Immutable. This exact content is served forever at /api/v1/blob/34a146b469f863af.
# SKILL.md: Fase de Reconocimiento y OSINT sobre Activos
Este módulo define las capacidades y el flujo de trabajo sistemático para la recolección de información, análisis de reputación y descubrimiento de exposición (OSINT) sobre un activo inicial (**IP, Dominio o FQDN**) antes de proceder a fases operativas de explotación.
## 🎯 Objetivo
Identificar la superficie de ataque, determinar la propiedad legal del activo, evaluar su reputación histórica y localizar fugas de información, credenciales o datos sensibles expuestos en fuentes abiertas.
---
## 🛠️ Flujo de Trabajo y Tareas
### 1. Atribución, Registro y Criptografía
El objetivo es delimitar el alcance legal y descubrir la infraestructura asociada al activo.
* **Identificación del Propietario (Whois / ASN):**
* Determinar el ASN (Autonomous System Number), rango de red IP, registrador del dominio y datos de contacto (si no están bajo privacidad).
* *Herramientas:* `whois`, `dig`, `nslookup`, IPinfo, Hurricane Electric (bgp.he.net).
* **Análisis de Certificados Digitales (X.509):**
* Extracción de nombres alternativos del sujeto (SAN) para descubrir subdominios ocultos o dominios relacionados.
* *Herramientas / Fuentes:* `openssl`, crt.sh, Censys, Shodan.
* **Enumeración y Descubrimiento de Subdominios:**
* Mapeo de la estructura del FQDN mediante técnicas pasivas y activas.
* *Herramientas:* `subfinder`, `amass`, `assetfinder`, `gobuster` (fuzzing DNS).
### 2. Reputación e Historial de Compromisos
Evaluación del comportamiento histórico del activo para identificar si ha sido utilizado en campañas maliciosas o si ha sido vulnerado previamente.
* **Listas Negras y Reputación de Red:**
* Verificación de la presencia de la IP/Dominio en listas de spam, malware o redes de comando y control (C2).
* *Fuentes:* VirusTotal, AlienVault OTX, Talos Intelligence, AbuseIPDB.
* **Historial de Brechas de Seguridad (Leaks):**
* Validación de si el dominio o activos relacionados aparecen en bases de datos filtradas (Data Breaches).
* *Fuentes:* HaveIBeenPwned, DeHashed, IntelligenceX.
### 3. Inteligencia de Fuentes Abiertas (OSINT) y Google Dorking
Localización de información sensible expuesta de forma indexada o residual en la web.
* **Hacking con Buscadores (Google / Bing / DuckDuckGo Dorks):**
* Filtros avanzados para encontrar archivos expuestos (`filetype:pdf,xml,log,env`), directorios indexados (`intitle:"index of"`) o subdominios específicos.
* **Metadatos y Fugas Documentales:**
* Extracción de documentos públicos del dominio para analizar metadatos (nombres de usuario, software utilizado, rutas de red).
* *Herramientas:* `foca`, `exiftool`.
* **Motores de Búsqueda de Infraestructura:**
* Identificación de puertos abiertos y servicios expuestos históricamente sin realizar escaneo directo.
* *Fuentes:* Shodan, Censys, Zoomeye.
---
## 🤖 Capacidades del Modelo IA de Soporte
Para acelerar esta fase, este modelo está capacitado para:
* **Automatización:** Generación de scripts en **Bash** y **Python** para la automatización de consultas `whois`, resoluciones DNS masivas y parsing de JSONs de APIs (VirusTotal, Shodan, crt.sh).
* **Mapeo de Vulnerabilidades (CVE):** Correlación de banners de servicios detectados de forma pasiva con identificadores de vulnerabilidades conocidos.
* **Pruebas de Concepto (PoC):** Suministro de estructuras de scripts y referencias a exploits públicos con fines de validación técnica y fundamentación de hallazgos.