OSINT – Investigación digital a partir de una fotografía

Autor:

ciberkaos

– Tema:

OSINT

– Publicado:

septiembre 17, 2026

– Actualizado:

septiembre 17, 2026

Contenido

Investigación digital a partir de una fotografía
Estructura obligatoria
RETOS

Investigación digital a partir de una fotografía

1. Introducción

Una fotografía puede contener mucha más información de la que se aprecia a simple vista. Además de la propia imagen, el archivo puede guardar metadatos técnicos, fechas, coordenadas, información del dispositivo utilizado y otros datos.

En esta práctica asumirás el papel de un analista OSINT (Open Source Intelligence). Tu misión será investigar una fotografía y obtener toda la información posible empleando únicamente fuentes abiertas, herramientas gratuitas y técnicas legales.

No todas las fotografías contienen las mismas pistas. Por tanto, no es obligatorio completar con éxito todos los apartados. También se valorará que expliques correctamente:

Qué técnica has utilizado.
Qué resultado has obtenido.
Qué limitaciones has encontrado.
Qué información no has podido verificar.
Por qué consideras fiable o no una conclusión.

2. Objetivos

Al finalizar la práctica deberás ser capaz de:

Examinar técnicamente un archivo de imagen.
Extraer e interpretar sus metadatos.
Realizar búsquedas inversas de imágenes.
Analizar visualmente lugares, objetos, textos y personas sin identificarlas de forma invasiva.
Aplicar técnicas básicas de geolocalización.
Buscar información relacionada en fuentes abiertas.
Contrastar información utilizando varias fuentes.
Diferenciar entre evidencia, indicio, hipótesis y conclusión.
Documentar de forma ordenada una investigación OSINT.
Comprender los riesgos de privacidad asociados a las fotografías.

3. Normas de la investigación

La práctica se realizará únicamente con:

Fotografías proporcionadas por el profesor.
Fotografías propias.
Imágenes publicadas con una licencia adecuada.
Imágenes de lugares públicos o utilizadas expresamente con fines educativos.

No está permitido:

Investigar a compañeros, profesores o particulares sin su consentimiento.
Intentar acceder a cuentas privadas.
Contactar con personas que aparezcan en la fotografía.
Publicar datos personales obtenidos durante la investigación.
Utilizar reconocimiento facial para identificar personas reales.
Acosar, seguir o localizar el domicilio de una persona.
Modificar o destruir el archivo original.
Presentar como segura una información que solamente es una suposición.

4. Preparación del archivo

Antes de empezar, crea una carpeta con la siguiente estructura:

investigacion-osint/
├── imagen-original/
├── copias-trabajo/
├── capturas/
├── evidencias/
└── README.md

Guarda la fotografía original sin modificar dentro de imagen-original.

Realiza todas las pruebas sobre una copia situada en copias-trabajo.

Registro inicial

Anota:

Nombre del archivo.
Formato.
Tamaño en bytes.
Dimensiones en píxeles.
Fecha y hora en la que recibiste el archivo.
Procedencia conocida de la fotografía.
Herramienta utilizada para obtener cada dato.

Integridad del archivo

Calcula al menos el hash SHA-256 de la fotografía.

Ejemplo con Linux:

sha256sum fotografia.jpg

Ejemplo con PowerShell:

Get-FileHash fotografia.jpg -Algorithm SHA256

Explica para qué sirve un hash y por qué resulta útil conservarlo durante una investigación.

5. Líneas posibles de investigación

Deberás realizar todas las fases básicas y elegir varias investigaciones adicionales según las características de la fotografía.

Fase 1. Inspección visual inicial

Observa la imagen antes de utilizar buscadores o herramientas automáticas.

Busca y registra elementos como:

Carteles.
Matrículas, que deberán ocultarse en la entrega.
Nombres de calles.
Nombres de comercios.
Logotipos.
Idiomas.
Señales de tráfico.
Banderas.
Edificios o monumentos.
Medios de transporte.
Uniformes.
Vegetación.
Tipo de carretera.
Arquitectura.
Mobiliario urbano.
Clima.
Relieve del terreno.
Posición del sol.
Sombras.
Cualquier elemento poco habitual.

