> Empieza por un email, un alias, un teléfono, un dominio, una IP o una foto. Pandora Search lanza 107 transforms sobre 135 fuentes abiertas y dibuja un grafo de relaciones, con la fuente de cada hallazgo y registro de auditoría. Análisis de vínculos OSINT · en el navegador # De un solo dato a un grafo de relaciones. Escribe un email, un alias, un teléfono, un dominio, una IP o sube una foto. Pandora Search consulta fuentes abiertas, enlaza lo que encuentra en un grafo y guarda la fuente de cada hallazgo, con registro de auditoría en cada caso. [Empezar](https://pandorasearch.com/es/acceso/) [Ver precios](https://pandorasearch.com/es/precios/) 3 búsquedas de prueba al registrarte · sin tarjeta · accedes con un enlace por email, sin contraseña TRANSFORMS **107** FUENTES **135** TIPOS DE ENTIDAD **19** ## Lo esencial 107 **transforms**, de los barridos de alias a los registros de certificados, automáticos o uno a uno. 135 **fuentes**: APIs públicas, datos abiertos, registros oficiales y herramientas de código abierto. 19 **tipos de entidad**: emails, alias, cuentas, personas, teléfonos, dominios, URLs, IPs, ASN, organizaciones, ubicaciones, imágenes, documentos, brechas, publicaciones, software, dispositivos, Discord IDs y claves públicas. 5 **vistas** del mismo caso: Grafo, Mapa, Cronología, Dossier y Tabla. 3 **búsquedas de prueba** para ver cuánto encuentra Pandora, tapado hasta que eliges un plan. Sin tarjeta. Cómo va un caso ## Tres pasos de la primera consulta al grafo 1. ### Escribe un dato Un email, un alias, un teléfono, un dominio, una IP, una URL, un nombre, un Discord ID o unas coordenadas. Pandora detecta el tipo; si duda, Tab cambia entre los posibles. Las fotos y los documentos entran con el clip. 2. ### Declara la finalidad y elige la profundidad Escribe para qué investigas: queda en el registro de auditoría. Rápido lanza las fuentes automáticas sobre el dato; Profundo da otra vuelta sobre los alias, emails, dominios e IPs que aparezcan. 3. ### Lee el grafo mientras crece Cada transform va enviando sus hallazgos al grafo. Doble clic en una entidad lanza sus transforms automáticos, clic derecho abre todos, y en cualquier momento pasas al mapa, la cronología, el dossier o la tabla. Qué hace ## Siete entradas, un solo grafo Cada hallazgo es una entidad del grafo, enlazada con lo que la produjo. El inspector enseña sus propiedades, sus conexiones, la procedencia de cada dato y los transforms que puedes lanzar a continuación. [01] Identidad y cuentas ### Dónde tiene cuenta un alias o un email Barridos de cuentas en miles de sitios, comprobaciones de registro y perfiles públicos, cada coincidencia atada a la fuente que la encontró. El mismo alias en dos sitios puede ser de dos personas, así que el Dossier cuenta cuántas fuentes independientes coinciden. - Barridos de alias con WhatsMyName, Sherlock y Maigret; registros de un email con Holehe, con las comprobaciones de recuperación de contraseña apagadas - Perfiles públicos con la API de cada plataforma: GitHub, Gravatar, Stack Exchange, Bluesky y su historial de nombres, foros Discourse, Roblox, Minecraft y la vista previa pública de Telegram - Claves SSH y PGP públicas en las forjas de código: la misma clave en dos cuentas las une casi con certeza - Paquetes publicados en 12 registros, de npm y PyPI a Docker Hub y WordPress.org [Más sobre esto en el blog: OSINT de alias](https://pandorasearch.com/es/blog/tema/username-osint/) [02] Emails y brechas ### La exposición en brechas, nunca los secretos De un email o un alias, Pandora enumera las brechas en las que aparece, con el nombre, la fecha y los tipos de dato expuestos. No pide ni muestra contraseñas, hashes ni ningún otro valor filtrado, venga de la fuente que venga. - Exposición en