Curso OSINT FEBRERO 2026

CURSO OSINT FEBRERO 2026
# Temario curso OSINT

## 1) Introducción a OSINT
* Tipos de investigación
* Tipos de fuentes abiertas
* Métodos de obtención
* Ciclo de inteligencia aplicado a OSINT
* Restricciones, ética y cuidados legales

## 2) Anonimato y OPSEC para investigaciones OSINT
* Huella digital y análisis de exposición personal.
* Dirección IP: qué revela y cómo minimizar filtraciones.
* Cookies, registros (logs) y rastros en navegadores.
* Mensajes cifrados (PGP) — conceptos y uso responsable.
* Gestión segura de archivos y datos provenientes de la deep web.
* Cuentas de investigación y sockpuppets

## 3) VPN, Proxy y Tor
* Diferencias, alcances y limitaciones
* Criterios para elegir proveedores de VPN/Proxy
* Conexión a sitios .onion y uso seguro (p. ej. Whonix)

## 4) Herramientas online para OSINT
* Herramientas de Google
* Ahmia y buscadores para Tor
* Buscadores y filtros en redes sociales
* Mapas y geoint
* Tráfico aéreo y marítimo (ADS-B, AIS)
* Bases de datos gubernamentales y registros públicos

## 5) Ciberdelincuencia en foros y Telegram
* Foros de dark web
* Grupos y canales públicos de Telegram
* APIs para monitoreo de Telegram


## 6) OSINT en redes sociales: investigación de perfiles
* Filtraciones (leaks) y exposición de datos
* Filtros y operadores por plataforma
* Identificadores (ID) y metadatos útiles
* Palabras clave

## 7) Infostealers: del malware al mercado negro
* ¿Qué es un infostealer y cómo opera?
* Robo de contraseñas, cookies y tokens
* Combolists y archivos ULP
* Canales de comercio: grupos y paneles de infostealers


## 8) Bots maliciosos: detección e investigación
* Tipos de bots (phishing, fuerza bruta, scraping)
* Secuestro de sesión (cookies/tokens) y señales OSINT
* Infraestructura C2 con bots
* Tácticas de detección con urlscan.io con bots

## 9) Análisis avanzado de campañas de phishing
* Manipulación de URLs cloaking, redirecciones)
* Búsquedas inversas por imágenes (logo, favicons)
* Búsqueda por hash (archivos, JS, imágenes) para correlación
* Usurpación de dominios
* Monitoreo de dominios/TLDs recién registrados por palabra clave
* Uso de APIs y bots de Telegram en campañas

## 10) Ejercicios prácticos en el curso
* Scripts en Python para OSINT
* Sistema de seguimiento en Telegram
* Creando nuestro primer sistema como iplogger o grabify
* Scripts para detección de bots
* Sistema de geolocalización en X