¿Qué es OSINT en ciberseguridad?
OSINT (Open Source Intelligence, inteligencia de fuentes abiertas) es la información que se obtiene de fuentes públicas: DNS, certificados TLS, registros de dominios, buscadores, repositorios de código, redes sociales y filtraciones ya publicadas. En ciberseguridad se usa para medir la superficie de ataque de una organización: todo lo que un atacante puede saber de ella sin tocar sus sistemas.
Hacerlo a mano exige decenas de herramientas y consultas. El análisis OSINT las encadena: escribes un dominio, una IP o un correo y recibes los hallazgos agrupados y priorizados por riesgo, con un informe en PDF.
Qué encuentra el análisis OSINT
| Categoría | Qué incluye |
|---|---|
| Subdominios | Hosts, dominios relacionados y sitios que comparten servidor. |
| Infraestructura | IPs, redes, DNS, certificados, proveedores y tecnologías. |
| Identidades | Correos, nombres, teléfonos y cuentas asociadas. |
| Vulnerabilidades | CVE, listas negras y señales de actividad maliciosa. |
| Filtraciones | Credenciales y datos en brechas o sitios de filtraciones. |
| Otros | Datos que no encajan en las categorías anteriores. |
Cada hallazgo lleva una severidad (alta, media, baja o informativa), para empezar por lo que más importa.
Tipos de escaneo: rápido, medio y completo
| Escaneo | Qué hace | ¿Contacta con el objetivo? |
|---|---|---|
| Rápido | Solo fuentes de terceros (DNS público, certificados, registros, buscadores y filtraciones). El objetivo no recibe tráfico. | No |
| Medio | Mapea la superficie expuesta: rastrea las webs del objetivo y resuelve su infraestructura. | Sí |
| Completo | Busca actividad maliciosa, listas negras, reputación y señales de compromiso, consultando al objetivo directamente. | Sí |
El escaneo rápido es pasivo: sirve para cualquier primer vistazo. El medio y el completo envían tráfico al objetivo, así que úsalos solo sobre activos propios o con autorización por escrito.
Cómo buscar los subdominios de un dominio
Los subdominios olvidados —preproducción, paneles internos, servicios antiguos— son una de las puertas más habituales. El análisis los descubre sin tocar el dominio: los registros de transparencia de certificados, el DNS público, los buscadores y el archivo web conservan nombres que nadie recuerda haber publicado. Después resuelve cada uno a su IP, su proveedor y sus tecnologías.
Para buscar además archivos y paneles indexados de esos subdominios, combina el resultado con el generador de Google Dorks.
Correos y credenciales filtradas
Con un dominio o un correo, el análisis busca las direcciones de la organización en brechas conocidas y sitios de filtraciones. Una credencial expuesta no significa que la cuenta esté comprometida hoy, pero sí que hay que cambiarla y activar el segundo factor.
Preguntas frecuentes
¿El análisis OSINT es gratis?
Sí, con una cuenta de empresa: el plan gratuito incluye una cuota mensual de análisis. Si tu equipo necesita más, puedes pedir una ampliación desde el panel.
¿Qué puedo analizar?
Un dominio, una dirección IP o un correo electrónico.
¿El objetivo se entera del análisis?
Con el escaneo rápido no: solo se consultan fuentes de terceros. Los escaneos medio y completo sí contactan con sus sistemas.
¿Puedo descargar los resultados?
Sí: cada análisis genera un informe en PDF y los hallazgos se pueden exportar.