OSINT - Mapa de contenido

Reconocimiento, investigación de infraestructura y anonimato operativo.

Metodología

• Reconocimiento pasivo vs activo - Que se aprende sin tocar el objetivo y cuando empezar a tocarlo
• Nmap - Enumeracion de subred 24 - Barrido de subred, flags y priorización de hallazgos

Herramientas

• Frameworks OSINT automatizados - Sherlock, Maigret, Holehe, theHarvester, SpiderFoot, Amass, Subfinder
• Laboratorio OSINT con Tor y namespaces - Entorno aislado con Tor, proxychains y network namespace

Reglas de trabajo

1. Pasivo primero; el activo se gana con autorización escrita.
2. Registrar fuente y fecha de cada hallazgo.
3. Separar identidad de investigación e identidad real: nunca mezclar sesiones.
4. No publicar IOCs ni datos de terceros obtenidos durante una investigación.