10 KRIs, 130+ fuentes, ~30 páginas + anexo.

Identidad y exposición digital de directivos: emails corporativos detectados vía Hunter.io, presencia en data brokers (ThatsThem, Webmii), exposición pública susceptible de spear-phishing.

Contraseñas, hashes y datos sensibles de empleados encontrados en HIBP, HudsonRock, LeakCheck, DeHashed y dumps comercializados en mercados clandestinos.

Estado de SPF, DKIM, DMARC, MTA-STS, BIMI. Detección de subdominios huérfanos vulnerables a takeover (dangling CNAME).

Inventario externo de IPs y servicios expuestos. Detección de puertos críticos abiertos, software vulnerable, configuraciones débiles vía Shodan, Censys, Netlas.

Cobertura en prensa sobre incidentes ciber pasados, demandas, multas, fugas, ransomware vía GDELT, Google News y Brave Search. Análisis temporal y de sentimiento con IA.

Cribado en OFAC, UN, UK HMT, EU, AEPD, CNMV, CNMC, BORME/BOE, ICIJ Offshore Leaks, Aleph OCCRP.

Proveedores tecnológicos críticos identificados públicamente vía BuiltWith. Cross-check de cada vendor en bases de datos de brechas conocidas (riesgo heredado).

Dominios lookalike registrados que imitan al target (IDN/Punycode homoglyphs). Cross-check con VirusTotal, PhishTank y URLhaus. Phishing activo detectado contra clientes/empleados.

Secrets (API keys, credenciales, archivos .env) filtrados en repositorios públicos GitHub, GitLab, StackOverflow, paste sites. 11 patrones tipo trufflehog (AWS, Slack, Stripe, PEM, etc).

Menciones del target en foros .onion vía Ahmia, mercados IAB (Initial Access Brokers), repositorios IntelX, sites de filtración activos.