Qué es OSINT Industries, pros y contras de esta herramienta y cómo funciona (con un caso real)

osint industries

Imagina que estás investigando a una persona y has conseguido dar con su email.

Ahora ya solo tienes que:

  • Probar unos cuantos dorks de Google para ver si ese correo está publicado en alguna web.
  • Rebuscar en todas las redes sociales habidas y por haber para descubrir si hay alguna cuenta creada con él.
  • Introducirlo en esa lista interminable de herramientas que tienes, a ver si rascas algún otro dato.

… Mejor que vayas preparando café, porque va a ser una tarde bastante larga.

La vida del investigador es así.

A veces nos toca picar bastante piedra hasta dar por fin con un dato que nos permita avanzar en nuestra investigación.

Pero ¿y si en lugar de un pico tuvieras una tuneladora? 😉

O dicho de otra forma:

¿Y si pudieras revisar cientos de webs en pocos segundos para averiguar si existe una cuenta asociada a ese email (o teléfono) que has encontrado?

Ahí es donde entra la protagonista de este post: OSINT Industries. 

Una herramienta que (bien utilizada) te va a ahorrar muchísimo tiempo en tus investigaciones.

Ahora vas a ver por qué.

👉 [OSINT Industries] Sus ventajas y desventajas

OSINT Industries es una plataforma que te permite hacer búsqueda inversa a partir de un teléfono o email.

Y aunque hay otras herramientas similares (como Epieos, de la que también te he hablado en el blog), muy pocas pueden igualar la cantidad de funcionalidades que te ofrece esta.

OSINT Industries es una herramienta de pago… aunque si perteneces a las FFCCS podrías disfrutar de algunas condiciones especiales.

Pero mejor no me adelanto y te cuento, desde mi punto de vista, tanto lo bueno como lo malo que le veo a esta herramienta.

✅ 1. Ventajas

Empiezo por las partes buenas.

➡️ A. Búsqueda muy amplia (revisa más de 200 webs)

Como te decía, OSINT Industries es una de las herramientas más completas que hay para recabar información a partir de un teléfono o email.

Literalmente revisa cientos de webs para descubrir si hay alguna cuenta creada con uno de esos datos.

Así es mucho más probable que encuentres un hilo del que tirar para seguir investigando.

osint industries tutorial

Por ejemplo, a partir de una búsqueda puedes encontrar:

  • El nombre y apellidos de esa persona.
  • Su nick (que luego podrías introducir en una herramienta como Namecheck para comprobar si hay otras cuentas que usen ese mismo username).
  • Su imagen de perfil (muy interesante para hacer una búsqueda inversa).

Interesante, ¿verdad?

NOTA: tener acceso a tantísima información de golpe está muy bien… siempre y cuando no caigas en la miopía del investigador.

Al final del post te explico a qué me refiero.

➡️ B. Se actualiza con mucha frecuencia

Esto me parece crucial.

Ya sabrás que algunas herramientas OSINT gratuitas dejan de funcionar al cabo de un tiempo porque su creador ya no le da soporte.

Pero con OSINT Industries tienes la seguridad de que eso no te va a ocurrir, porque hay una empresa detrás asegurándose de que siempre esté en funcionamiento.

No solo eso, sino que además siguen añadiendo nuevos módulos de forma regular.

En sus perfiles de LinkedIn y Twitter van avisando cada vez que hacen alguna actualización o lanzan una funcionalidad extra.

Por ejemplo, la última que han añadido (a fecha de este post) es la búsqueda en TrueCaller, una plataforma muy utilizada para encontrar a una persona por su teléfono.

tutorial osint industries

✅ 2. Desventajas

El único “pero” que puedo sacarle a OSINT Industries es que se trata de una herramienta 100 % de pago.

Mientras que otras como Epieos te ofrecen una versión gratuita, para usar OSINT Industries tienes que contratar sí o sí uno de sus planes de pago.

Ahora bien, ¿recuerdas que antes mencioné que cuenta con condiciones especiales si perteneces a las FFCCS?

