OSINT (Open Source Intelligence, inteligencia de fuentes abiertas) es recolectar y analizar información pública para obtener conclusiones. No es hackear: es conectar piezas que ya están a la vista.
Qué cuenta como "fuente abierta"
Información disponible para cualquiera: redes sociales, registros públicos, sitios web, foros, noticias, mapas, imágenes. La habilidad está en cruzar datos sueltos para revelar lo que ninguno mostraba por separado.
Para qué se usa
| Quién | Para qué |
|---|---|
| Hacker ético | Reconocimiento previo a un test |
| Blue Team | Ver qué info de la empresa está expuesta |
| Periodistas | Investigación |
| Empresas | Verificar candidatos, detectar fraude |
| Fuerzas de seguridad | Localizar personas |
Legal y ético (lo más importante)
Que la información sea pública no significa que valga todo. La línea:
- ✅ Recolectar datos abiertos suele ser legal.
- ❌ Usarlos para acosar, suplantar identidad o invadir la privacidad no lo es (y a menudo es delito).
- ❌ Cruzar a sistemas privados (entrar a cuentas, romper contraseñas) ya no es OSINT: es intrusión.
Regla de oro: investigá solo lo que tengas permiso o motivo legítimo de investigar, no toques sistemas privados y respetá la privacidad. La ética es lo que separa a un profesional de un acosador.
Para que la búsqueda sea ordenada y no un caos, se sigue un método: el ciclo de inteligencia, el próximo tema.