Creador
23 skills en el directorio.
Verifica si una imagen o vídeo es auténtico, original y está bien titulado: provenance, error level analysis, ruido y compresión JPEG, clonación, sombras, C2PA y señales de IA/deepfake, con los límites reales de los detectores.
Enumera subdominios y dominios hermanos de una organización a partir de logs de Certificate Transparency y DNS pasivo, sin enviar tráfico al objetivo. Cubre crt.sh, campos SAN, subfinder y amass.
Professional AI headshots in minutes.
Geolocaliza y crono-localiza una foto o vídeo solo con evidencia visual —matrículas, señales, postes, arquitectura, vegetación y sombras con SunCalc— para verificar dónde y cuándo se tomó.
Rastrea aeronaves y buques a partir de emisiones públicas ADS-B y AIS usando ADS-B Exchange, Flightradar24, FlightAware, MarineTraffic, VesselFinder y Equasis.
Encuentra hosts, puertos, servicios y dispositivos expuestos en internet usando datos de escaneo de terceros como Shodan y Censys, sin tocar el objetivo.
Construye un grafo de análisis de vínculos de una investigación —nodos, aristas tipadas con fuente y confianza, alias, validez temporal— para exponer infraestructura compartida, nodos puente y al principal detrás de un testaferro.
Construye un perfil corroborado de una persona a partir de registros públicos, redes, filings judiciales y otras fuentes, anclando el nombre a un segundo selector para no confundir a dos personas.
Usa agregadores de búsqueda de personas y registros públicos primarios para hallar direcciones, teléfonos, familiares y antecedentes, y para auditar y eliminar tu propia exposición.
Encuentra selectores filtrados que circulan en pastes, foros de filtraciones, canales de Telegram y mercados de dumps, y evalúa si una filtración reclamada es genuina o una combolist reciclada.
Enumera un nombre de usuario en cientos de plataformas con sherlock, maigret y WhatsMyName, y correlaciona los resultados para confirmar qué cuentas pertenecen realmente a la misma persona.
Construye consultas avanzadas y Google dorks para descubrir archivos, documentos y menciones ocultas, cubriendo operadores, modo verbatim, listados expuestos y diferencias entre buscadores.
OPSEC para investigadores: controla tu superficie de atribución (IP, ASN, fingerprint de navegador/TLS, timing, cuentas logueadas), separa identidad real de la de investigación y elige entre VPN, proxy residencial y Tor.
Reconocimiento pasivo de extremo a extremo de un dominio, sitio o IP: construye un inventario de registro, DNS, subdominios, infraestructura, stack tecnológico, historial y propietario sin enviar un solo paquete al objetivo.
Rastrea GitHub, GitLab e historial de git para hallar identidades, infraestructura y credenciales filtradas usando emails de commits, code search, .patch, trufflehog, gitleaks y git log pickaxe.
Recupera contenido web borrado, editado o histórico con Wayback Machine y su CDX API, archive.today, Common Crawl y Memento/Timetravel, para litigios, due diligence y periodismo.
Investiga empresas, directores, accionistas y beneficiarios finales en registros oficiales y bases offshore como OpenCorporates, Companies House, SEC EDGAR, GLEIF y ICIJ Offshore Leaks.
Flujo completo para establecer dónde y cuándo se capturó una foto o vídeo y si es auténtica, con radio de confianza declarado al final del análisis.
Convierte hallazgos en un producto de inteligencia defendible: BLUF, lenguaje de probabilidad estandarizado, fuentes con timestamps y copias archivadas, cadena de custodia y redacción de terceros no implicados.
Extrae e interpreta metadatos con exiftool —GPS EXIF, cámara, fechas, campos XMP/IPTC y propiedades de Office/PDF— para verificar autoría, datar archivos y rastrear la procedencia.
Flujo de due diligence corporativa: resuelve una marca o sitio web a su entidad legal, mapea el grupo y la titularidad real, perfila directivos, enumera activos digitales y criba litigios, insolvencia, sanciones, PEP y prensa adversa.
Revisa e interpreta la exposición a filtraciones de datos de un correo, usuario, teléfono o nombre usando Have I Been Pwned, Pwned Passwords, DeHashed, IntelX y Snusbase.
Establece quién registró y quién opera un dominio usando WHOIS, RDAP y DNS: registrador, registrante, nameservers, reverse DNS, ASN y WHOIS histórico.
Investiga un número de teléfono: normalización E.164 con libphonenumber, escaneo con phoneinfoga, identificación de operador y tipo de línea, detección de VoIP/burner y comprobación de registro en apps de mensajería.
Punto de partida y guía base para investigar a una persona, empresa, dominio, imagen o selector: fija el alcance, plantea la pregunta correcta, enruta al workflow adecuado y aplica grading de fuentes e hipótesis en competencia.
Rastrea direcciones y transacciones cripto con Etherscan, Blockchair, mempool.space y Blockscout: clustering, ENS, exchanges, mixers, bridges y sanciones OFAC.
Búsqueda inversa de imágenes en Yandex, Google Lens, Bing Visual Search, TinEye y Baidu para encontrar el origen de una foto y quién la publicó primero.
Investiga una dirección de correo: validación MX y sintáctica, Gravatar, formato corporativo, filtraciones y análisis completo de cabeceras (Received, Message-ID, SPF, DKIM, DMARC).
Punto de entrada para investigación OSINT y verificación: dirige cualquier identificador —nombre, teléfono, email, dominio, foto, dirección cripto— al flujo de trabajo correcto tras fijar un alcance autorizado.
Analiza a fondo la presencia en redes sociales de un sujeto: metadatos de perfil, red de seguidores y mutuos, contenido y patrón de horarios de publicación, con límites explícitos frente a terceros no involucrados.
