Flujo de OSINT desde cero, con IA de copiloto

OSINT es la parte de la recon que haces sin tocar al objetivo: lees lo que ya es publico. Un flujo lo mantiene repetible. Anota el alcance, recolecta por fases, guarda cada hallazgo junto a su fuente, correlaciona y recien entonces redacta. Esta serie usa herramientas de linea de comandos con la chat de NotHoly de copiloto, que planea las fases, lee la salida ruidosa y borronea el texto. Todo aqui corre contra un dominio tuyo o un programa de bug bounty al que entraste.

#Cierra el alcance antes del primer comando

Un objetivo que puedes mirar es una lista, no una corazonada. Anota los dominios raiz, los rangos de IP, las marcas, los cargos que importan y lo que queda afuera. En un programa de bug bounty, copia la tabla de alcance de la pagina del programa a un archivo.

scope.txt
example.com
*.example.com
api.example.net
out-of-scope: corp VPN, third-party SaaS login

Todo lo que recolectes despues se compara con ese archivo. Un host fuera de alcance recibe una nota y nada mas.

#Recolecta por fases, guarda la fuente

Corre la recon por fases, de la pasiva al toque leve. Una primera fase con theHarvester trae nombres, correos y subdominios desde buscadores y datos de certificado.

theHarvester -d example.com -b bing,crtsh,duckduckgo -f example-harvest

Guarda la salida cruda de cada herramienta con la fecha en el nombre y nunca sobrescribas una corrida vieja. La recon rinde cuando puedes comparar esta semana con la anterior. Para un barrido pasivo mas amplio, SpiderFoot corre muchos modulos y guarda lo que encuentra en una base que puedes consultar.

#Deja que la chat planee las fases

Pega el archivo de alcance en la chat de NotHoly y pidele que convierta el alcance en un plan ordenado: que fases, en que orden y que pasos descartar porque tocarian al objetivo. Un prompt que funciona:

Este es mi archivo de alcance. Arma un plan de OSINT pasivo por fases,
de la menos a la mas intrusiva. Marca cualquier paso que genere trafico
hacia el objetivo para que yo decida. Devuelve una lista de verificacion.

El modelo por defecto devuelve una lista que puedes editar. No corre nada por su cuenta. La CLI ejecuta comandos en tu maquina, y solo despues de que apruebes cada uno. Manten la chat en el circuito tambien para leer salida: pega un bloque desordenado y pide solo los hosts dentro del alcance en lista simple.

#Correlaciona, no solo recolectes

Trescientos subdominios no son un hallazgo. El trabajo es la correlacion: este subdominio comparte IP con aquel, esta direccion aparece en una fuente de aviso de filtracion, los commits publicos de este empleado caen en un repo con nombre de servicio interno. Manten un solo archivo de notas, una linea por hecho y la fuente al lado. El resto de la serie recorre cada paso de recoleccion y termina en el informe.

#Alcance y privacidad

OSINT lee datos de personas reales. Recolecta solo lo que el alcance pide, guardalo lo que dure el trabajo y deja registros de filtracion y datos personales fuera de cualquier captura que compartas. Cuando la fuente es una filtracion, las personas en ella son sujetos a proteger, no objetivos. Mira etica y privacidad en OSINT.

#Preguntas frecuentes

#La recon pasiva es de verdad invisible para el objetivo?

Casi, pero no del todo. Leer el propio sitio, el DNS y los certificados del objetivo le manda trafico normal. Las fuentes de verdad pasivas, buscadores, logs de certificado y archivos de la web, nunca llegan al objetivo. Decide paso a paso y marca los que llegan.

#La IA hace la OSINT por mi?

No. El servidor no corre barridos contra terceros, y la chat no tiene acceso a tu objetivo. Planea, lee y resume. Las herramientas en la maquina las corres tu.

Empieza por el archivo de alcance y una fase pasiva, luego sigue a la enumeracion de subdominios. El mapa de toda la serie es que es OSINT.