OSINT
OSINT es el proceso de recolectar y analizar información disponible públicamente en Internet para identificar riesgos, exposiciones o posibles amenazas.
Proceso
Definición del objetivo
Se define el objetivo (persona, empresa, dominio, infraestructura) y qué tipo de información se busca: correos, empleados, tecnologías, exposición pública, etc.
Recolección de datos
Se recopila información de fuentes públicas: redes sociales, WHOIS, motores de búsqueda, Shodan, repositorios de código, filtraciones (breaches), metadatos de archivos, etc.
Verificación y análisis
Se organiza y correlaciona la información para verificar su veracidad, eliminar duplicados o ruido, y construir un panorama coherente del objetivo (relaciones, patrones, infraestructura).
Reporte de hallazgos
Se documentan los hallazgos relevantes en un informe claro, útil para pentesting, evaluación de riesgo o toma de decisiones, según el propósito de la investigación.