Herramientas OSINT gratuitas: las 12 mejores de 2025

¿Sabías que el 80% de la información que necesitas para una investigación digital está disponible públicamente y gratis? El problema no es la falta de datos, sino saber dónde buscar. Te voy a contar algo que me pasó hace un par de años: un cliente vino preocupado porque habían filtrado datos internos de su empresa. En 20 minutos, usando solo herramientas gratuitas, encontramos no solo de dónde venía la fuga, sino también quién la había provocado. Todo estaba ahí, esperando a que alguien supiera buscarlo.

Las herramientas OSINT gratuitas son tu primera línea de defensa (y ataque) en el mundo digital. OSINT, o Open Source Intelligence, no es solo cosa de espías o hackers: es una disciplina que cualquier profesional debería dominar para proteger su empresa, investigar competidores o simplemente entender qué huella digital está dejando por internet.

¿Qué es realmente OSINT y por qué necesitas estas herramientas?

Imagínate que internet es como el bar de Moe en Los Simpson: todo el mundo habla, comparte secretos y deja rastros de lo que hace. OSINT es la capacidad de sentarte en una esquina y escuchar todas esas conversaciones sin que nadie se dé cuenta. Según un estudio de Recorded Future, el 90% de los datos utilizados en inteligencia provienen de fuentes públicas.

Lo que hace especiales a estas herramientas OSINT gratuitas es que democratizan capacidades que antes solo tenían gobiernos o grandes corporaciones. Ahora cualquiera puede rastrear un dominio, investigar una persona o mapear la infraestructura tecnológica de una empresa.

Las 12 herramientas OSINT gratuitas imprescindibles

1. Google Dorks – El arte de hacer las preguntas correctas

Google no es solo una caja de búsqueda; es una base de datos de la humanidad. Los Google Dorks son comandos específicos que te permiten hacer búsquedas quirúrgicas. Por ejemplo:

• site:empresa.com filetype:pdf – Encuentra todos los PDFs publicados por una empresa
• inurl:»admin» site:empresa.com – Busca paneles de administración expuestos
• intitle:»index of» password – Localiza directorios con archivos de contraseñas

He visto empresas descubrir documentos confidenciales indexados en Google que llevaban años ahí, visibles para cualquiera que supiera buscarlos.

2. Shodan – El Google de los dispositivos conectados

Si Google indexa páginas web, Shodan indexa dispositivos: cámaras, routers, servidores, hasta cafeteras conectadas. Es gratuito con limitaciones, pero suficiente para investigaciones básicas. Te permite encontrar qué puertos tiene abiertos una empresa, qué tecnologías usa y, a veces, qué vulnerabilidades tiene expuestas.

3. TheHarvester – Recolección masiva de información

Esta herramienta de línea de comandos es perfecta para recopilar emails, subdominios y metadatos de una organización. Es como un aspirador digital que recorre múltiples fuentes y te devuelve un informe completo. La uso constantemente en pentesting para mapear la superficie de ataque de una empresa.

4. Maltego – Visualización de conexiones

La versión Community es gratuita y te permite crear mapas visuales de relaciones entre personas, empresas, dominios e IPs. Es como el tablón de corcho de un detective, pero digital. Ver cómo se conectan todos los elementos de una investigación te ayuda a encontrar patrones que pasarían desapercibidos.

5. TinEye – Búsqueda inversa de imágenes

Mucho más potente que la búsqueda de imágenes de Google. TinEye rastrea más de 50 mil millones de imágenes y te muestra dónde ha aparecido una foto, cuándo y en qué contexto. Perfecto para verificar la autenticidad de perfiles o detectar uso no autorizado de imágenes corporativas.

6. Have I Been Pwned – Verificación de brechas de datos

Creada por Troy Hunt, esta plataforma te permite comprobar si un email ha aparecido en filtraciones de datos. Es fundamental para evaluar si las credenciales de tu empresa han sido comprometidas. Según sus datos, más de 12 mil millones de cuentas han sido filtradas en diferentes brechas.

7. Wayback Machine – La máquina del tiempo de internet

¿Cómo era la web de tu competidor hace cinco años? ¿Qué información tenía publicada tu empresa que ya no está disponible? La Wayback Machine de Internet Archive guarda más de 735 mil millones de páginas web. Es increíble la cantidad de información sensible que encuentras en versiones antiguas de sitios web.

