S3GAD3 OSINT 🫆

Kit de herramientas de inteligencia OSINT https://htdark.com/osint/osint-framework

WhatsApp da un paso hacia los nombres de usuario: ¿qué cambia para el OSINT? WhatsApp está desplegando una de las novedades más importantes de los últimos años: la incorporación de nombres de usuario independientes del número de teléfono. Hasta ahora, el número de teléfono era el principal identificador de la plataforma. Eso convertía a WhatsApp en una fuente muy valiosa para las investigaciones OSINT, ya que un simple número podía servir para localizar perfiles en otras plataformas, identificar fotografías, relacionar cuentas o descubrir información contextual. Con la llegada de los nombres de usuario, el escenario cambia. 🔎 ¿Cómo puede afectar esta novedad al OSINT? • Menor exposición del número de teléfono. Los usuarios podrán interactuar sin compartir necesariamente su número con otras personas. • Nuevas posibilidades de búsqueda. Los nombres de usuario podrían convertirse en un nuevo identificador reutilizado en otras plataformas, como Instagram, Telegram, TikTok, Reddit, GitHub o X. • Aumento de las investigaciones basadas en alias. El análisis de nombres de usuario volverá a ganar protagonismo mediante técnicas de username enumeration y correlación entre plataformas. • Más importancia del análisis contextual. La fotografía de perfil, los estados, los grupos, la actividad y los patrones de comportamiento adquirirán todavía más relevancia. • Reducción de determinadas técnicas tradicionales. Herramientas centradas exclusivamente en el número de teléfono podrían perder parte de su utilidad. ⚠️ Sin embargo, el número de teléfono no desaparecerá. Durante mucho tiempo seguirá siendo un elemento clave en numerosas investigaciones, especialmente en el ámbito policial y forense. La conclusión es clara: el OSINT no pierde una fuente de información; simplemente cambia el identificador principal. Como ha ocurrido en otras plataformas, los investigadores tendrán que adaptarse y desarrollar nuevas metodologías para relacionar identidades digitales a partir de nombres de usuario, patrones de comportamiento y evidencias contextuales. Porque en inteligencia de fuentes abiertas, un simple alias puede ser el hilo del que tirar para reconstruir toda una identidad digital. #OSINT #WhatsApp #Ciberinteligencia #InvestigaciónDigital #Cibercrimen

Interesante artículo. Encontrando infraestructura oculta de empresas a través de Shodan. https://habr.com/ru/articles/1068422/

https://x.com/i/status/2019105256861544937

🌐 OSINT sobre dominios: mucho más que un WHOIS Cuando un investigador recibe un dominio, el error más común es consultar el WHOIS... y detenerse ahí. En 2026, la mayoría de los registros están protegidos por servicios de privacidad. Sin embargo, un dominio sigue siendo una mina de información si sabemos dónde buscar. 🔎 1. DNS: la primera radiografía Los registros DNS pueden revelar: • Direcciones IP. • Servidores de correo (MX). • Proveedores de correo. • Servicios de terceros. • Medidas de seguridad (SPF, DKIM y DMARC). Cada registro aporta contexto sobre la infraestructura del objetivo. --- 🌍 2. Dirección IP Resolver el dominio permite conocer: ✔ País de alojamiento. ✔ Proveedor de hosting. ✔ ASN. ✔ Redes relacionadas. ✔ Otros dominios alojados en la misma infraestructura (cuando la IP es dedicada). Esta información puede ayudar a descubrir nuevos pivotes durante una investigación. --- 🔐 3. Certificados TLS Los certificados públicos son una fuente OSINT infravalorada. Pueden revelar: • Subdominios. • Dominios históricos. • Fechas de emisión. • Autoridades certificadoras. • Cambios en la infraestructura. Una simple consulta puede descubrir activos que no aparecen indexados por los buscadores. --- 🛰️ 4. Subdominios Rara vez una organización utiliza un único dominio. Es habitual encontrar: • vpn.empresa.com • mail.empresa.com • dev.empresa.com • staging.empresa.com • api.empresa.com Muchos de ellos quedan expuestos en certificados públicos, registros DNS o fuentes abiertas. --- ☁️ 5. CDN y WAF Cloudflare, Akamai, Fastly o Amazon CloudFront pueden ocultar la IP real del servidor. Identificar el uso de una CDN o un WAF permite comprender mejor la arquitectura del servicio y orientar correctamente la investigación. --- 📜 6. Historial DNS Los registros actuales solo muestran una fotografía. El historial DNS permite descubrir: • Cambios de proveedor. • Antiguas direcciones IP. • Migraciones. • Infraestructuras utilizadas en el pasado. En ocasiones, una IP antigua puede conducir a nuevos dominios relacionados. --- 🧩 El verdadero valor Un dominio no es solo una dirección web. Es el punto de partida para descubrir una infraestructura completa: servidores, proveedores, subdominios, tecnologías, relaciones entre activos y, en muchos casos, nuevas líneas de investigación. En OSINT, cada dominio es una puerta de entrada. La clave no está en abrirla, sino en saber qué buscar al otro lado. #OSINT #DNS #CyberThreatIntelligence #ThreatIntel #InvestigaciónDigital #Ciberinteligencia #DFIR

