Herramientas OSINT gratis: las mejores por tipo de dato

Con herramientas OSINT gratis puedes consultar el registro de un dominio, qué servicios expone una IP, en qué webs está registrado un correo o si una foto ya circulaba por internet antes de que te la enviaran. Todas trabajan solo con fuentes abiertas: información publicada y accesible para cualquiera. Esta guía las ordena por el tipo de dato del que partes, explica qué hace cada una y en qué casos te sirve, para que no pierdas el tiempo probando a ciegas.

Si todavía no tienes claro el concepto, empieza por qué es OSINT y cómo funciona el ciclo de inteligencia. Aquí vamos directamente a la práctica.

Directorios para no perderte

• OSINT Framework: un árbol interactivo que clasifica cientos de recursos por tipo de dato (usuario, correo, dominio, imagen…). Es el mejor punto de partida cuando no sabes qué herramienta usar.
• Bellingcat Online Investigations Toolkit: el catálogo que mantiene el equipo de investigación de Bellingcat, con una ficha por herramienta: para qué sirve, si es gratuita y sus limitaciones.

Búsqueda avanzada y archivo de la web

• Operadores de Google (dorks): combinaciones como site: (solo un dominio), filetype:pdf (solo un tipo de archivo), intext: o inurl: convierten el buscador en una herramienta de investigación. Por ejemplo, site:ejemplo.com filetype:pdf lista los PDF publicados en esa web.
• Wayback Machine: guarda copias históricas de páginas web. Sirve para ver qué decía una web antes de que la cambiaran o la borraran.

Dominios y páginas web

• ICANN Lookup: la consulta oficial de registro (RDAP, el sucesor del WHOIS). Te da la fecha de creación del dominio, el registrador y, si no está oculto, el titular.
• crt.sh: busca en los registros públicos de certificados SSL. Como cada certificado lista los nombres que protege, es una forma rápida de descubrir subdominios.
• DNSDumpster: dibuja el mapa DNS de un dominio: servidores de correo, subdominios y las IP en las que se alojan.
• ViewDNS.info: un conjunto de utilidades web, entre ellas la IP inversa (qué otros dominios comparten servidor) y el historial de IP de un dominio.

Direcciones IP

• ipinfo.io: geolocalización aproximada, proveedor y sistema autónomo (ASN) de una IP. Útil para saber si es una conexión doméstica, un centro de datos o una VPN.
• AbuseIPDB: una base de datos colaborativa de denuncias. Si una IP ha lanzado ataques o spam, otros administradores lo habrán reportado.
• Shodan: el buscador de dispositivos conectados a internet. Muestra qué puertos y servicios expone una IP. La cuenta gratuita tiene búsquedas limitadas, pero basta para consultas puntuales.

Nombres de usuario

• Sherlock: programa de código abierto que comprueba si un nombre de usuario existe en cientos de sitios. Se usa desde la terminal y necesita Python.
• WhatsMyName: la misma idea en versión web, sin instalar nada: escribes el usuario y te devuelve en qué plataformas aparece.

Ojo con los falsos positivos: que exista una cuenta con el mismo nombre no significa que sea de la misma persona. Confírmalo siempre con algún dato más, como la foto, la biografía o los enlaces cruzados.

Correos electrónicos

• holehe: herramienta de código abierto que comprueba en más de cien webs si un correo tiene cuenta, usando sus formularios de recuperación de contraseña, sin avisar al titular.
• Have I Been Pwned: te dice si un correo aparece en filtraciones de datos conocidas y en cuáles. Es la consulta de referencia para saber si una cuenta ha quedado expuesta.

Para comprobar si un correo es fiable antes de responderlo, tienes los pasos en cómo verificar si un correo es fraudulento.

Imágenes y vídeos

• Búsqueda inversa: Google Lens, Yandex Imágenes y TinEye encuentran dónde más aparece una foto. Conviene probar las tres: cada una tiene su propio índice y dan resultados distintos.
• ExifTool: lee los metadatos de un archivo (cámara, fecha y, a veces, coordenadas GPS). Las redes sociales suelen borrarlos al subir la foto, así que funciona mejor con el archivo original.
• FotoForensics: aplica un análisis de nivel de error (ELA) que ayuda a detectar zonas retocadas de una imagen.
• InVID-WeVerify: extensión de navegador para verificar vídeos e imágenes: separa un vídeo en fotogramas para buscarlos y reúne varias comprobaciones en un solo sitio.

Geolocalización

• Google Earth: imágenes de satélite y vista 3D para comparar edificios, carreteras o montañas de una foto con un lugar real.
• SunCalc: calcula la posición del sol en cualquier lugar y momento. Con la dirección y la longitud de las sombras de una foto, ayuda a estimar la hora o confirmar el lugar.

Empresas

• OpenCorporates: una de las mayores bases abiertas de empresas del mundo, con datos de registros mercantiles de muchos países.
• BORME: el Boletín Oficial del Registro Mercantil, de consulta gratuita. En España publica constituciones, nombramientos y ceses de administradores.

Números de teléfono

• PhoneInfoga: herramienta de código abierto que da el país y el tipo de línea de un número y genera las búsquedas de Google para rastrear sus menciones. Las búsquedas las tienes que revisar tú.
• IntelMind: nuestro análisis de números de teléfono es gratuito y sin registro. Valida el número, da el país y la compañía del rango, busca sus menciones en la web y reúne las denuncias de otros usuarios.

Automatizar la búsqueda

• SpiderFoot: plataforma de código abierto que lanza a la vez más de doscientos módulos sobre un dominio, una IP, un correo o un nombre, y relaciona lo que encuentra.
• theHarvester: reúne correos, subdominios y servidores de una organización a partir de buscadores y fuentes públicas. Muy usado en la fase de reconocimiento de una auditoría.

Si prefieres no instalar ni combinar herramientas, IntelMind reúne varias de estas fuentes en un solo informe: el teléfono es gratuito; el análisis de correos, el análisis de IP y el análisis de dominios se pueden probar con el plan de prueba; y las redes sociales y la imagen forman parte de los planes de pago.

Límites legales y buenas prácticas

• Solo fuentes abiertas: en cuanto hay que adivinar una contraseña, engañar a alguien para que te dé datos o saltarse un acceso, deja de ser OSINT y puede ser delito.
• Finalidad legítima: que un dato sea público no te permite usarlo para cualquier cosa. Si tratas datos personales, el RGPD exige un motivo legítimo y proporcionado.
• Documenta lo que encuentras: anota la fuente, la fecha y guarda una captura. Las webs cambian y una prueba sin fecha pierde valor.
• Contrasta: un único resultado es una pista, no una conclusión. Confirma cada dato con una segunda fuente independiente.

Preguntas frecuentes sobre herramientas OSINT gratis