Crea una primera lista de hipótesis sin realizar todavía búsquedas.

Ejemplo:

Observación	Posible significado	Grado de confianza
Señal triangular con borde rojo	Probablemente Europa	Medio
Texto aparentemente en portugués	Portugal o Brasil	Bajo
Tranvía amarillo	Podría ser Lisboa	Bajo

Las primeras hipótesis pueden ser incorrectas. Esto no se penalizará si posteriormente se contrastan.

Fase 2. Análisis de metadatos

Comprueba si la fotografía contiene metadatos EXIF, IPTC o XMP.

Puedes utilizar herramientas como:

ExifTool.
Metadata2Go.
Jeffrey’s Image Metadata Viewer.
Exif.tools.
Propiedades del archivo del sistema operativo.

Busca, si están disponibles, los siguientes campos:

Fabricante del dispositivo.
Modelo de cámara o teléfono.
Fecha y hora de captura.
Fecha de modificación.
Software utilizado.
Orientación.
Resolución.
Distancia focal.
Apertura.
Tiempo de exposición.
Sensibilidad ISO.
Uso del flash.
Coordenadas GPS.
Altitud.
Miniatura incrustada.
Autor o propietario.
Comentarios.
Copyright.

Debes responder:

¿Qué metadatos conserva la fotografía?
¿Cuáles pueden ser útiles para la investigación?
¿Podrían haber sido modificados?
¿Existe alguna contradicción entre los metadatos y la imagen?
¿La fecha corresponde a la captura o a una modificación posterior?
¿Qué información privada podría revelar el archivo?

Si aparecen coordenadas GPS, represéntalas en un mapa y compáralas con el contenido visible en la fotografía. No publiques coordenadas de domicilios particulares.

Fase 3. Búsqueda inversa de imágenes

Utiliza al menos dos servicios diferentes:

Google Lens.
Bing Visual Search.
TinEye.
Yandex Images.

Compara los resultados obtenidos en cada buscador.

Busca:

La misma fotografía.
Versiones recortadas.
Versiones con diferente resolución.
Publicaciones anteriores.
La posible fuente original.
Páginas donde se haya reutilizado.
Imágenes visualmente parecidas.
Posibles manipulaciones.

Registra:

Buscador	Consulta o imagen utilizada	Resultado relevante	Fecha del resultado	Valoración

Prueba también a realizar búsquedas con:

La imagen completa.
Un recorte de un edificio.
Un cartel o logotipo.
Un objeto singular.
El paisaje del fondo.
Una marca de agua.

Indica cuál de los buscadores ha proporcionado mejores resultados y por qué.

Fase 4. Extracción y análisis de texto

Busca cualquier texto presente en la imagen:

Carteles.
Escaparates.
Camisetas.
Vehículos.
Señales.
Billetes.
Pantallas.
Documentos.
Nombres comerciales.

Puedes utilizar herramientas OCR como:

Google Lens.
Microsoft Lens.
OCR.Space.
Tesseract.
Herramientas de OCR integradas en móviles u ordenadores.

Después:

Copia el texto detectado.
Corrige posibles errores del OCR.
Identifica el idioma.
Traduce el texto si es necesario.
Busca frases exactas entre comillas.
Investiga nombres, dominios, teléfonos o establecimientos.
Comprueba si el texto permite relacionar la fotografía con una ubicación o acontecimiento.

No debes llamar a teléfonos, escribir a direcciones ni contactar con las personas encontradas.

Fase 5. Geolocalización

Intenta determinar:

País.
Región o provincia.
Ciudad.
Zona aproximada.
Punto concreto, únicamente si se trata de un lugar público.

Puedes utilizar las siguientes pistas:

Infraestructura

Forma y color de las señales.
Marcas de la carretera.
Semáforos.
Farolas.
Contenedores.
Bolardos.
Aceras.
Cableado.
Postes eléctricos.
Paradas de transporte.
Matrículas, sin publicar números completos.

