Curso OSINT Ciberdelincuencia

Curso OSINT en Ciberdelincuencia Junio 2026

Módulo 1 — Introducción a OSINT
- ¿Qué es OSINT y para qué sirve?
- Tipos de fuentes: web superficial, profunda, oscura
- Ciclo de inteligencia básico
- Herramientas de inicio

Módulo 2 — Entorno Seguro & OPSEC
- Identidad operativa vs real
- VPN, Proxy y Tor: cuándo usar cada uno
- Números virtuales y navegadores seguros
- Máquinas virtuales y compartimentación

Módulo 3 — Dark Forums & BreachForums
- De RaidForums a BreachForums: historia y caída
- Estructura de un foro oscuro
- Cómo se venden datos y accesos
- Dark Forums en el contexto MX/LATAM

Módulo 4 — Actores de Amenaza
- Tipos de actores y motivaciones
- Técnicas de perfilado OSINT
- MITRE ATT&CK: TTPs de grupos no documentados
- Construcción de ficha de inteligencia

Módulo 5 — Malware, Infostealer & C2
- Familias de infostealer: qué roban y cómo
- Combolists y logs de stealer
- Telegram como canal C2
- Base64, esteganografía y hashes como IOC

Módulo 6 — CVE, Exploits
- Cómo leer un CVE y su severidad
- PoC vs exploit
- CVEs más explotados en LATAM
- Motores de Búsqueda de Activos Expuestos

Módulo 7 — Grupos LATAM
- Panorama del cibercrimen organizado regional
- Grupos activos en México
- Nexos entre crimen físico y digital

Módulo 8 — OSINT en Telegram
- Telegram como fuente de inteligencia
- API de Telegram: extraer miembros y mensajes
- Identificar bots maliciosos por token
- Monitoreo de canales de leaks en tiempo real

Módulo 9 — IPs, Cartografía & Geolocalización
- WHOIS, ASN y proveedores sospechosos
- Bases de datos de geolocalización
- Mapas de amenazas con datos reales

Módulo 10 — Dominios Incautados & Casos Reales
- Ciclo de vida de un dominio malicioso
- Operaciones de incautación internacionales

Módulo 11 — Recursos y Casos Prácticos

- Análisis de casos reales de defacement
- Uso de APIs aplicadas a OSINT
- Herramientas especializadas de OSINT
- Fuentes de inteligencia abiertas (OSINT)
- Automatización y desarrollo de scripts OSINT