Herramientas OSINT gratis, en español _

Pega las cabeceras completas de un email y descubre su ruta real, los servidores intermedios, IPs de origen y la validez de SPF, DKIM y DMARC. Procesamiento local en tu navegador.

IP lookup

Localiza cualquier dirección IPv4 o IPv6: país, ciudad, ASN, proveedor, zona horaria y si es proxy o VPN conocido. Consulta desde tu navegador.

JWT

Decodifica cabecera y payload de un JSON Web Token, valida su formato y muestra la expiración en formato legible. Procesamiento 100% local, el token no sale de tu navegador.

Hash

Calcula el hash MD5, SHA-1, SHA-256 y SHA-512 de cualquier texto o archivo. Ideal para verificar checksums, integridad de ficheros o análisis forense. Procesamiento local con Web Crypto.

Contraseñas

Comprueba la fortaleza real de una contraseña: entropía, patrones débiles, contraseñas comunes y tiempo estimado para romperla por fuerza bruta. 100% en tu navegador, la contraseña nunca sale de tu equipo.

Contraseña filtrada

Consulta el mayor archivo público de contraseñas filtradas (Have I Been Pwned, +850 millones) usando k-anonymity: tu contraseña nunca se envía completa, solo los primeros 5 caracteres de su hash SHA-1. 100% seguro y privado.

SPF/DMARC

Introduce un dominio y comprueba su configuración de autenticación de email: registros SPF, DMARC y DKIM. Detecta si el dominio está protegido contra suplantación (phishing) o si tiene fallos comunes de configuración.

Reputación IP

Consulta puertos abiertos, servicios expuestos, CVEs conocidos y hostnames asociados a cualquier IP pública usando la base InternetDB de Shodan. Sin registro, sin límites duros.

Dominios y DNS

4 tools

WHOIS, resolución, infraestructura

Dominio (todo)

Ejecuta en paralelo la consulta RDAP, los registros DNS principales (A/AAAA/MX/TXT/NS) y la enumeración de subdominios por Certificate Transparency de cualquier dominio. Un solo panel con toda la infraestructura.

Whois

Consulta el registro Whois/RDAP de cualquier dominio: propietario, fechas, servidores DNS, estados y contactos técnicos.

DNS

Resuelve los registros A, AAAA, MX, TXT, NS, CAA y SOA de cualquier dominio usando DNS sobre HTTPS de Cloudflare. Ideal para diagnóstico, migraciones y OSINT.

Subdominios

Enumera subdominios de cualquier dominio consultando los logs públicos de Certificate Transparency (crt.sh). Útil para pentesting, mapeo de infraestructura y bug bounty.

Análisis de contenido

5 tools

Imágenes, mapas, archivos, metadatos

EXIF

Extrae metadatos EXIF, IPTC y XMP de cualquier foto: cámara, fecha, coordenadas GPS, ajustes de disparo. 100% en tu navegador, la imagen no se sube a ningún servidor.

Búsqueda inversa

Introduce la URL de una imagen y abre búsquedas inversas en Google Lens, Yandex, TinEye y Bing Visual Search. Yandex es el más eficaz para reconocimiento facial.

Coordenadas

Convierte coordenadas entre grados decimales, grados-minutos-segundos y UTM. Abre la ubicación en Google Maps, OpenStreetMap, Apple Maps o Waze con un clic.

Metadatos PDF

Sube un PDF y descubre sus metadatos ocultos: autor, título, software con el que se creó, fechas de creación y modificación, número de páginas, cifrado y más. Útil para OSINT documental. 100% en tu navegador.

Wayback

Encuentra versiones históricas de cualquier página web a través del archivo público de Internet Archive. Muestra capturas por año desde 1996 hasta hoy, con enlace directo al snapshot.

Mensajería

3 tools

WhatsApp y comunicación

WhatsApp link + QR

Mensajería

Crea enlaces wa.me con mensaje prellenado y genera un QR descargable para que cualquiera te escriba a WhatsApp sin guardar tu número. Perfecto para negocios y tarjetas.

Análisis chat WA

Mensajería

Sube el .txt de un chat exportado desde WhatsApp y analiza estadísticas: mensajes por persona, horarios activos, top palabras y emojis, tiempo medio de respuesta. 100% offline en tu navegador.

Formato WA

Mensajería

Escribe texto con negrita, cursiva, tachado, monoespaciado y listas para WhatsApp. Preview en vivo idéntico al de la app y copiar con un clic.

Redes sociales

3 tools

Instagram, usernames, perfiles

IG OSINT

Redes sociales

A partir de un username de Instagram genera un dossier de investigación: enlaces al perfil, búsqueda cruzada en otras redes, Google dorks precompilados y herramientas externas de análisis.

IG captions

Redes sociales

Cuenta caracteres de bio y caption respetando los límites reales de Instagram, muestra cómo se trunca el texto en el feed, y analiza hashtags y menciones incluidos.

Username

Redes sociales

Comprueba dónde está registrado un nombre de usuario. Verificamos en tiempo real las plataformas con APIs públicas (GitHub, GitLab, Reddit…) y generamos enlaces directos para 40+ redes adicionales. Ideal para OSINT y verificación de identidad.

Utilidades

7 tools

QR, base64, hash, tiempo, URLs

QR

Genera códigos QR de URLs, texto, WiFi, vCard, email, SMS y coordenadas. También lee QR desde una imagen. 100% en tu navegador y descargable en varias resoluciones.

Base64

Codifica o decodifica texto en Base64, con soporte completo de Unicode. También convierte archivos binarios a Base64 (útil para data URIs). Procesamiento local.

Timestamp

Convierte entre timestamps Unix (segundos o milisegundos), ISO 8601 y formato humano en múltiples zonas horarias. Muestra hora actual en vivo.

Regex

Prueba expresiones regulares en tiempo real con resaltado de coincidencias, grupos capturados y flags (g, i, m, s, u, y). Cheatsheet incluida. Sin instalar nada, 100% en tu navegador.

Color

Convierte entre HEX, RGB, HSL y nombres CSS. Genera paletas de variantes (más claras, más oscuras, complementarias) y calcula el contraste WCAG para accesibilidad. Preview visual instantáneo.

User Agent

Pega cualquier cadena User-Agent y obtén el navegador, versión, sistema operativo, dispositivo y si es un bot. También detecta automáticamente el tuyo. Útil para dev, logs y OSINT.

URL