PANDORASEARCH

Blog

Blog

Métodos para investigar en fuentes abiertas: qué puede decirte un email, un alias, una foto, un dominio o un registro mercantil, y cómo trabajar con ello de forma lícita.

8 artículos · 6 temas

OSINT de imágenes

Geolocalizar una foto o un punto del mapa

Cómo situar una foto con las pistas de la escena, OpenStreetMap y Overpass, imágenes a pie de calle y sombras, y dónde están los límites éticos.

OSINT de email

Comprobar si un email está en una brecha sin tocar contraseñas

Have I Been Pwned, XposedOrNot y LeakCheck para medir la exposición de un email en brechas, y por qué manejar contraseñas filtradas cruza una línea.

Ética y legalidad

OSINT y RGPD: cómo investigar dentro de la ley

Base jurídica, finalidad, minimización, categorías especiales y registro de auditoría: cómo aplicar el RGPD a una investigación OSINT.

Registros mercantiles

Quién administra una empresa: BORME, Companies House y OpenCorporates

Cómo saber quién administra una sociedad en España y Reino Unido con el BORME, Companies House y OpenCorporates, sin confundir homónimos.

Dominios e IPs

Reconocimiento de dominios e IP con fuentes abiertas

DNS, RDAP, Certificate Transparency, DNS pasivo, servicios expuestos y reputación: un método pasivo para analizar un dominio o una IP.

OSINT de imágenes

Búsqueda inversa de imágenes y metadatos de una foto

Metadatos EXIF, por qué las redes los borran, búsqueda inversa y huella perceptual para encontrar la misma foto, sin reconocimiento facial.

OSINT de alias

Buscar un alias en cientos de sitios: WhatsMyName, Sherlock y Maigret

Cómo funcionan WhatsMyName, Sherlock y Maigret, por qué dan falsos positivos y cómo comprobar si dos cuentas con el mismo alias son de una persona.

OSINT de email

Cómo investigar un email con OSINT, paso a paso

Qué se puede saber de un email con fuentes abiertas: proveedor y MX, Gravatar, servicios donde está registrado, brechas y cómo corroborarlo.