Entorno natural

Vegetación.
Tipo de suelo.
Montañas.
Costa.
Clima.
Estación del año.
Fauna visible.

Entorno urbano

Arquitectura.
Materiales de construcción.
Numeración de edificios.
Comercios.
Monumentos.
Transporte público.
Logotipos municipales.

Herramientas de apoyo

Google Maps.
Google Street View.
Google Earth.
OpenStreetMap.
Mapillary.
Wikimapia.
GeoHints.
Overpass Turbo, como opción avanzada.

La ubicación debe justificarse comparando elementos visibles. No será suficiente escribir: “Google Lens dice que es Madrid”.

Fase 6. Análisis de objetos y elementos

Selecciona varios objetos relevantes y trata de identificarlos:

Modelo aproximado de vehículo.
Marca de un producto.
Tipo de uniforme.
Modelo de teléfono u ordenador.
Obra de arte.
Monumento.
Planta o animal.
Máquina o herramienta.
Cartel publicitario.
Logotipo.

Para cada elemento indica:

Qué crees que es.
Cómo lo has buscado.
Qué fuentes has consultado.
Qué características coinciden.
Qué características no coinciden.
Nivel de confianza de la identificación.

Fase 7. Análisis temporal o cronolocalización

Intenta estimar cuándo fue tomada la fotografía.

Puedes investigar:

Fecha incluida en los metadatos.
Carteles de eventos.
Publicidad temporal.
Obras en edificios.
Estado de la vegetación.
Ropa de las personas.
Meteorología.
Decoración navideña o festividades.
Modelos de vehículos.
Versiones de productos.
Posición del sol y dirección de las sombras.
Imágenes históricas de Street View.
Noticias o publicaciones relacionadas.

Clasifica el resultado como:

Fecha exacta confirmada.
Intervalo temporal probable.
Estación del año estimada.
Fecha desconocida.

Explica siempre qué evidencias apoyan la estimación.

Fase 8. Análisis meteorológico

Si has deducido una posible fecha y lugar, comprueba si el tiempo visible coincide con registros meteorológicos históricos.

Observa:

Cielo despejado o cubierto.
Lluvia.
Nieve.
Suelo mojado.
Dirección aparente del viento.
Tipo de ropa.
Longitud de las sombras.
Estado de la vegetación.

Este análisis no suele demostrar por sí solo una ubicación o fecha, pero puede servir para apoyar o descartar una hipótesis.

Fase 9. Investigación del contexto

Trata de averiguar por qué pudo tomarse la fotografía.

Busca relaciones con:

Noticias.
Eventos.
Manifestaciones.
Conciertos.
Competiciones deportivas.
Ferias.
Inauguraciones.
Catástrofes naturales.
Obras públicas.
Publicaciones en páginas institucionales.
Bancos de imágenes.
Páginas turísticas.
Redes sociales públicas.

No des por hecho que dos fotografías corresponden al mismo acontecimiento únicamente porque se parezcan.

Fase 10. Comprobación de manipulación

Analiza si la imagen presenta señales de edición o manipulación.

Busca:

Sombras incoherentes.
Reflejos imposibles.
Diferencias de iluminación.
Bordes extraños.
Elementos repetidos.
Perspectiva incorrecta.
Texto deformado.
Zonas excesivamente borrosas.
Diferencias de compresión.
Metadatos de programas de edición.
Partes con distinta resolución.

Puedes utilizar herramientas como:

Forensically.
FotoForensics.
ExifTool.
Ampliación y ajustes de contraste.
Búsqueda inversa de recortes.

Las herramientas automáticas no proporcionan una prueba definitiva. Sus resultados deben interpretarse con prudencia.

Fase 11. Esteganografía — ampliación avanzada

Comprueba si la imagen podría contener información oculta.

Posibles comprobaciones:

Archivos añadidos después del final de la imagen.
Texto incrustado.
Datos ocultos en los bits menos significativos.
Contenido comprimido dentro del archivo.
Información visible al separar canales de color.

