2d - Monitorización, identificación, detección y alerta de incidentes a través de OSINT

Criterio de evaluación: d) Se han establecido controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes a través de la investigación en fuentes abiertas (OSINT: Open Source Intelligence).

• Contenido asociado: Controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes a través de la investigación en fuentes abiertas (OSINT).

Material de apoyo

• Incibe: https://www.incibe.es/incibe-cert/blog/osint-la-informacion-es-poder

Herramientas

• Motores de búsqueda avanzada (Google Dorking).
  • https://www.exploit-db.com/google-hacking-database
• Shodan.io (para buscar dispositivos conectados).
• Maltego (Community Edition).
• theHarvester.
• OSINT Framework: https://osintframework.com/
• Redes sociales
  • https://github.com/sherlock-project/sherlock
• Wayback Machine.
• Leaks
  • https://github.com/ail-project/ail-framework
  • https://github.com/ail-project/lacus
• Dark web
  • https://github.com/s-rah/onionscan
  • https://github.com/DedSecInside/TorBot