OSINT y reconocimiento
Flujo de OSINT desde cero, con IA de copiloto
Flujo OSINT repetible para un objetivo que puedes mirar: fija alcance, recolecta por fases, correlaciona y deja que la chat de NotHoly resuma.
Lee metadatos de imagen con exiftool, haz busqueda inversa y acota una ubicacion por pistas visuales para un alcance tuyo, con la chat de NotHoly.
Una foto carga mas que lo que muestra. Sus metadatos pueden tener la camara, la hora y a veces GPS. La imagen misma guarda pistas: carteles, arquitectura, el angulo del sol, una patente. El OSINT de imagen y geolocalizacion lee ambas cosas. Para un alcance tuyo, eso significa una foto de producto en tu propio sitio, una captura interna filtrada o una imagen que un programa marco en alcance. No geolocalizas personas privadas por deporte. Trabajas las imagenes que tu alcance cubre.
exiftool vuelca cada tag que una imagen carga, agrupada por familia.
exiftool -a -G1 photo.jpgFiltra a los campos que importan, como coordenadas GPS y timestamps.
exiftool -gpslatitude -gpslongitude -createdate photo.jpgLa mayoria de las imagenes subidas a plataformas sociales tuvo esto quitado en el upload, asi que el metadato rinde mas en archivos que conseguiste directo: un adjunto de correo, un documento, un servidor de archivos. Una tag de GPS es un atajo, pero su ausencia no prueba nada.
Si la foto aparecio en otro lado, la busqueda inversa la halla. Corre la misma imagen por mas de un buscador, porque indexan rincones distintos de la web. Google Lens, Bing Visual Search, Yandex y TinEye cada uno agarra lo que los otros pierden. Yandex es fuerte en lugares y rostros, y TinEye en copias exactas y fechas de primera aparicion, asi que una fecha de primera aparicion ancla cuando una imagen entro en circulacion.
Guarda el cuadro completo y un recorte ajustado alrededor de cualquier detalle unico, y busca los dos. Un logo, una vidriera o una linea de techo distintiva muchas veces calza cuando la escena entera no, y los buscadores inversos rankean recortes distinto de la imagen entera. Guarda la primera pagina de resultados de cada buscador para comparar luego sin rehacer la busqueda. Anota la fecha y el buscador junto a cada acierto, igual que cualquier otra fuente.
Cuando no hay metadato, la imagen es la evidencia. Trabajala en orden: lee primero el texto, luego identifica la arquitectura y la vegetacion, luego ubica el sol. La posicion del sol con un timestamp te da una direccion y una latitud aproximada, y SunCalc lo modela. Cruza puntos candidatos en OpenStreetMap e imagenes a nivel de calle, y el toolkit de Bellingcat lista herramientas para cada paso.
Pega tus observaciones, no la imagen, en la chat de NotHoly y deja que razone sobre las pistas.
De una foto puedo leer: un cartel en portugues, una linea de
tranvia, montanas al norte, sombras de media tarde apuntando al
este, patente con formato AA-00-AA. Dame regiones candidatas y
los proximos tres chequeos para acotar. Ordena por confianza.El modelo razona sobre las pistas que describes y propone regiones y proximos chequeos. No ve la imagen ni la busca, asi que es un socio de razonamiento, no un lookup. Tu confirmas cada candidato en un mapa.
La geolocalizacion es poderosa y facil de usar mal. Quedate en imagenes de tu alcance, evita publicar el metadato personal de alguien y nunca ubiques la casa o los movimientos de una persona privada. Cuando quitas metadato de tus propias imagenes antes de compartir, mat2 lo hace limpio. Trata rostros y patentes en una imagen hallada como dato personal y desenfocalos en lo que repartes.
A veces. Los telefonos lo incrustan cuando la ubicacion esta encendida, pero las grandes plataformas lo quitan en el upload. Los archivos compartidos directo, por correo o en un servidor de archivos, suelen conservarlo, por eso chequeas en vez de suponer.
Ninguno solo. Yandex es fuerte en lugares y rostros, TinEye en calces exactos y fechas, Google y Bing en cobertura amplia. Corre la imagen por varios y compara.
Las imagenes cierran las fuentes de recoleccion. Ahora junta todo y organiza en organizando hallazgos de OSINT. Vuelve a OSINT basico de personas y empresas.
OSINT y reconocimiento
Flujo OSINT repetible para un objetivo que puedes mirar: fija alcance, recolecta por fases, correlaciona y deja que la chat de NotHoly resuma.
OSINT y reconocimiento
Enumera subdominios de un alcance tuyo: subfinder, amass, findomain y chaos via anew y httpx, con la chat de NotHoly para triar la lista.
OSINT y reconocimiento
Cosecha URL y parametros de un alcance tuyo con gospider, hakrawler, waybackurls y gau, luego filtra con qsreplace y la chat de NotHoly.