brechas desde XposedOrNot, la API pública de LeakCheck y Have I Been Pwned - El perfil del email: si su dominio recibe correo, si el proveedor es desechable, su Gravatar y sus claves PGP - Los conectores comerciales siguen la misma regla: de un registro de brecha solo se leen la fuente, la fecha y los tipos de dato, y nunca se les piden logs de infostealers - Los buscadores de logs de infostealers no se consultan nunca [Más sobre esto en el blog: OSINT de email](https://pandorasearch.com/es/blog/tema/email-osint/) [03] Dominios e infraestructura ### Dominios, IPs y lo que los une De un dominio o una IP: el DNS, los datos de registro, los certificados, la historia de qué apuntó adónde y las marcas de reputación de los feeds abiertos de amenazas, en el mismo grafo que las cuentas y las personas. - DNS sobre HTTPS, RDAP y WHOIS, y subdominios de Certificate Transparency (crt.sh, Certspotter) - DNS pasivo, DNS inverso y otras webs que comparten IP o ID de analítica - Puertos abiertos y vulnerabilidades conocidas de Shodan InternetDB; red y titular de RIPEstat - Marcas de Tor, VPN y alojamiento y listas de abuso, más VirusTotal, AlienVault OTX, AbuseIPDB y abuse.ch - Dominios parecidos registrados (dnstwist) y URLs archivadas en Common Crawl y la Wayback Machine [Más sobre esto en el blog: Dominios e IPs](https://pandorasearch.com/es/blog/tema/domain-ip-recon/) [04] Imágenes y metadatos ### Lo que lleva dentro una foto o un documento Sube una foto o un documento y Pandora lee sus metadatos. Las coordenadas GPS van al mapa; la cámara, el software y las fechas, a la cronología. - EXIF: cámara, objetivo, fecha de captura y posición GPS - La misma foto en cuentas distintas, por huella perceptual (pHash) y no por reconocimiento facial; los avatares genéricos no unen cuentas - Metadatos de documentos (autor, software, fechas) y los documentos públicos de un dominio, con el método de Metagoofil - Búsqueda inversa en un clic (Google Lens, Yandex, Bing, TinEye) y la detección web de Google Cloud Vision [Más sobre esto en el blog: OSINT de imágenes](https://pandorasearch.com/es/blog/tema/image-osint/) [05] Lugares y mapas ### Lugares en un mapa, cada uno con su origen Las IPs geolocalizadas, el GPS de las fotos y los lugares geocodificados aparecen sobre una base oscura de OpenStreetMap. Unas coordenadas copiadas de un mapa o de un visor de EXIF entran como ubicación. - Geolocalización y titular de la red de una IP, con servicios en línea y bases locales (DB-IP, iptoasn) - Qué hay alrededor de un punto, con la API Overpass de OpenStreetMap - Fotos a pie de calle alrededor de un punto, de Mapillary - Las cuentas de OpenStreetMap de un alias [06] Sociedades y registros ### Quién administra una sociedad, y desde cuándo Las búsquedas de una sociedad o una persona en registros oficiales devuelven los cargos con sus fechas y si siguen vigentes. Una coincidencia parcial de nombre se presenta como posible homónimo, no como la persona. - Un índice local de la Sección I del BORME: administradores y actos societarios, sin NIF - Companies House (Reino Unido): administradores y titulares reales - OpenCorporates (140 jurisdicciones), registros LEI de GLEIF y Wikidata - Menciones en la prensa de todo el mundo, con GDELT [Más sobre esto en el blog: Registros mercantiles](https://pandorasearch.com/es/blog/tema/company-records/) [07] Dossier y exportación ### Un dossier que se puede comprobar, y ficheros que te llevas El Dossier reúne el caso en un perfil: nombres, alias, emails, teléfonos, ubicaciones, fotos, cuentas y brechas, cada dato con el número de fuentes independientes que lo respaldan. Los casos se guardan solos y se exportan en formatos estándar. - Corroboración de cada dato: verde con varias fuentes, amarillo con una, y