PANDORASEARCH
ENES
Empezar
ENES
Empezar

Análisis de vínculos OSINT · en el navegador

De un solo dato a un grafo de relaciones.

Escribe un email, un alias, un teléfono, un dominio, una IP o sube una foto. Pandora Search consulta fuentes abiertas, enlaza lo que encuentra en un grafo y guarda la fuente de cada hallazgo, con registro de auditoría en cada caso.

Empezar Ver precios

3 búsquedas de prueba al registrarte · sin tarjeta · accedes con un enlace por email, sin contraseña

TRANSFORMS 107 FUENTES 135 TIPOS DE ENTIDAD 19

Lo esencial

107

transforms, de los barridos de alias a los registros de certificados, automáticos o uno a uno.

135

fuentes: APIs públicas, datos abiertos, registros oficiales y herramientas de código abierto.

19

tipos de entidad: emails, alias, cuentas, personas, teléfonos, dominios, URLs, IPs, ASN, organizaciones, ubicaciones, imágenes, documentos, brechas, publicaciones, software, dispositivos, Discord IDs y claves públicas.

5

vistas del mismo caso: Grafo, Mapa, Cronología, Dossier y Tabla.

3

búsquedas de prueba para ver cuánto encuentra Pandora, tapado hasta que eliges un plan. Sin tarjeta.

Cómo va un caso

Tres pasos de la primera consulta al grafo

  1. Escribe un dato

    Un email, un alias, un teléfono, un dominio, una IP, una URL, un nombre, un Discord ID o unas coordenadas. Pandora detecta el tipo; si duda, Tab cambia entre los posibles. Las fotos y los documentos entran con el clip.

  2. Declara la finalidad y elige la profundidad

    Escribe para qué investigas: queda en el registro de auditoría. Rápido lanza las fuentes automáticas sobre el dato; Profundo da otra vuelta sobre los alias, emails, dominios e IPs que aparezcan.

  3. Lee el grafo mientras crece

    Cada transform va enviando sus hallazgos al grafo. Doble clic en una entidad lanza sus transforms automáticos, clic derecho abre todos, y en cualquier momento pasas al mapa, la cronología, el dossier o la tabla.

Qué hace

Siete entradas, un solo grafo

Cada hallazgo es una entidad del grafo, enlazada con lo que la produjo. El inspector enseña sus propiedades, sus conexiones, la procedencia de cada dato y los transforms que puedes lanzar a continuación.

[01] Identidad y cuentas

Dónde tiene cuenta un alias o un email

Barridos de cuentas en miles de sitios, comprobaciones de registro y perfiles públicos, cada coincidencia atada a la fuente que la encontró. El mismo alias en dos sitios puede ser de dos personas, así que el Dossier cuenta cuántas fuentes independientes coinciden.

  • Barridos de alias con WhatsMyName, Sherlock y Maigret; registros de un email con Holehe, con las comprobaciones de recuperación de contraseña apagadas
  • Perfiles públicos con la API de cada plataforma: GitHub, Gravatar, Stack Exchange, Bluesky y su historial de nombres, foros Discourse, Roblox, Minecraft y la vista previa pública de Telegram
  • Claves SSH y PGP públicas en las forjas de código: la misma clave en dos cuentas las une casi con certeza
  • Paquetes publicados en 12 registros, de npm y PyPI a Docker Hub y WordPress.org
Más sobre esto en el blog: OSINT de alias

[02] Emails y brechas

La exposición en brechas, nunca los secretos

De un email o un alias, Pandora enumera las brechas en las que aparece, con el nombre, la fecha y los tipos de dato expuestos. No pide ni muestra contraseñas, hashes ni ningún otro valor filtrado, venga de la fuente que venga.

  • Exposición en brechas desde XposedOrNot, la API pública de LeakCheck y Have I Been Pwned
  • El perfil del email: si su dominio recibe correo, si el proveedor es desechable, su Gravatar y sus claves PGP
  • Los conectores comerciales siguen la misma regla: de un registro de brecha solo se leen la fuente, la fecha y los tipos de dato, y nunca se les piden logs de infostealers
  • Los buscadores de logs de infostealers no se consultan nunca
Más sobre esto en el blog: OSINT de email

[03] Dominios e infraestructura

Dominios, IPs y lo que los une

De un dominio o una IP: el DNS, los datos de registro, los certificados, la historia de qué apuntó adónde y las marcas de reputación de los feeds abiertos de amenazas, en el mismo grafo que las cuentas y las personas.

  • DNS sobre HTTPS, RDAP y WHOIS, y subdominios de Certificate Transparency (crt.sh, Certspotter)
  • DNS pasivo, DNS inverso y otras webs que comparten IP o ID de analítica
  • Puertos abiertos y vulnerabilidades conocidas de Shodan InternetDB; red y titular de RIPEstat
  • Marcas de Tor, VPN y alojamiento y listas de abuso, más VirusTotal, AlienVault OTX, AbuseIPDB y abuse.ch
  • Dominios parecidos registrados (dnstwist) y URLs archivadas en Common Crawl y la Wayback Machine
Más sobre esto en el blog: Dominios e IPs

[04] Imágenes y metadatos

Lo que lleva dentro una foto o un documento

Sube una foto o un documento y Pandora lee sus metadatos. Las coordenadas GPS van al mapa; la cámara, el software y las fechas, a la cronología.

