La inteligencia empieza
con buenas fuentes.
200 recursos de fuentes abiertas, organizados para investigar con criterio. Aprende qué hace cada una, cómo usarla y cuándo desconfiar de sus resultados.
Explora por especialidad
15 especialidades. Selecciona un área para filtrar las 200 fichas.
Directorio de herramientas
Selecciona una ficha para acceder a una guía de uso y sus advertencias.
Primero evidencia, después conclusiones.
Un alias coincidente, una etiqueta telefónica o un resultado de reputación son indicios, no pruebas de identidad o culpabilidad. Documenta fuentes, fechas y contradicciones.
Del OSINT al Threat Intelligence.
La ampliación incorpora dominios, infraestructura, inteligencia de amenazas, archivos, GEOINT, SOCMINT, empresas y análisis: todas con ficha individual y ejemplo.
De la consulta a la evidencia.
Once flujos de trabajo con herramientas recomendadas, pasos concretos y reglas para reducir falsos positivos. Utiliza únicamente datos públicos y escenarios autorizados.
Flujos de investigación
Selecciona las herramientas mencionadas para abrir sus fichas.
Kit adicional de Threat Intelligence
Accesos directos complementarios; también incluidos entre las 200 fichas ampliadas cuando corresponda.
Comandos de referencia
Ejemplos seguros para uso autorizado. Requieren instalación y no ejecutan nada desde esta web.
Tus notas, bajo tu control.
Organiza un caso, guarda observaciones de herramientas y exporta evidencias como JSON. Se conserva únicamente en el almacenamiento local de este navegador.
Ficha de caso
La exportación genera un archivo JSON local que puedes archivar de forma segura. No adjuntes secretos ni datos personales innecesarios.
Herramientas anotadas
Abre cualquier ficha y añade información sobre una investigación. Las notas aparecerán aquí.
Criterios de confianza
Evidencia directa y verificable.
Señales independientes coherentes.
Indicios aislados sin confirmar.
Faltan pruebas suficientes.
Expedientes con contexto.
Separa cada investigación, documenta el objetivo y define el alcance autorizado. Todas las evidencias, indicadores y cronologías quedan vinculados al expediente activo.
Mis expedientes
0 expedientesNuevo expediente
Registro de acciones locales
No inalterablePrivacidad y continuidad
Los expedientes se guardan con localStorage en este navegador; no están cifrados ni sincronizados. Exporta copias JSON y guárdalas en un lugar seguro. No uses la plataforma para custodiar secretos, credenciales ni datos personales sensibles. El historial de acciones local es editable y no constituye una cadena de custodia certificada.
Registro de evidencias.
Documenta hallazgos verificables con URL, fecha UTC, consulta utilizada, contexto, indicadores y nivel de confianza. Nunca confundas coincidencia con confirmación.
Nueva evidencia
Hallazgos registrados
Cronología del caso.
Ordena los hallazgos según el momento observado. La fecha de registro en la aplicación y la fecha del hecho investigado pueden diferir: indica la procedencia temporal en cada evidencia.
Eventos documentados
Mapa de relaciones.
Visualiza vínculos entre evidencias e indicadores compartidos. Los enlaces indican menciones coincidentes, no pertenencia, culpabilidad ni identidad comprobada.
Grafo de indicadores y evidencias
0 relacionesVista limitada a 22 evidencias y 22 indicadores por claridad. Para un análisis completo, utiliza la exportación JSON. No se infieren vínculos entre indicadores distintos.
Indicadores detectados
Informes defendibles.
Genera un informe del caso activo con metodología, evidencia, niveles de confianza y cronología. Revisa antes de compartir: el documento puede contener datos que no deban divulgarse.
IOC Lab. Analiza sin exponer.
Clasifica indicadores localmente, prepara búsquedas en plataformas CTI, contrasta manualmente los resultados y vincula observaciones a un expediente. La clasificación técnica nunca equivale a un veredicto de amenaza.
01 · Introduce los indicadores
Una entrada por línea. Acepta valores neutralizados como hxxps://dominio[.]tld. No pegues secretos, tokens, credenciales ni URL internas confidenciales.
02 · Indicadores detectados
Selecciona una entrada para consultar sus opciones y documentar el análisis.
Limitaciones: no hay búsquedas en vivo ni acceso a APIs, sandboxing o motores antivirus. «No encontrado» no significa «seguro» y las direcciones compartidas, CDNs y servicios legítimos pueden aparecer en reportes de abuso. Las consultas externas son decisiones explícitas del analista.