¡Genial! Aquí tienes una selección de las 20 mejores técnicas OSINT (Open Source Intelligence) para obtener información pública y legítima desde redes sociales, con fines educativos, de auditoría y concienciación en ciberseguridad y protección de la privacidad.
1. 🔍 Búsqueda por alias/usuario (username enumeration)
- Busca el mismo alias (ej.
Nombre de Usuario) en múltiples redes sociales. - Usa herramientas como:
2. 🧩 Identificación cruzada
Buscar nombres reales en combinación con alias o correos electrónicos en Google, Facebook, Instagram, etc., para cruzar identidades.
textCopiarEditar"Nombre de Usuario" AND "rubio.diego.x"
3. 📥 Scraping de perfiles
Usa herramientas como:
Instaloader(Instagram)Twint(X/Twitter)FacebookGraphSearch(OSINT Facebook) Para descargar: fotos, biografías, seguidores, comentarios, stories destacadas, etc.
4. 🌐 Análisis de huella digital
Recopila:
- Nombre real
- Alias/usuario
- Número de teléfono
- Localización
- URL personal
- Perfiles sociales Y conecta los puntos entre plataformas.
5. 🧠 Timeline profiling
Crear una línea de tiempo con:
- Lugares visitados
- Fechas importantes
- Cambios de trabajo o ciudad
- Relación sentimental Esto revela rutina y comportamiento.
6. 📸 Análisis de metadatos de imágenes
- Descarga fotos públicas.
- Usa ExifTool para extraer GPS, cámara, fechas, etc.
bashCopiarEditarexiftool imagen.jpg
7. 🎯 Geolocalización con imágenes
- Usa Google Reverse Image Search o Yandex Images para encontrar otras instancias de una imagen.
- Usa Mapillary o GeoGuessr para rastrear ubicación visual.
8. 🕵️ Análisis de interacciones
Estudia:
- Likes y comentarios repetidos
- Etiquetas frecuentes
- Interacciones con familiares o pareja
- Comentarios en cumpleaños → fechas reales
9. 📍 Ubicación desde contenido
- Buscar nombres de lugares, restaurantes, gimnasios en las fotos.
- Rastrear ubicaciones por etiquetas o hashtags (#Bogotá, #Salento, etc.)
10. 📲 Perfilado de amigos y redes de confianza
Analiza:
- Quién aparece frecuentemente en fotos
- Quién reacciona a todo
- Quién etiqueta al usuario Puedes inferir relaciones familiares, sentimentales o laborales.
11. 🛠️ Google Dorks para redes sociales
textCopiarEditarsite:instagram.com "Nombre de Usuario"
"Nombre de Usuario" filetype:pdf
intext:"Nombre de Usuario" intext:"email"
12. 📧 Búsqueda de correos y teléfonos filtrados
Permiten verificar si el correo de una persona fue parte de alguna filtración.
13. 📅 Recuperación de fechas clave
- Cumpleaños, aniversarios, graduaciones, etc.
- A través de fotos antiguas, hashtags (#tbt), menciones de amigos.
14. 🧑💼 OSINT corporativo (LinkedIn)
En LinkedIn:
- Rastrear historial laboral
- Universidades
- Amigos y colegas
- Organizaciones y tecnologías usadas
15. 🔗 Visualización con Maltego o Spiderfoot
- Conecta toda la información recolectada en un grafo: emails, redes, dominios, IPs, nombres, etc.
- Ideal para visualizar relaciones complejas.
16. 📁 Descarga de archivos públicos asociados
Buscar archivos como:
textCopiarEditar"Nombre de Usuario" filetype:pdf OR filetype:docx
Muchas veces documentos académicos, CVs o investigaciones están públicos.
17. 🧪 Social Engineering + OSINT
Aplica técnicas de storytelling o “trivias” públicas para obtener más datos indirectos:
- Nombre de la mascota
- Colegio donde estudió
- Comida favorita (útil para preguntas de seguridad)
18. 🖼️ Reconocimiento facial en redes
Subir una imagen a Yandex o buscadores de imágenes para encontrar otros perfiles con la misma foto o rostro.
19. 🔎 Análisis de hashtags personales
Buscar hashtags únicos usados por el objetivo, como:
textCopiarEditar#TeamNombre de Usuario #Nombre de UsuarioTravels2024 #DiarioDeNombre de Usuario
Pueden revelar mucho de sus intereses y actividades.
20. 🛡️ Revisión de seguridad y privacidad
- Analiza la configuración de privacidad del perfil.
- Qué tanto está expuesto: fotos antiguas, ubicación actual, etiquetas automáticas, etc.
- Ideal para auditorías personales o de terceros con autorización.
🧰 Herramientas recomendadas:
| Herramienta | Función principal |
|---|---|
| Sherlock | Buscar username en redes sociales |
| Instaloader | Descargar Instagram completo |
| Twint | Scraping avanzado de Twitter |
| ExifTool | Extraer metadatos de imágenes |
| Maltego | Visualizar redes de relaciones |
| Spiderfoot | OSINT automatizado |
| HaveIBeenPwned | Verificar correos filtrados |
| WhatsMyName | Usuario en múltiples servicios |
| Google Dorks | Búsqueda avanzada |
¡CONTACTO!