  • EXIF: cámara, objetivo, fecha de captura y posición GPS
  • La misma foto en cuentas distintas, por huella perceptual (pHash) y no por reconocimiento facial; los avatares genéricos no unen cuentas
  • Metadatos de documentos (autor, software, fechas) y los documentos públicos de un dominio, con el método de Metagoofil
  • Búsqueda inversa en un clic (Google Lens, Yandex, Bing, TinEye) y la detección web de Google Cloud Vision
Más sobre esto en el blog: OSINT de imágenes

[05] Lugares y mapas

Lugares en un mapa, cada uno con su origen

Las IPs geolocalizadas, el GPS de las fotos y los lugares geocodificados aparecen sobre una base oscura de OpenStreetMap. Unas coordenadas copiadas de un mapa o de un visor de EXIF entran como ubicación.

  • Geolocalización y titular de la red de una IP, con servicios en línea y bases locales (DB-IP, iptoasn)
  • Qué hay alrededor de un punto, con la API Overpass de OpenStreetMap
  • Fotos a pie de calle alrededor de un punto, de Mapillary
  • Las cuentas de OpenStreetMap de un alias

[06] Sociedades y registros

Quién administra una sociedad, y desde cuándo

Las búsquedas de una sociedad o una persona en registros oficiales devuelven los cargos con sus fechas y si siguen vigentes. Una coincidencia parcial de nombre se presenta como posible homónimo, no como la persona.

  • Un índice local de la Sección I del BORME: administradores y actos societarios, sin NIF
  • Companies House (Reino Unido): administradores y titulares reales
  • OpenCorporates (140 jurisdicciones), registros LEI de GLEIF y Wikidata
  • Menciones en la prensa de todo el mundo, con GDELT
Más sobre esto en el blog: Registros mercantiles

[07] Dossier y exportación

Un dossier que se puede comprobar, y ficheros que te llevas

El Dossier reúne el caso en un perfil: nombres, alias, emails, teléfonos, ubicaciones, fotos, cuentas y brechas, cada dato con el número de fuentes independientes que lo respaldan. Los casos se guardan solos y se exportan en formatos estándar.

  • Corroboración de cada dato: verde con varias fuentes, amarillo con una, y un índice de exposición
  • Corroboración fuerte cuando la misma clave pública o la misma foto aparece en cuentas distintas
  • La huella horaria de cada plataforma: si todas apuntan al mismo desfase, el Dossier lo dice
  • Exportación a JSON, CSV, GraphML (Maltego, Gephi, yEd), PNG del grafo e informe imprimible

Cinco vistas

Un caso, cinco formas de leerlo

Grafo

El caso crece en directo según cada transform envía sus hallazgos. Seleccionar, fijar y expandir; F encuadra el grafo y Ctrl+K añade o busca una entidad.

Mapa

IPs geolocalizadas, GPS de las fotos y lugares geocodificados sobre una base oscura de OpenStreetMap.

Cronología

Altas de cuentas, brechas, publicaciones (y las borradas), registros de dominio, fotos y documentos, en carriles por tipo.

Dossier

El perfil unificado: cada dato con el número de fuentes que lo respaldan, y un índice de exposición.

Tabla

Todas las entidades del caso, filtrables y ordenables.

Para quién

Para quien tiene que poder decir de dónde sale cada dato

01

Investigadores

Detectives privados e investigadores corporativos que necesitan cada hallazgo atado a una fuente citable y un registro de cómo se construyó el caso.

02

Periodistas

Comprobar quién hay detrás de una cuenta, un dominio o una sociedad antes de publicar, y conservar el rastro que llevó hasta ahí.

03

Equipos de seguridad y CTI

La infraestructura detrás de un dominio de phishing o de una IP, y la exposición pública de tu propia gente y tus dominios.

04

Diligencia debida y KYC

Revisar administradores, sociedades y su huella pública, con las fechas del registro y las menciones en prensa.

05

Investigación académica

Estudiar los métodos de fuentes abiertas con una herramienta que registra su finalidad, sus consultas y la fuente de cada resultado.

Legalidad

Hecho para investigaciones lícitas

Que una fuente sea abierta no lo permite todo. Pandora registra por qué existe cada caso, qué se preguntó y de dónde salió cada respuesta, y deja fuera lo que una investigación lícita no necesita.

Lo que tiene cada caso

  • Una finalidad declarada: que se escribe al abrir el caso y queda en el registro de auditoría.
  • Un registro de auditoría: cada consulta, con el transform y la fuente que la respondió.
  • Procedencia: cada dato conserva el transform y la fuente que lo dieron.
  • Recogida pasiva: ninguna consulta avisa al investigado; las comprobaciones de recuperación de contraseña están apagadas.

