Guía para Especializarte en OSINT desde Cero
Este artículo está dirigido a personas que quieren especializarse en OSINT (Open Source Intelligence) y no saben por dónde empezar. La idea es darte una ruta clara, realista y práctica basada en experiencia y recursos útiles.
¿Qué es OSINT?
OSINT (Open Source Intelligence) es el proceso de recopilar, analizar y utilizar información proveniente de fuentes públicas y accesibles legalmente, como sitios web, redes sociales, foros, registros públicos, imágenes y metadatos, con el fin de obtener inteligencia útil para seguridad, investigación o análisis estratégico. No se trata de “hacking” en el sentido técnico tradicional, sino de explotar lo que ya está disponible para cualquiera con habilidades, método y contexto.
¿Cómo iniciar?
El primer paso es tener una base clara en ciberseguridad y análisis de información. Para eso recomiendo el curso "Introduction to OSINT" de Security Blue Team, que cubre:
Principios básicos de OSINT
Herramientas esenciales (buscadores, redes sociales, metadatos)
Ética y legalidad en el uso de OSINT
Casos prácticos Una vez tengas las bases, tendrás que entrar en un ciclo constante de aprendizaje y práctica.
Habilidades clave y ejercicios prácticos
Una de las primeras habilidades a desarrollar es encontrar información en imágenes. Para eso, aquí algunas formas de practicar:
1. Gamificación con GeoGuessr
Una forma divertida y didáctica de aprender geolocalización es GeoGuessr. Te ayudará a afinar el ojo para detectar pistas visuales en fotos y vídeos.
2. Desafíos OSINT de imágenes
Si quieres algo más técnico, prueba los retos de Sofía Santos: son ejercicios reales de análisis visual con fotos públicas. Muy buenos para pulir la observación.
3. Escenarios más amplios
OSINT no es solo imágenes. Puedes practicar:
TryHackMe: OhSINT Room,Google Dorking,etc
Kase Scenarios (incluye una práctica gratuita básica): OSINT Training Scenarios | Kase Scenarios Eso sí, en la mayoría tendrás que pagar. Si tu presupuesto es ajustado, empieza por los recursos gratuitos de Kase Scenarios.
Recursos para aprender más
Una vez tengas ritmo, aquí tienes plataformas que reúnen conocimiento actualizado sobre OSINT:
OSINT Dojo Recopilación de técnicas, herramientas y consejos por expertos. Ideal para avanzar por niveles.
The Ultimate OSINT Collection Una lista brutal de recursos divididos por temas, países y redes. Ambos te permitirán aprender de personas y grupos con más experiencia, ampliando tus habilidades.
¿Se puede trabajar de OSINT?
Sí, pero no es fácil. Dependerá mucho de tus contactos, tu país y tu experiencia demostrable. No basta con saber, alguien debe necesitar lo que sabes. El artículo How to land an OSINT job – We will always be OSINTCurio.us explica los sectores donde puedes aplicar OSINT.
Aquí el resumen:
Finanzas y contabilidad
Investigador de lavado de dinero (AML)
Due Diligence / KYC / CDD
Investigador de fraude o seguros
Protección de marca / rastreo de tiendas ilegales
Tecnología
Forense digital
Blue Team / Red Team
Analista de amenazas cibernéticas (CTI)
Periodismo y medios
Periodismo de datos
Verificación de hechos
Investigación visual
Personas
Reclutadores (sourcers)
Investigadores privados / bounty hunters
Sector público
Policía, inteligencia, defensa
Forense digital, cibercrimen, vigilancia en redes sociales Limitaciones: confidencialidad de los casos
¿Cómo conseguir trabajo en OSINT?
La vía tradicional sería buscar en portales de empleo, pero esta habilidad es muy de nicho y se valora más en países del primer mundo. Si tienes posibilidad de trabajar o aplicar en el extranjero, hay una plataforma clave:OSINT Jobs Reúne ofertas específicas para personas que ya manejan herramientas y conceptos de OSINT.
Inglés es obligatorio.
Conclusiones
Siendo realistas, OSINT por sí solo no te va a dar trabajo si no vives en un país con demanda y canales de entrada claros. Lo más probable es que termines aplicando OSINT como parte de tareas ofensivas o defensivas de ciberseguridad. Mi consejo:
Fórmate con una base sólida
Haz ejercicios de práctica
Amplía tu conocimiento hacia otros campos de ciberseguridad Y recuerda: si no estás en un país del primer mundo, no dependas exclusivamente del OSINT para generar ingresos. Úsalo como una herramienta poderosa dentro de un conjunto de habilidades más amplio.
Si quieres más recursos, ejemplos prácticos o casos reales de aplicación de OSINT, puedes escribirme para seguir ampliando esta guía.
Última actualización