Si no se recibe dirección del cliente o la empresa sobre aquello a registrar durante una investigación, se sugiere registrar todo lo cual sea posible sin esto resulte una carga. La tarea principal es cumplir (¡o exceder!) los requerimientos del cliente, por lo cual la documentación no debe interferir con estas metas. Siempre se puede reducir o adaptar el nivel de documentación si se vuelve demasiado engorroso.

Ahora la pregunta es, ¿Qué se podría necesitar registrar en las anotaciones? Aunque el listado presentado a continuación no es exhaustivo, proporciona ideas sobre aquello lo cual se podría registrar.

  • Imágenes publicadas, capturas de pantalla de contenido web, u otro tipo de contenido, imágenes de páginas web.
  • URL visitadas, especialmente aquellas con contenido importante o útil.
  • Las fechas y horas en las cuales se visitó las páginas web de interés, y se ejecutaron las herramientas. Tener una cronología de las acciones realizadas durante la investigación puede ser útil si alguna vez se requiere colaborar con las fuerzas del orden o entidades legales.
  • ¿Cómo se encontró y accedió a la información? ¿Cual método se utilizó para descubrir aquello registrado? ¿Se utilizó la versión 1.23 de una herramienta gratuita, o se utilizó una cuenta “marioneta” en redes sociales para acceder hacia contenido el cual normalmente no está disponible al público?
  • Quizás tampoco se desee revelar los nombres de las cuentas “marionetas” utilizadas para recolectar los datos. Esto podría “quemar” la cuenta, volviéndola inservible para futuras actividades.

 

Fuentes:

https://github.com/Astrosp/Awesome-OSINT-For-Everything