Lo que Pandora deja fuera

  • Secretos: ni contraseñas, ni hashes, ni valores filtrados: solo la exposición.
  • Categorías especiales del RGPD: no se consultan sitios de contenido adulto, citas, salud, religión ni política.
  • Reconocimiento facial: las fotos se comparan por huella perceptual, nunca con datos biométricos.
  • Saltarse protecciones: sin esquivar antibots, sin saltar controles de acceso, sin buscar en logs de infostealers.

Lee la política de uso aceptable Más sobre esto en el blog: Ética y legalidad

Precios

Planes según los créditos al mes

Todos los planes incluyen los mismos transforms, vistas y exportaciones. Cada transform cuesta créditos: 1 una fuente abierta, 5 un barrido pesado. Una investigación rápida gasta unos 50.

ANALYST

2000 créditos / mes

≈ 40 investigaciones rápidas

10,41 €/mes

facturado al año (124,99 €)

Ahorra un 81 %

INVESTIGATOR

15.000 créditos / mes

≈ 300 investigaciones rápidas

45,41 €/mes

facturado al año (545 €)

Ahorra un 66 %

AGENCY

150.000 créditos / mes

≈ 3000 investigaciones rápidas

1132,50 €/mes

facturado al año (13.590 €)

Ahorra un 16 %

Todos los ciclos, los paquetes de créditos y qué da un crédito

Blog

Lo último del blog

OSINT de imágenes

Geolocalizar una foto o un punto del mapa

Cómo situar una foto con las pistas de la escena, OpenStreetMap y Overpass, imágenes a pie de calle y sombras, y dónde están los límites éticos.

OSINT de email

Comprobar si un email está en una brecha sin tocar contraseñas

Have I Been Pwned, XposedOrNot y LeakCheck para medir la exposición de un email en brechas, y por qué manejar contraseñas filtradas cruza una línea.

Ética y legalidad

OSINT y RGPD: cómo investigar dentro de la ley

Base jurídica, finalidad, minimización, categorías especiales y registro de auditoría: cómo aplicar el RGPD a una investigación OSINT.

Todos los artículos

Preguntas

Preguntas frecuentes

¿Qué es Pandora Search?

Una herramienta de análisis de vínculos para investigar en fuentes abiertas que funciona en el navegador. Empiezas por un dato (un email, un alias, un teléfono, un dominio, una IP, una URL, un nombre, un Discord ID, una foto o un documento) y Pandora encadena fuentes abiertas y dibuja lo que encuentra como un grafo, con mapa, cronología, un dossier unificado y tabla.

¿Es legal usarlo?

Pandora solo consulta fuentes públicamente accesibles, de forma pasiva. Que una investigación concreta sea lícita depende de su finalidad: necesitas un motivo legítimo y una base legal, sobre todo con el RGPD cuando se investiga a una persona. Cada caso guarda su finalidad declarada en el registro de auditoría, y la política de uso aceptable dice lo que no está permitido.

¿Pandora enseña contraseñas filtradas?

No. De una brecha enseña el nombre, la fecha y los tipos de dato expuestos. No pide ni muestra contraseñas, hashes ni otros valores filtrados, y no consulta nunca buscadores de logs de infostealers.

¿Usa reconocimiento facial?

No. Para encontrar la misma foto en cuentas distintas compara una huella perceptual de la imagen (pHash), que no es un dato biométrico. Los avatares genéricos no unen cuentas.

¿Se entera la persona investigada?

La recogida es pasiva: ninguna consulta está pensada para llegar a la persona, y las comprobaciones de registro que enviarían un correo de recuperación de contraseña están apagadas.

¿Cómo funcionan los créditos?

Cada transform cuesta créditos: 1 una fuente abierta, 5 una pesada (barridos de miles de sitios, dorks, Overpass) y las fuentes de pago según su precio. Los enlaces que abres a mano no cuestan nada. Una investigación rápida gasta unos 50 créditos. Los planes reponen sus créditos cada periodo. Una cuenta gratuita tiene 3 búsquedas de prueba que no gastan créditos y enseñan tapado lo que encuentran.

¿Necesito mis propias claves de API?

Para la mayoría de las fuentes, no. Algunos proveedores no permiten la reventa (VirusTotal (API pública), Last.fm, osu!, EmailRep (gratuito), OpenCorporates (gratuito), Shodan (membresía académica), Hunter.io); esas funcionan con tu propia clave, y entonces cuestan 1 crédito.

¿Puedo exportar a Maltego?

Sí. Los casos se exportan en GraphML, que Maltego importa con Import › Graph from GraphML y que Gephi y yEd abren directamente. También en JSON, CSV, PNG del grafo e informe imprimible.

Empieza por un dato.

Crea tu cuenta con un enlace que te llega por email: sin contraseña y sin tarjeta. Tienes 3 búsquedas de prueba para ver cuánto encuentra.

Crear tu cuenta

o compara los planes