un índice de exposición - Corroboración fuerte cuando la misma clave pública o la misma foto aparece en cuentas distintas - La huella horaria de cada plataforma: si todas apuntan al mismo desfase, el Dossier lo dice - Exportación a JSON, CSV, GraphML (Maltego, Gephi, yEd), PNG del grafo e informe imprimible Cinco vistas ## Un caso, cinco formas de leerlo ### Grafo El caso crece en directo según cada transform envía sus hallazgos. Seleccionar, fijar y expandir; F encuadra el grafo y Ctrl+K añade o busca una entidad. ### Mapa IPs geolocalizadas, GPS de las fotos y lugares geocodificados sobre una base oscura de OpenStreetMap. ### Cronología Altas de cuentas, brechas, publicaciones (y las borradas), registros de dominio, fotos y documentos, en carriles por tipo. ### Dossier El perfil unificado: cada dato con el número de fuentes que lo respaldan, y un índice de exposición. ### Tabla Todas las entidades del caso, filtrables y ordenables. Para quién ## Para quien tiene que poder decir de dónde sale cada dato 01 ### Investigadores Detectives privados e investigadores corporativos que necesitan cada hallazgo atado a una fuente citable y un registro de cómo se construyó el caso. 02 ### Periodistas Comprobar quién hay detrás de una cuenta, un dominio o una sociedad antes de publicar, y conservar el rastro que llevó hasta ahí. 03 ### Equipos de seguridad y CTI La infraestructura detrás de un dominio de phishing o de una IP, y la exposición pública de tu propia gente y tus dominios. 04 ### Diligencia debida y KYC Revisar administradores, sociedades y su huella pública, con las fechas del registro y las menciones en prensa. 05 ### Investigación académica Estudiar los métodos de fuentes abiertas con una herramienta que registra su finalidad, sus consultas y la fuente de cada resultado. Legalidad ## Hecho para investigaciones lícitas Que una fuente sea abierta no lo permite todo. Pandora registra por qué existe cada caso, qué se preguntó y de dónde salió cada respuesta, y deja fuera lo que una investigación lícita no necesita. ### Lo que tiene cada caso - **Una finalidad declarada:** que se escribe al abrir el caso y queda en el registro de auditoría. - **Un registro de auditoría:** cada consulta, con el transform y la fuente que la respondió. - **Procedencia:** cada dato conserva el transform y la fuente que lo dieron. - **Recogida pasiva:** ninguna consulta avisa al investigado; las comprobaciones de recuperación de contraseña están apagadas. ### Lo que Pandora deja fuera - **Secretos:** ni contraseñas, ni hashes, ni valores filtrados: solo la exposición. - **Categorías especiales del RGPD:** no se consultan sitios de contenido adulto, citas, salud, religión ni política. - **Reconocimiento facial:** las fotos se comparan por huella perceptual, nunca con datos biométricos. - **Saltarse protecciones:** sin esquivar antibots, sin saltar controles de acceso, sin buscar en logs de infostealers. [Lee la política de uso aceptable](https://pandorasearch.com/es/legal/uso-aceptable/) [Más sobre esto en el blog: Ética y legalidad](https://pandorasearch.com/es/blog/tema/ethics-legal/) Precios ## Planes según los créditos al mes Todos los planes incluyen los mismos transforms, vistas y exportaciones. Cada transform cuesta créditos: 1 una fuente abierta, 5 un barrido pesado. Una investigación rápida gasta unos 50. ANALYST **2000** créditos / mes ≈ 40 investigaciones rápidas **10,41 €** /mes facturado al año (124,99 €) Ahorra un 81 % INVESTIGATOR **15.000** créditos / mes ≈ 300 investigaciones rápidas **45,41 €** /mes facturado al año (545 €) Ahorra un 66 % AGENCY **150.000** créditos / mes ≈ 3000 investigaciones rápidas **1132,50 €** /mes facturado al año (13.590 €) Ahorra un 16 % [Todos los ciclos, los paquetes de créditos