Taller OSINT: casos prácticos resueltos
Cinco casos prácticos de punta a punta con solución modelo, errores típicos y rúbrica: un correo con cambio de IBAN y su dominio parecido, una imagen que circula como reciente, la verificación de lugar y hora de una foto, una empresa con contratos y subvenciones públicas (Registro Central de Titularidades Reales, OpenCorporates, ICIJ Offshore Leaks, OpenSanctions y BDNS) y la lectura del catálogo KEV de CISA, el EPSS y un feed MISP. Incluye el informe final y la solución del proyecto del curso 10, siempre con fuentes abiertas y casos ficticios.
Qué plan incluye este curso
- Normal (14,99 €/mes): puedes desbloquearlo con uno de sus 1 desbloqueo al mes.
- Plus (24,99 €/mes): lo incluye si eliges la ruta «Analista de CiberInteligencia» (sin gastar desbloqueos); puedes desbloquearlo con uno de sus 2 desbloqueos al mes.
- Premium (499,90 €/año): incluye este curso, como todos los de la membresía.
- Cuenta gratuita: no lo incluye; solo da acceso a los cursos marcados como gratuitos.
Las membresías se renuevan solas hasta que las canceles; al cancelar se pierde el acceso al terminar el periodo pagado. Comparar los planes
¿Qué vas a aprender?
- Resolver de punta a punta un caso de correo fraudulento con dominio parecido: preservar, leer cabeceras, comparar dominios y fechar el registro
- Verificar una imagen y una foto geolocalizada: metadatos, primera aparición, credenciales, consultas Overpass y sombras del sol
- Investigar una empresa y dinero público con titularidad real, OpenCorporates, ICIJ Offshore Leaks, OpenSanctions y BDNS sin exponer a personas
- Priorizar vulnerabilidades con KEV y EPSS, y redactar un informe con BLUF, escala de probabilidad, confianza y TLP corregido con una rúbrica
Herramientas que se nombran en el curso
Terminal (sha256sum, grep, cmp, curl, Node.js, Python con Pillow y astral), RDAP, Overpass API sobre OpenStreetMap, c2patool y exiftool, BORME, Registro Central de Titularidades Reales, OpenCorporates, ICIJ Offshore Leaks, OpenSanctions, BDNS, catálogo KEV de CISA, API EPSS de FIRST y feeds de MISP, siempre con casos ficticios y datos públicos
El curso es de diapositivas y examen: conocerás estas herramientas, pero no incluye laboratorio ni licencias para practicar con ellas. Pueden cambiar o dejar de estar disponibles con el tiempo.
Detalles del Curso
Incluye
- Diapositivas del curso
- Examen final
- Certificado verificable al aprobar el examen: incluido en las membresías; sin membresía, 2,99 € (pago único)