2.4.8. OSINT: Configuración de APIs y gestión de tokens
Información
Repositorio de proveedores y aplicaciones web cuyas APIs constituyen el núcleo operativo de las principales herramientas de OSINT exploradas.
Integrar estos tokens permite automatizar el rastreo de dominios, la resolución de infraestructura, la verificación de identidades y la consulta de fuentes de inteligencia de amenazas de forma masiva.
Dada la diversidad de plataformas, no es viable detallar el procedimiento de alta individual para cada servicio. No obstante, el patrón de obtención es común en casi todos ellos: basta con registrar una cuenta de usuario, pasar algunos tediosos sistemas de control de cuentas luego y dirigirse al panel de configuración del perfil (Account Settings, Developer Settings o Integrations). En ese menú suele ubicarse un apartado o icono etiquetado como API, API Keys o Acces Tokens desde donde se genera y copia el token correspondiente para integrarlo en las herramientas locales.
Conviene tener en cuenta que diversas plataformas restringen el registro con proveedores de correo convencionales (Gmail, Outlook,etc.). Por ello, se aconseja utilizar, en la medida de lo posible, una cuenta de empresa o, preferiblemente, una cuenta académica (habitualmente con dominio .edu o similar). Estas últimas suelen desbloquear planes específicos para estudiantes o investigadores que amplían notablemente las cuotas de peticiones y reducen las limitaciones de consumo de las APIs gratuitas.
Listado de servicios
Shodan
Descripción: Motor de búsqueda especializado que permite indexar, localizar y analizar dispositivos, servidores, puertos abiertos y sistemas conectados a Internet.
Enlace: https://www.shodan.io/
Google Cloud – Maps JavaScript API
Descripción: Servicio cartográfico y de geolocalización de Google Cloud utilizado para renderizar mapas interactivos y enriquecer datos geoespaciales.
WhoisXML API
Descripción: Plataforma que recopila, procesa y proporciona inteligencia sobre dominios web, historial de registros WHOIS, direcciones IP, registros DNS y amenazas digitales.
Enlace: https://www.whoisxmlapi.com/
AlienVault OTX (Open Threat Exchange)
Descripción: Plataforma comunitaria de inteligencia de amenazas (CTI / OSINT) que permite analizar, correlacionar y compartir indicadores de compromiso (IoCs) globales.
Enlace: https://otx.alienvault.com/
VirusTotal
Descripción: Servicio de análisis multivector que permite inspeccionar archivos, URLs, dominios y direcciones IP contra docenas de motores antivirus y listas de reputación.
Enlace: https://www.virustotal.com/
SecurityTrails
Descripción: Plataforma de reconocimiento pasivo especializada en telemetría de infraestructura: registros DNS históricos, enumeración de subdominios, direcciones IP y certificados SSL.
Enlace: https://securitytrails.com/
Hunter.io
Descripción: Plataforma de búsqueda y verificación de direcciones de correo electrónico corporativas asociadas a nombres de dominio de organizaciones y empresas.
Enlace: https://hunter.io/
Censys
Descripción: Motor de búsqueda e inteligencia de superficie de ataque enfocado en el escaneo continuo de hosts, certificados TLS/SSL, puertos y servicios expuestos en la red.
Enlace: https://censys.com/
BinaryEdge
Descripción: Plataforma de ciberseguridad y escaneo masivo de Internet orientada a la monitorización de superficie de ataque, detección de puertos abiertos y activos expuestos.
Enlace: https://portal.binaryedge.io/
ZoomEye
Descripción: Motor de búsqueda de ciberespacio desarrollado por Knownsec que cataloga y mapea dispositivos, componentes web, servicios de red y vulnerabilidades asociadas a nivel global.
Enlace: https://www.zoomeye.ai/
Have I Been Pwned (HIBP)
Descripción: Base de datos de referencia para comprobar si cuentas de correo, nombres de usuario o contraseñas han sido expuestas en brechas y filtraciones de seguridad públicas.
Enlace: https://haveibeenpwned.com/
LeakCheck
Descripción: Servicio de comprobación de credenciales comprometidas y bases de datos filtradas, útil para verificar la exposición de contraseñas, nombres de usuario y correos.
Enlace: https://leakcheck.io/
DeHashed
Descripción: Motor de búsqueda de brechas de datos que permite indexar y correlacionar credenciales filtradas, correos, nombres, hashes de contraseñas e identidades comprometidas.
Enlace: https://dehashed.com/