador de Google Dorks prepara las búsquedas avanzadas que encuentran documentos y paneles expuestos; y el análisis de esteganografía comprueba si un archivo esconde datos.

Además de analizar archivos, OSINT720 sirve para marcar copias de un documento antes de enviarlo: cada destinatario recibe una copia con una marca única. Si una copia aparece donde no debía —reenviada, impresa, en una captura de pantalla o en una foto con el móvil—, la herramienta de rastreo dice de quién era.

Para investigaciones más amplias, Ciberseguridad720 ofrece también:

• Geolocalización (función premium): Sitúa IPs, dominios e imágenes en el mapa y correlaciona las ubicaciones de la infraestructura de un objetivo.
• Filtraciones (función premium): Busca correos, credenciales y datos corporativos en brechas conocidas y volcados públicos.
• Crypto Tracer (función premium): Sigue el rastro de direcciones y transacciones en cadenas públicas hasta carteras y exchanges.
• Consultas Deep-Dark Web (función premium): Detecta menciones de tu organización en foros, mercados y sitios de la deep y dark web.

Las herramientas consultan fuentes abiertas y están pensadas para evaluar activos propios o con autorización. Cada consulta queda registrada. Las condiciones están en la página de uso aceptable.