2.1 · Metodología OSINT y OPSEC del investigador
El capítulo-marco que abre P2: OSINT es una disciplina antes que un conjunto de herramientas. Dos pilares convierten el dato público en inteligencia defendible —el método (el ciclo …
#Recon
2.2 · OSINT de identidad: email, usernames, teléfono y personas
El primer capítulo de contenido de P2 recorre la rama «identidad de persona» del árbol de pivoteo: cuatro identificadores —correo, username, nombre real y teléfono— anclan a una persona, y cada uno …
2.3 · OSINT de contenido: imágenes, EXIF, geoint, documentos y video
La segunda rama del árbol de pivoteo: el contenido que un objetivo produce o que lo referencia. El patrón durable no es «mirar» una foto, un mapa o un documento, sino extraer la propiedad estable que …
2.4 · OSINT de infraestructura: dominios, IPs, registros, cripto y APIs
La tercera rama del árbol de pivoteo: la infraestructura que un objetivo opera. El anclaje ya no es un identificador de persona ni una propiedad embebida en un archivo, sino un identificador técnico …
2.5 · Recon ofensivo: superficie de ataque, subdominios y monitoreo continuo
El capítulo bisagra de P2: reorienta todo el mapa OSINT hacia el ataque. Las ramas anteriores coleccionaban inteligencia sobre personas, contenido e infraestructura; aquí el mismo instrumental se …
4.1 · Reconocimiento de Active Directory
Cómo se mapea un dominio de Active Directory antes de atacarlo: el modelo de grafo de BloodHound, la enumeración con PowerView y el AD Module, el user hunting hacia Domain Admin y el catálogo de …