🔎 OSINT | Threads como fuente de información sobre cuentas privadas de Instagram Muchos investigadores pasan por alto Threads durante una investigación OSINT, pero puede aportar información muy útil. Threads está directamente vinculado a Instagram: no es posible crear una cuenta de Threads sin una cuenta de Instagram, y ambas comparten el mismo nombre de usuario (o lo han compartido en algún momento). Esto permite confirmar que ambos perfiles pertenecen a la misma persona. La diferencia clave está en la privacidad. Mientras que una cuenta de Instagram puede ser privada, el perfil de Threads puede seguir siendo público, ya que sus ajustes de privacidad son independientes. Un perfil público de Threads puede revelar: • Publicaciones y respuestas. • Comentarios y "Me gusta". • Biografía e información del perfil. • Seguidores y seguidos (si son visibles). • Interacciones con otros usuarios, permitiendo identificar su círculo social. Además, Threads permite realizar búsquedas de texto completo sobre publicaciones públicas, facilitando la localización de perfiles mediante nombres, alias, palabras clave o temas tratados. ⚠️ En una investigación OSINT, una única interacción, un comentario o un nombre de usuario reutilizado puede ser suficiente para establecer conexiones y descubrir nuevas líneas de investigación. La información aparentemente insignificante suele ser la que permite avanzar una investigación.

Fight Fraud Herramienta gratuita de investigación de direcciones IP. Verifique cualquier dirección IP para detectar VPN, proxy, Tor, centros de datos y historial de abusos. 🔗 ffraud.com

DOMAIN/URL OSINT TOOLS Search Engines Website Profiling & Technical Analysis Service Screenshots Website Archives & History SEO, Traffic & Links URL Shortener Expanders AdSense ID Lookup Security & Reputation Whois & DNS Lookup IP & Network Info https://sosintops.github.io/Exploratores/launchme.html

Creador de Mapas en PDF — un servicio en línea sencillo para crear mapas en formato PDF directamente en el navegador. Es ideal cuando se necesita crear rápidamente un mapa para un informe, una nota o para imprimir, sin necesidad de software adicional ni configuraciones complejas. https://pdfmapmaker.com/

FalconEye es un entorno de trabajo OSINT gratuito e instalable, diseñado para profesionales de la ciberseguridad, analistas de fraude y periodistas. Combina decenas de pestañas del navegador que normalmente utiliza un investigador, como visualizadores de billeteras, búsqueda en RDAP, transparencia de certificados, herramientas ASN, análisis de kits de phishing, bases de datos de malware y verificación de canales de Telegram, en una única interfaz intuitiva. 📎 https://github.com/osintph/falconeye 📎 https://falconeye.osintph.info/

Unmasking TikTok Accounts: A Beginner's Guide to TikTok OSINT Unmasking TikTok Accounts What Is TikTok OSINT? Manual OSINT Methods Method 1: Username Handle Pivoting Method 2: Reverse Profile Picture Search Method 3: Bio "Dorking" https://noimosiny.com/resources/blog/unmasking-tiktok-accounts #socmint

Plataforma osint para correos electrónicos. https://scan.argus-labs.fr

Channel photo updated

Channel name was changed to «S3GAD3 OSINT 🫆»

http://echo.archivarix.net

https://www.centri.org/courses/introduction-to-osint

🚨 ¡ALERTA DE SEGURIDAD: CUENTA FALSA! 🚨 Comunidad, se ha detectado que han creado un BOT falso en Telegram que está suplantando la identidad de este canal. Este bot está utilizando para intentar estafar a los usuarios, llegando a solicitar el pago de 399 Telegram Stars al mes. ⚠️ POR FAVOR, TENED EN CUENTA LO SIGUIENTE: Este canal NO tiene ningún bot oficial. Jamás os pediré dinero, estrellas ni datos privados a través de un bot. Si os contacta o encontráis un bot que dice ser "cyberosint" o derivado de s3gad3_osint, NO interactuéis con él. 🔴 ¿Qué podéis hacer para ayudar? Si os topáis con él, por favor, entrad a su perfil, pulsad en los tres puntos (...), seleccionad Reportar ➡️ Falsa identidad (Fake).

https://zephira.ai/ Busca empresas de todo el mundo por el nombre de la empresa, nombre de empresario etc ...

https://osint-ui.com/en/blog/email-osint-investigation