Pues es que OSINT Industries ofrece su herramienta de forma gratuita para gobiernos y fuerzas de la ley.

Solo tienes que ponerte en contacto con ellos y solicitar el acceso a su herramienta.

Además, el hecho de que sea una herramienta de pago también se podría considerar una ventaja en cierto modo.

Como hay una empresa seria detrás, sabes que es una herramienta que va a estar siempre actualizada y mejorándose (no te pasará como con otras, que justo el día en que necesitas usarla descubres que se ha quedado obsoleta y ya no funciona).

Y como cuenta con un equipo de soporte, si te surge cualquier duda vas a tener a alguien que te la resuelva.

👉 ¿Cómo se utiliza OSINT Industries?

Realmente no tiene ningún misterio.

osint industries 1

Solo tienes que entrar en la página principal e introducir en el buscador el email o teléfono de la persona que estás investigando.

Una vez pulses el botón de “Search”, OSINT Industries se pondrá manos a la obra para buscar información en:

  • Redes sociales.
  • Trello.
  • Gravatar.
  • Skype.
  • YouTube.
  • Dropbox.
  • Discord.
  • Telegram.
  • Teams.
  • Y un larguísimo etcétera.

Además, también realiza la búsqueda en otras herramientas OSINT como HaveIbeenPwned o TrueCaller.

Eso sí, ten en cuenta que para utilizarla primero tienes que crearte una cuenta de usuario (solo tienes que pulsar en el botón del menú que dice “Sign In” y seguir los pasos que te indican).

osint industries tutorial 1

👉 [CASO REAL] Cómo usar OSINT Industries para investigar al gobierno de Sudáfrica

Podría pasarme un buen rato hablándote sobre OSINT Industries, pero creo que la mejor forma de mostrarte su potencial es con un ejemplo práctico.

En la web de la herramienta publican regularmente casos reales para que veas toda la información que puedes obtener gracias a ella.

Por ejemplo, en este informe explican cómo fueron capaces de recabar datos sensibles de los miembros del parlamento de Sudáfrica.

En la web del parlamento de Sudáfrica están publicados los datos de contacto de sus parlamentarios. Nada fuera de lo normal, en principio…

… hasta que te das cuenta de que muchos de ellos han publicado sus emails personales.

En OSINT Industries han aprovechado este fallo garrafal de ciberseguridad para recabar información de los principales líderes del país (y no poca precisamente).

Por ejemplo, han encontrado más de 1.800 reseñas de Google, de las que se pueden extraer datos como:

  • Los establecimientos donde suelen comer los miembros del parlamento sudafricano.
  • Dónde se van de vacaciones.
  • En qué centros reciben tratamiento médico.
  • Información sensible de sus familias, como los colegios donde estudian sus hijos.

También han encontrado sus cuentas de Airbnb, la plataforma para búsqueda de alojamientos (que al parecer algunos parlamentarios utilizan en sus viajes oficiales a otros países).

Y más grave todavía:

Han podido acceder a la ubicación a tiempo real por GPS de algunos parlamentarios a través de Strava, una aplicación de senderismo.

Información que se podría utilizar para planificar secuestros e incluso asesinatos (y no exagero; de hecho, no sería la primera vez que ocurre).

tutorial osint industries 1

Pero la cosa no acaba ahí.

Además, parece ser que los parlamentarios que sí tienen un email oficial lo utilizan para crearse cuentas personales en todo tipo de webs (algunas bastante “curiosas”…):

osint industries 2

Si es posible extraer toda esta información de los líderes de un país, imagina de una persona corriente durante una investigación.

👉 Tener tantos datos puede ser muy útil… pero solo si sabes cómo usarlos bien

¿Recuerdas que antes te hablé sobre el riesgo de caer en la “miopía del investigador”?

Y es que a veces, tener acceso a una gran cantidad de información y herramientas es contraproducente.