8. Whois Lookup – La cédula de identidad de los dominios

Cada dominio tiene un propietario registrado, y esa información es pública. Herramientas como Whois.net te permiten conocer quién registró un dominio, cuándo caduca, qué servidores DNS usa y a veces hasta direcciones físicas y teléfonos. Es el punto de partida de cualquier investigación digital.

9. Pipl – Búsqueda de personas

Aunque ha limitado su versión gratuita, sigue siendo útil para buscar información sobre personas específicas agregando datos de múltiples fuentes. Combina redes sociales, registros públicos y bases de datos profesionales para crear perfiles completos.

10. SpiderFoot – Automatización de OSINT

Es como tener un asistente que ejecuta docenas de herramientas OSINT gratuitas automáticamente. Le das un dominio, IP o nombre y él se encarga de recopilar información de más de 200 fuentes diferentes. La versión gratuita tiene limitaciones, pero es perfecta para empezar.

11. Recon-ng – El navaja suiza del OSINT

Framework modular de línea de comandos que te permite crear flujos de investigación personalizados. Es más técnico que otras herramientas, pero increíblemente potente. Cada módulo se especializa en una fuente específica: LinkedIn, Twitter, DNS, etc.

12. Social Media Scanners – Monitoreo de redes sociales

Herramientas como Twint (para Twitter) o instalooter (para Instagram) te permiten descargar y analizar publicaciones, seguidores y metadatos de redes sociales. Son especialmente útiles para investigaciones de reputación digital y análisis de sentiment.

Casos reales: cuando las herramientas OSINT salvan (o hunden) empresas

Un cliente del sector financiero descubrió que un exempleado había montado una empresa competidora usando información privilegiada. ¿Cómo lo supimos? Sus nuevos clientes eran exactamente los mismos que había gestionado en su antiguo trabajo, y esto se podía rastrear a través de conexiones en LinkedIn y registros públicos de constitución de empresas.

En otro caso, ayudamos a una startup a evitar una inversión fraudulenta. El supuesto inversor tenía un historial perfecto… hasta que usamos estas herramientas para descubrir que había usado la misma identidad falsa en otros países con diferentes variaciones de nombre.

Metodología práctica: cómo usar estas herramientas sin perderte

Trabajar con herramientas OSINT gratuitas puede ser abrumador. Te comparto el proceso que seguimos en Sevenice:

1. Define tu objetivo: ¿Buscas vulnerabilidades? ¿Investigas competencia? ¿Verificas un socio potencial?
2. Empieza por lo básico: Whois, Google Dorks y redes sociales
3. Mapea conexiones: Usa Maltego para visualizar relaciones
4. Profundiza técnicamente: Shodan, TheHarvester, Recon-ng
5. Verifica y contrasta: Nunca te fíes de una sola fuente
6. Documenta todo: Guarda capturas y enlaces, porque la información digital desaparece

Consideraciones legales y éticas que no puedes ignorar

Aquí viene la parte seria: toda esta información es pública, pero eso no significa que puedas hacer lo que quieras con ella. En España, la LOPD-GDD y el RGPD aplican también a datos obtenidos por OSINT. En Colombia, la Ley 1581 establece marcos similares.

Mi consejo: úsalo para protegerte, nunca para atacar. Para investigar tu propia exposición digital, verificar proveedores o entender riesgos. No para stalking, chantaje o vulnerar la privacidad ajena.

El futuro del OSINT: hacia dónde vamos

La inteligencia artificial está revolucionando el OSINT. Herramientas como GPT-4 pueden analizar y correlacionar datos de manera que antes requería equipos enteros. Pero también están apareciendo herramientas de «anti-OSINT» que dificultan el rastreo.

Lo que no va a cambiar es que la información seguirá siendo poder, y quienes sepan encontrarla y procesarla tendrán ventaja competitiva.

Las herramientas OSINT gratuitas son solo el primer paso. La verdadera diferencia la marca saber qué buscar, dónde buscar y cómo interpretar lo que encuentras. Es como la diferencia entre tener un bisturí y saber operar: la herramienta es importante, pero la experiencia es fundamental.

Si algo de lo que has leído te ha llamado la atención, o si necesitas ayuda para entender qué información sobre tu empresa está disponible públicamente, conversemos. A veces una investigación OSINT bien hecha puede ahorrarte disgustos millonarios.