OSINT Básico Aplicado a la Investigación Digital

El curso introduce al participante en el uso de fuentes abiertas para localizar, validar, organizar y documentar información disponible públicamente en internet.

Está diseñado para personas que comienzan en OSINT y desean comprender una metodología básica de investigación digital sin necesidad de contar con conocimientos avanzados de programación o ciberseguridad.

Objetivo general

Desarrollar habilidades iniciales para realizar búsquedas estructuradas, identificar fuentes relevantes, validar hallazgos y documentar resultados de forma clara y ordenada.

Objetivos específicos

Al finalizar el curso, el participante podrá:

• Comprender qué es OSINT y cuáles son sus límites.
• Definir objetivos básicos de investigación.
• Utilizar operadores de búsqueda.
• Localizar información pública sobre personas, organizaciones y activos digitales.
• Analizar perfiles y nombres de usuario.
• Validar información mediante diferentes fuentes.
• Registrar hallazgos y evidencias digitales.
• Elaborar un informe básico de investigación.
• Reconocer riesgos legales, éticos y metodológicos.

Dirigido a

• Personal de fiscalías.
• Policías de investigación.
• Personal de seguridad pública.
• Unidades de análisis.
• Servidores públicos.
• Estudiantes de criminología, derecho, informática o áreas relacionadas.
• Periodistas e investigadores.
• Analistas de información.
• Profesionales interesados en investigación digital.

Requisitos

No se requieren conocimientos avanzados.

Se recomienda contar con:

• Computadora portátil.
• Navegador actualizado.
• Conexión a internet.
• Correo electrónico.
• Conocimientos básicos de navegación web.
• Disposición para realizar ejercicios prácticos.

Temario

Módulo 1. Introducción a OSINT

• ¿Qué es OSINT?
• Fuentes abiertas y fuentes públicas.
• Diferencia entre buscar e investigar.
• Ciclo básico de inteligencia.
• Objetivos y preguntas de investigación.
• Alcances y limitaciones.
• Ética y legalidad.

Módulo 2. Preparación de una investigación

• Definición del objetivo.
• Identificación de entidades.
• Personas.
• Correos electrónicos.
• Teléfonos.
• Nombres de usuario.
• Empresas.
• Dominios.
• Ubicaciones.
• Creación de una bitácora.

Módulo 3. Búsqueda avanzada en internet

• Uso estratégico de buscadores.
• Operadores de búsqueda.
• Búsquedas por frases exactas.
• Exclusión de resultados.
• Búsqueda por dominio.
• Búsqueda por tipo de archivo.
• Búsqueda por títulos y contenido.
• Combinación de operadores.
• Introducción a Google Dorks.

Módulo 4. Investigación de personas

• Variaciones de nombres.
• Alias.
• Nombres de usuario.
• Correos electrónicos.
• Teléfonos.
• Perfiles públicos.
• Presencia digital.
• Relación entre diferentes cuentas.
• Riesgos de homónimos y falsos positivos.

Módulo 5. Investigación en redes sociales

• Identificación de perfiles.
• Análisis básico de publicaciones.
• Fechas y ubicaciones.
• Relaciones visibles.
• Fotografías y contexto.
• Información biográfica.
• Validación cruzada.
• Límites de la información pública.

Módulo 6. Investigación de organizaciones

• Búsqueda de empresas e instituciones.
• Sitios web oficiales.
• Directorios públicos.
• Contactos institucionales.
• Dominios y correos corporativos.
• Personas relacionadas.
• Documentos públicos.
• Construcción de una ficha básica.

Módulo 7. Dominios y activos digitales

• Conceptos básicos de dominios.
• Subdominios.
• Direcciones IP.
• Certificados.
• Historial básico de sitios.
• Metadatos públicos.
• Correos relacionados.
• Introducción a herramientas de consulta.

Módulo 8. Validación de información

• Fuentes primarias y secundarias.
• Contraste de resultados.
• Verificación de fechas.
• Verificación de imágenes.
• Coherencia entre perfiles.
• Detección de información desactualizada.
• Identificación de falsos positivos.
• Nivel de confianza de un hallazgo.

Módulo 9. Documentación de hallazgos

• Bitácora de investigación.
• Registro de URLs.
• Fecha y hora de consulta.
• Capturas de pantalla.
• Organización de archivos.
• Descripción del hallazgo.
• Separación entre hechos e inferencias.
• Preservación básica de información.

Módulo 10. Informe básico OSINT

• Portada.
• Objetivo.
• Alcance.
• Metodología.
• Fuentes consultadas.
• Hallazgos.
• Línea de tiempo.
• Relaciones identificadas.
• Limitaciones.
• Conclusiones.
• Recomendaciones.

Ejercicios prácticos

Durante el curso se realizarán actividades como:

• Construcción de consultas avanzadas.
• Identificación de perfiles públicos.
• Correlación básica de nombres de usuario.
• Investigación de una organización.
• Análisis de un dominio.
• Validación de información.
• Elaboración de una bitácora.
• Redacción de un informe breve.

Los ejercicios deberán realizarse únicamente con información pública, escenarios autorizados o casos simulados.

Metodología

El curso combina:

• Explicación conceptual.
• Demostraciones.
• Ejercicios guiados.
• Casos simulados.
• Uso de herramientas gratuitas.
• Elaboración de productos de investigación.
• Retroalimentación del instructor.

Herramientas introductorias

Dependiendo de la modalidad y disponibilidad, podrán utilizarse:

• Google.
• Bing.
• Google Maps.
• Google Lens.
• Wayback Machine.
• Whois.
• Have I Been Pwned.
• Sherlock.
• Maltego Community Edition.
• Herramientas de metadatos.
• Hojas de cálculo.
• Procesadores de texto.
• Navegadores y extensiones de apoyo.

El uso de una herramienta no sustituye la metodología ni la validación humana.

Resultados esperados

Al concluir, el participante podrá realizar una investigación OSINT básica de manera estructurada y generar un informe inicial con fuentes, hallazgos y limitaciones claramente identificadas.

Evaluación sugerida

• Participación y ejercicios: 30%.
• Bitácora de investigación: 20%.
• Caso práctico final: 30%.
• Informe básico OSINT: 20%.

Entregables para el participante

• Presentación del curso.
• Guía introductoria de OSINT.
• Lista de herramientas.
• Plantilla de bitácora.
• Plantilla de informe.
• Ejercicios prácticos.
• Constancia de participación, cuando corresponda.

Consideraciones éticas

El curso está orientado al uso responsable de información pública.

No se promueve:

• Acceso no autorizado.
• Suplantación de identidad.
• Acoso.
• Obtención ilegal de información.
• Ingeniería social contra personas reales.
• Vulneración de cuentas.
• Interceptación de comunicaciones.
• Uso indebido de datos personales.

Toda actividad deberá respetar la legislación aplicable, los derechos de las personas y las atribuciones de cada institución.

Modalidad institucional

El programa puede adaptarse a:

• Fiscalías.
• Policías de investigación.
• Secretarías de seguridad.
• Instituciones gubernamentales.
• Universidades.
• Empresas.
• Unidades de inteligencia y análisis.

También puede ampliarse con módulos específicos sobre investigación de personas, empresas, redes sociales, inteligencia patrimonial o documentación de evidencias digitales.

Solicitar información

ForenseIA puede impartir este curso de manera presencial o en línea, adaptando los ejercicios, duración y profundidad al perfil de la institución o grupo participante.