Como tienes tantísimas posibilidades, pierdes el norte. Empiezas a recabar todos los datos posibles, cuantos más mejor, sin saber muy bien en qué dirección vas ni para qué vas a usar toda esa información.

Lo sé porque yo también sufrí esa miopía del investigador durante muchísimo tiempo.

Hasta que me di cuenta de que lo importante no es tener muchas herramientas, sino entender cómo explotar al máximo la información de la que dispones para encontrar nuevos hilos de los que tirar.

Herramientas como OSINT Industries pueden ayudarte a localizar determinados datos, pero es tu trabajo como investigador saber cuáles necesitas exactamente y cómo aprovecharlos.

Esto es algo que a mí mismo me costó muchos años entender.

Por eso mismo decidí crear el curso OSINTERS PRO, para enseñar a otros investigadores a aplicar esta misma “mirada” en su día a día.

En el curso te enseño cómo rastrear toda la huella digital de una persona a partir de un único dato.

No con un arsenal de herramientas rarísimas… sino desarrollando un criterio propio como investigador para identificar a qué fuentes, técnicas o herramientas concretas debes recurrir en cada momento.

Entrando en este enlace te lo cuento mucho más en detalle.

Por cierto, si te ha quedado cualquier duda respecto a lo que te he contado en el post, no dudes en dejármela en los comentarios. Ya sabes que me encanta compartir información útil con los lectores de Ciberpatrulla.

Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉

REFERENCIAS

https://osint.industries/

https://osint.industries/studies

También te puede interesar...

Deja un comentario

  • Responsable » Julián Gutiérrez
  • Finalidad » gestionar los comentarios.
  • Legitimación » tu consentimiento.
  • Destinatarios » los datos que me facilitas estarán ubicados en los servidores de Siteground (proveedor de hosting de ciberpatrulla.com) dentro de la UE. Ver política de privacidad de Siteground.
  • Derechos » podrás ejercer tus derechos, entre otros, a acceder, rectificar, limitar y suprimir tus datos.

CURSO GRATUITO SOBRE TÉCNICAS Y HERRAMIENTAS OSINT

1- Realizar búsquedas avanzadas con comandos especiales

2- Encontrar fuentes alternativas de información o herramientas de Inteligencia Artificial (IA)

3- [Cambio de mentalidad] Encontrarás datos en sitios que no imaginas

[CURSO GRATUITO SOBRE TÉCNICAS Y HERRAMIENTAS OSINT]

Realiza búsquedas avanzadas con comandos especiales, encuentra fuentes alternativas de información y descubre una herramienta OSINT de Inteligencia Artificial (IA). Y lo más importante, te ayudaré a realizar un cambio de mentalidad que te permitirá encontrar datos en sitios que no imaginas.

CURSO GRATUITO OSINT

Descubre técnicas OSINT Y herramientas de investigación online en fuentes abiertas

 

Apúntate al curso gratuito aquí

 

Logotipo Ciberpatrulla

Recibe el curso gratuito sobre SOCMINT

Rellena estos estos datos para enviarte el acceso.

Recibe el curso gratuito sobre OSINT

Rellena estos estos datos para enviarte el acceso

Accede  a la clase gratuita sobre OSINT y descubre mi método de trabajo

Rellena estos estos datos para enviarte el acceso

Recibe el curso gratuito sobre OSINT

Rellena estos estos datos para enviarte el acceso.

Accede  a la clase gratuita sobre OSINT y descubre mi método de trabajo

Rellena estos estos datos para enviarte el acceso

Accede  a la clase gratuita sobre OSINT y descubre mi método de trabajo

Rellena estos estos datos para enviarte el acceso

Accede  a la clase gratuita sobre OSINT y descubre mi método de trabajo

Rellena estos estos datos para enviarte el acceso

Recibe el curso gratuito sobre OSINT

Rellena estos estos datos para enviarte el acceso

Recibe el curso gratuito sobre OSINT

Rellena estos estos datos para enviarte el acceso.

Recibe el curso gratuito sobre OSINT

Rellena estos estos datos para enviarte el acceso.