01◎
INFRASTRUCTURE
Infraestructura digital
Dominios, hosts, certificados, servicios, proveedores y otros elementos públicamente observables.
03.1OPEN SOURCE INTELLIGENCE
Lo que está expuestotambién puede convertirse en inteligencia.
Analizamos información públicamente disponible para comprender exposición digital, infraestructura, identidades, relaciones y señales relevantes.
03.1.1OSINT
Recopilar informaciónno es lo mismo que producir inteligencia.
Internet contiene una enorme cantidad de información sobre organizaciones, infraestructura, tecnologías, personas y relaciones.
El trabajo de inteligencia comienza cuando esa información se filtra, verifica y relaciona alrededor de una pregunta concreta.
EVOFCS utiliza OSINT para transformar señales públicas en contexto útil, manteniendo claridad sobre el origen, la confiabilidad y los límites de cada hallazgo.
03.1.2QUÉ ANALIZAMOS
Fuentes abiertas y señales públicamente observables pueden revelar distintas dimensiones de una organización.
02⌖
IDENTITY
Identidades públicas
Información corporativa, perfiles públicos, roles, presencia digital y señales relacionadas con una entidad.
03⌁
RELATIONSHIPS
Relaciones
Conexiones entre dominios, infraestructura, organizaciones, tecnologías y otras entidades.
04+
SIGNALS
Señales externas
Cambios, artefactos y observaciones que pueden aportar contexto sobre exposición o actividad.
03.1.3OUTSIDE-IN VISIBILITY
THINK FROM THE OUTSIDEVea su organizacióncomo puede verla alguien desde Internet.
Muchas organizaciones conocen perfectamente sus sistemas internos, pero tienen menos claridad sobre la imagen que proyectan hacia afuera.
Una investigación OSINT puede ayudar a construir esa perspectiva externa sin necesidad de interactuar activamente con los sistemas analizados.
SOLICITAR UNA EVALUACIÓN↗EXTERNAL VIEW / PASSIVE COLLECTIONOBSERVING
DOMAINorganization.example
PUBLICDNSPUBLIC RECORDS
OBSERVEDTLSCERTIFICATE SIGNALS
OBSERVEDINFRASTRUCTURERELATED HOST
LINKEDIDENTITYPUBLIC RELATION
VERIFIED03.1.4PROCESO
De una preguntaa una conclusión defendible.
La investigación necesita estructura. Cada paso reduce ruido y aumenta el contexto disponible.
QUESTION
Definir
Establecemos qué necesitamos entender y qué queda fuera del alcance.
COLLECT
Recopilar
Identificamos información y señales relevantes en fuentes públicamente disponibles.
VERIFY
Verificar
Contrastamos datos y evitamos tratar una única observación como una verdad absoluta.
CORRELATE
Correlacionar
Relacionamos entidades, infraestructura, señales y eventos.
ASSESS
Interpretar
Separamos hechos, inferencias y nivel de confianza antes de producir conclusiones.
03.1.5 / ENTREGABLESINTELLIGENCE OUTPUT
Información organizadapara tomar decisiones.
El formato depende de la investigación, pero el objetivo es siempre reducir incertidumbre.
EXECUTIVE
Resumen ejecutivo
Principales hallazgos y contexto para responsables de decisión.
TECHNICAL
Mapa de exposición
Activos, infraestructura y señales externas identificadas durante la investigación.
RELATIONSHIPS
Relaciones
Conexiones observadas entre entidades, infraestructura y fuentes.
ASSESSMENT
Hallazgos priorizados
Señales relevantes organizadas por contexto, importancia y nivel de confianza.
03.1.6CASOS DE USO
OSINT alrededorde una pregunta concreta.
Exposición corporativa
Entender qué puede encontrarse públicamente sobre una organización y su infraestructura.
Due diligence digital
Obtener contexto público adicional sobre una organización, activo o relación.
Investigación de infraestructura
Relacionar dominios, hosts, certificados y servicios para comprender un entorno.
Superficie de ataque
Identificar activos y señales externas que amplían la exposición observable.
Investigaciones autorizadas
Apoyar análisis específicos con información proveniente de fuentes abiertas y verificables.
03.1.7TECHNOLOGY
ARGUS Inteligenciaapoyada por tecnología propia.
ARGUS es una iniciativa tecnológica de EVOFCS orientada a recopilar, relacionar y analizar señales de infraestructura y exposición digital.
Su propósito es apoyar procesos de investigación y reducir trabajo manual en tareas repetitivas de recopilación y correlación.
CONOCER ARGUS↗ARGUSINTELLIGENCE WORKSPACE
03.1.8PRINCIPIOS
Inteligencia condisciplina.
Fuentes abiertas
El análisis utiliza información accesible de manera legítima y adecuada para el alcance.
Verificación
La existencia de una fuente pública no implica automáticamente que su contenido sea verdadero.
Proporcionalidad
Recopilamos la información necesaria para responder la pregunta definida, no por acumulación.
Contexto
Diferenciamos observaciones, relaciones, inferencias y nivel de confianza.
Alcance claro
Si una investigación requiere interacción activa con sistemas, debe existir autorización y alcance técnico específico.
EVOFCS / OSINTSEE WHAT IS ALREADY VISIBLE
Entienda qué informaciónya existe sobre su organización.
Podemos definir una investigación alrededor de su exposición, infraestructura o una pregunta específica y determinar qué puede aprenderse utilizando fuentes abiertas.
HABLAR CON EVOFCS↗