Una vez se conoce cuales son los parámetros para realizar la evaluación, cuales técnicas son factibles de ser utilizadas, y cuales son las metas o propósitos de un cliente, es momento de moverse hacia la siguiente etapa del ciclo OSINT: obtener datos. Esto es en aquello lo cual la gente generalmente piensa y asocia cuando escucha sobre OSINT: profesionales utilizando motores de búsqueda; como Google, Bing, Yandex, etc., navegando a través de innumerables sitios web, y revisando documentos en línea.

Es importante grabar todo lo cual se está realizando. Recolectando y descargando todos los datos descubiertos para su posterior análisis. Esto incluirá todo desde texto hasta URLs, videos, fotos, y documentos. Dado Internet y los datos alojados en este no son algo lo cual esté bajo nuestro control, se deben obtener copias de todo lo aquello lo cual se requiere utilizar en el análisis y el reporte final. Tener copias locales de los datos garantiza si un recurso se modifica o elimina de Internet, todavía se tendrá una copia del mismo. Algunas veces son estos datos eliminados los más reveladores.

De hecho existen diversas herramientas las cuales se utilizan para grabar “todas estas cosas”.

Fuentes:

https://www.sans.org/blog/what-is-open-source-intelligence/