OSINT

¿Qué es Phobos OSINT?

Phobos OSINT es una plataforma de orquestación de herramientas OSINT diseñada para ejecutar, coordinar y normalizar resultados provenientes de múltiples herramientas externas (CLIs y APIs), exponiendo esos resultados a través de una API backend y un dashboard web.

Esta definición se desprende de varios elementos explícitos en la documentación:

Existe un orquestador central que ejecuta herramientas OSINT mediante adapters dedicados. Las herramientas OSINT no viven en el frontend, sino que se ejecutan desde el backend. Los resultados son normalizados por herramienta antes de ser expuestos. El sistema puede ser operado tanto por CLI como por dashboard web

En otras palabras:

Phobos OSINT no es una herramienta OSINT puntual, sino un sistema que coordina muchas herramientas OSINT de forma controlada y consistente.

¿Para qué sirve la herramienta?

Phobos OSINT sirve para realizar investigaciones OSINT de forma estructurada, automatizable y controlada, evitando la ejecución manual y desordenada de herramientas aisladas.

La herramienta está pensada para:

1. Ejecutar búsquedas OSINT sobre distintos tipos de objetivos (targets)

El concepto de Target está definido explícitamente como un valor de entrada que puede representar:

Dominio Email Usuario Teléfono Keyword Archivo

Esto indica que la herramienta no se limita a un solo tipo de investigación, sino que soporta distintos tipos de inputs OSINT, cada uno asociado a diferentes herramientas

2. Agrupar herramientas según el tipo de investigación (Profiles)

La documentación define el concepto de Profile como: “set de herramientas habilitadas por tipo de target”

Esto significa que:

No todas las herramientas se ejecutan siempre.

Las herramientas se seleccionan en función del tipo de objetivo.

La configuración de qué herramientas se usan está externalizada en archivos de configuración (profiles.yaml)

Esto apunta a: Repetibilidad, menor error humano y estandarización de investigaciones

3. Normalizar resultados OSINT heterogéneos

Cada herramienta OSINT:

• Tiene formatos distintos
• Devuelve errores distintos
• Puede fallar de formas distintas

Para resolver esto, Phobos define el concepto de ToolResult, que representa: “resultado normalizado por herramienta (éxito/error + data)”

Esto indica que:

Los resultados se presentan de forma homogénea

Los errores se reportan por herramienta, sin romper la ejecución general

4. Ejecutar búsquedas de forma sincrónica o asincrónica

La herramienta soporta dos modos de ejecución:

Modo sincrónico: ejecución directa sin Redis

Modo asincrónico: con Jobs, polling y resultados parciales usando Redis

Redis es opcional, y se utiliza para:

• TTL
• Polling
• Resultados parciales
• Desacople de ejecución

Esto implica que Phobos está pensado para:

Escenarios simples (sin infraestructura adicional)

Escenarios más pesados o largos (con jobs)

¿Cómo está pensada la arquitectura? Arquitectura general

La vista de alto nivel definida muestra el siguiente flujo:

CLI / Dashboard

       ↓

    API ASGI

       ↓

  Orquestador

       ↓

Adapters de Tools

       ↓

CLIs / APIs externas

Y, de forma opcional:

       ↓

Jobs / Resultados parciales (Redis)

Backend

El backend está implementado en Python, elegido explícitamente porque:

Es el ecosistema natural para OSINT

Facilita integración de:

• CLIs
• Parsers
• Wrappers
• Permite adaptaciones homogéneas con bajo overhead

Frontend

• El frontend se describe como:
• Un dashboard para iterar rápido
• Con UI consistente y filtros
• Construido con Node + Tailwind
• Con backend desacoplado vía VITE_API_URL

No se le atribuye lógica OSINT, lo cual refuerza que:

No ejecuta herramientas

No contiene lógica sensible

Criterios de selección de herramientas OSINT

Se define explícitamente qué tipo de herramientas son aceptables.

Las herramientas OSINT deben cumplir:

• Valor inmediato
• Aportar señales útiles o pivotes reales.
• Automatización posible
• Deben exponer CLI o API estable, con output parseable.
• Riesgo controlable

Consideraciones de:

• Rate limits
• Bloqueos
• Aspectos legales y éticos
• Fallback controlado

Si una herramienta falla:

El sistema no se cae

El error se reporta por herramienta

Componentes principales del sistema Los componentes identificables son:

• CLI: interfaz de ejecución directa.
• Dashboard: interfaz gráfica de operación.
• API ASGI: capa de exposición y control.
• Orquestador: coordina ejecuciones.
• Adapters: encapsulan cada herramienta OSINT.

Configuración declarativa:

• profiles.yaml
• dorks.yaml
• Sistema de Jobs (opcional, con Redis)