y qué da un crédito](https://pandorasearch.com/es/precios/) Blog ## Lo último del blog - [Geolocalizar una foto o un punto del mapa](https://pandorasearch.com/es/blog/geolocalizar-una-foto-o-un-punto-del-mapa/): Cómo situar una foto con las pistas de la escena, OpenStreetMap y Overpass, imágenes a pie de calle y sombras, y dónde están los límites éticos. - [Comprobar si un email está en una brecha sin tocar contraseñas](https://pandorasearch.com/es/blog/comprobar-brechas-sin-tocar-contrasenas/): Have I Been Pwned, XposedOrNot y LeakCheck para medir la exposición de un email en brechas, y por qué manejar contraseñas filtradas cruza una línea. - [OSINT y RGPD: cómo investigar dentro de la ley](https://pandorasearch.com/es/blog/osint-y-rgpd-investigar-dentro-de-la-ley/): Base jurídica, finalidad, minimización, categorías especiales y registro de auditoría: cómo aplicar el RGPD a una investigación OSINT. [Todos los artículos](https://pandorasearch.com/es/blog/) Preguntas ## Preguntas frecuentes **¿Qué es Pandora Search?** Una herramienta de análisis de vínculos para investigar en fuentes abiertas que funciona en el navegador. Empiezas por un dato (un email, un alias, un teléfono, un dominio, una IP, una URL, un nombre, un Discord ID, una foto o un documento) y Pandora encadena fuentes abiertas y dibuja lo que encuentra como un grafo, con mapa, cronología, un dossier unificado y tabla. **¿Es legal usarlo?** Pandora solo consulta fuentes públicamente accesibles, de forma pasiva. Que una investigación concreta sea lícita depende de su finalidad: necesitas un motivo legítimo y una base legal, sobre todo con el RGPD cuando se investiga a una persona. Cada caso guarda su finalidad declarada en el registro de auditoría, y la política de uso aceptable dice lo que no está permitido. **¿Pandora enseña contraseñas filtradas?** No. De una brecha enseña el nombre, la fecha y los tipos de dato expuestos. No pide ni muestra contraseñas, hashes ni otros valores filtrados, y no consulta nunca buscadores de logs de infostealers. **¿Usa reconocimiento facial?** No. Para encontrar la misma foto en cuentas distintas compara una huella perceptual de la imagen (pHash), que no es un dato biométrico. Los avatares genéricos no unen cuentas. **¿Se entera la persona investigada?** La recogida es pasiva: ninguna consulta está pensada para llegar a la persona, y las comprobaciones de registro que enviarían un correo de recuperación de contraseña están apagadas. **¿Cómo funcionan los créditos?** Cada transform cuesta créditos: 1 una fuente abierta, 5 una pesada (barridos de miles de sitios, dorks, Overpass) y las fuentes de pago según su precio. Los enlaces que abres a mano no cuestan nada. Una investigación rápida gasta unos 50 créditos. Los planes reponen sus créditos cada periodo. Una cuenta gratuita tiene 3 búsquedas de prueba que no gastan créditos y enseñan tapado lo que encuentran. **¿Necesito mis propias claves de API?** Para la mayoría de las fuentes, no. Algunos proveedores no permiten la reventa (VirusTotal (API pública), Last.fm, osu!, EmailRep (gratuito), OpenCorporates (gratuito), Shodan (membresía académica), Hunter.io); esas funcionan con tu propia clave, y entonces cuestan 1 crédito. **¿Puedo exportar a Maltego?** Sí. Los casos se exportan en GraphML, que Maltego importa con Import › Graph from GraphML y que Gephi y yEd abren directamente. También en JSON, CSV, PNG del grafo e informe imprimible. ## Empieza por un dato. Crea tu cuenta con un enlace que te llega por email: sin contraseña y sin tarjeta. Tienes 3 búsquedas de prueba para ver cuánto encuentra. [Crear tu cuenta](https://pandorasearch.com/es/acceso/) o [compara los planes](https://pandorasearch.com/es/precios/) --- Página: https://pandorasearch.com/es/