OSINT de personas y empresas, con cuidado

El OSINT de personas mapea a los humanos y las cuentas alrededor de un objetivo: usernames, correos de trabajo, perfiles publicos y si una direccion aparece en una brecha conocida. Es la parte mas sensible a la privacidad de la recon, asi que la regla va primero. Recolectas lo que el alcance pide sobre cuentas ligadas al objetivo, no armas dosieres de personas privadas, y el dato de brecha se trata como el registro sensible que es.

#Usernames entre plataformas

Un handle reusado entre sitios liga cuentas. sherlock chequea un username contra cientos de plataformas.

sherlock exampledev --timeout 5 --print-found

maigret hace lo mismo en mas sitios y con tags, y puede escribir una carpeta de informe.

maigret exampledev --folderoutput ./maigret-out

Un acierto quiere decir que el nombre existe en esa plataforma, no que es la misma persona. Confirma por el contenido de la cuenta antes de ligar dos handles a un humano.

#Descubrimiento y validacion de correo

Los correos de trabajo suelen seguir un patron, como nombre.apellido en el dominio. theHarvester recolecta direcciones ligadas a un dominio desde fuentes publicas.

theHarvester -d example.com -b bing,crtsh -f example-emails

holehe chequea que sitios ya tienen una cuenta registrada en una direccion, sin mandarle nada a la persona.

holehe [email protected] --only-used

Quedate en las direcciones del dominio de tu alcance o en las que el programa dijo que estan en alcance. Una direccion fuera de eso es la cuenta personal de alguien, y no es tuya para sondear.

#Fuentes de notificacion de brecha

Un servicio de notificacion de brecha dice si una direccion aparecio en una brecha conocida, lo que importa para exposicion, no para entrar. Have I Been Pwned es la fuente estandar y tiene API.

curl -s -H "hibp-api-key: $HIBP_KEY" \
  "https://haveibeenpwned.com/api/v3/breachedaccount/[email protected]"

Un acierto lista las brechas en que estuvo una direccion. No te da contrasenas, y no deberias buscarlas. El hallazgo es que la direccion quedo expuesta en una brecha con nombre, y eso va al informe para que el dueno fuerce un reset. Trata la lista misma como sensible, porque el registro de que una direccion fue filtrada sigue siendo dato personal, asi que queda cifrado y fuera de cualquier captura compartida.

#Deja que la chat estructure, no husmee

La chat de NotHoly no tiene acceso a ninguno de estos servicios; estructura lo que ya reuniste.

Aqui estan usernames, correos y nombres de brecha de cuentas
en mi alcance. Arma una tabla: cuenta, plataformas confirmadas,
dominio, exposicion en brecha, confianza. Marca lo que sea suposicion.

Usala para volver hallazgos dispersos en una tabla con columna de confianza, lo que te evita afirmar una suposicion como hecho. No va a, y no puede, sacar mas dato de una persona.

#Alcance y privacidad

Aqui el OSINT toca vidas reales, asi que tres limites lo mantienen limpio. Recolecta solo cuentas ligadas al objetivo en alcance, no la vida privada de un empleado. Guarda el dato de brecha cifrado, compartelo solo por el canal del programa y borralo cuando el trabajo termina. Nunca uses una contrasena filtrada o un correo hallado para entrar a ningun lado, y cuando dudes si algo esta en alcance, dejalo fuera.

#Preguntas frecuentes

#Puedo buscar las cuentas de un empleado especifico?

Solo cuando la identidad de trabajo de la persona esta en alcance y el proposito es el trabajo, no la curiosidad. Una cuenta personal fuera del trabajo es su dato privado, asi que no te metas.

#Chequear un correo en un servicio de brecha avisa a la persona?

No. La consulta va al servicio de brecha, no al buzon. holehe y sherlock tambien consultan sitios de terceros, no al objetivo, pero el dato que devuelven sigue siendo sobre una persona, asi que tratalo con cuidado.

Cuentas y personas llenan la capa humana. Luego, aprende imagen y ubicacion en OSINT basico de imagen y geolocalizacion. Vuelve a dorking de buscadores que funciona.