Definición del objetivo
Se acuerdan las preguntas, el uso previsto del resultado y los límites del encargo.
Una investigación OSINT busca responder preguntas concretas con información disponible públicamente: si varios perfiles podrían estar relacionados, cuándo apareció un contenido, cómo se difundió, qué cambios tuvo un sitio o qué vínculos públicos existen entre cuentas, dominios y publicaciones. Los hallazgos se contrastan entre varias fuentes y se conserva la información necesaria para explicar el resultado.
Una investigación OSINT busca responder preguntas concretas con información disponible públicamente: si varios perfiles podrían estar relacionados, cuándo apareció un contenido, cómo se difundió, qué cambios tuvo un sitio o qué vínculos públicos existen entre cuentas, dominios y publicaciones. Los hallazgos se contrastan entre varias fuentes y se conserva la información necesaria para explicar el resultado.
Informe OSINT con la pregunta investigada, fuentes consultadas, evidencia pública preservada, cronología, relaciones encontradas, análisis y nivel de confianza de cada hallazgo.
Límite importante: No incluye acceso a cuentas privadas, engaño para obtener información, intrusión ni atribuciones concluyentes basadas únicamente en nombres, fotografías o coincidencias aisladas.Se acuerdan las preguntas, el uso previsto del resultado y los límites del encargo.
Se determina qué información existe, quién puede autorizar su acceso y qué riesgos de pérdida o cambio presenta.
Se preservan, examinan y correlacionan los datos pertinentes, registrando herramientas, decisiones y resultados.
Se entregan hallazgos, conclusiones y limitaciones en un formato claro y sustentado.
El primer paso es definir la pregunta técnica y las fuentes disponibles.