Herramientas posibles:

Binwalk.
Strings.
StegHide.
StegSeek.
Zsteg, para formatos compatibles.
Aperi’Solve.
CyberChef.

Esta fase solamente debe realizarse sobre la imagen entregada para la práctica. No descargues ni ejecutes archivos desconocidos fuera del entorno controlado del laboratorio.

6. Clasificación de los resultados

Cada descubrimiento deberá etiquetarse de una de estas maneras:

Clasificación	Significado
Hecho confirmado	Está demostrado mediante una evidencia fiable
Muy probable	Existen varias evidencias coincidentes
Posible	Hay algún indicio, pero no es suficiente
Hipótesis	Explicación pendiente de comprobación
Descartado	Las evidencias demuestran que no es correcto
No determinado	No se ha podido obtener información suficiente

También asignarás un nivel de confianza:

Alto.
Medio.
Bajo.

Ejemplo:

La fotografía probablemente fue tomada en la Plaza Mayor de Salamanca. La arquitectura y el nombre visible de un comercio coinciden con Street View. Nivel de confianza: alto.

7. Registro de evidencias

Incluye una tabla general:

ID	Dato investigado	Herramienta o fuente	Resultado	Clasificación	Confianza
E01	Modelo del dispositivo	ExifTool	iPhone 14	Hecho confirmado	Alto
E02	Ciudad	Street View y cartel	Valencia	Muy probable	Alto
E03	Fecha	Tipo de evento	Mayo de 2024	Posible	Medio

Cada evidencia debe incluir:

Captura de pantalla.
Enlace a la fuente, cuando exista.
Fecha y hora de consulta.
Explicación del proceso.
Interpretación del resultado.

Las capturas deben ocultar datos personales que no sean necesarios para la práctica.

8. Informe final

La entrega se realizará en un archivo README.md escrito en Markdown.

Estructura obligatoria

Título de la investigación.
Nombre del alumno o equipo.
Curso.
Fecha.
Imagen reducida o censurada, si procede.

2. Resumen ejecutivo

Explicación breve de los principales descubrimientos.

3. Descripción del archivo

Nombre.
Formato.
Tamaño.
Dimensiones.
Hash SHA-256.
Procedencia.

4. Metodología

Explicación de las fases realizadas y las herramientas empleadas.

5. Análisis visual

Observaciones iniciales e hipótesis.

6. Análisis de metadatos

Resultados obtenidos e interpretación.

7. Búsqueda inversa

Buscadores utilizados y resultados.

8. Investigación del texto

OCR, traducciones y búsquedas relacionadas.

9. Geolocalización

Proceso seguido para identificar el lugar.

10. Análisis temporal

Fecha o intervalo estimado.

11. Otros análisis

Objetos, contexto, meteorología, manipulación o esteganografía.

12. Tabla de evidencias

Listado completo de descubrimientos y nivel de confianza.

13. Conclusiones

Debes separar claramente:

Lo que has podido confirmar.
Lo que consideras probable.
Lo que no has podido determinar.
Las hipótesis descartadas.

14. Reflexión sobre privacidad

Responde:

¿Qué información sensible podría revelar una fotografía?
¿Qué datos eliminarías antes de publicarla?
¿Las redes sociales conservan siempre los metadatos?
¿Qué riesgos tiene publicar una imagen tomada en casa?
¿Cómo podría protegerse una persona antes de compartir fotografías?

15. Fuentes consultadas

Incluye todas las herramientas, páginas, mapas, artículos y documentos utilizados.

9. Requisitos mínimos

Para superar la práctica deberás realizar, como mínimo:

Inspección visual.
Cálculo del hash.
Análisis de metadatos.
Dos búsquedas inversas.
Extracción de texto, si existe.
Un intento razonado de geolocalización.
Análisis de al menos tres elementos visibles.
Tabla de evidencias.
Clasificación del nivel de confianza.
Reflexión sobre privacidad.
Documentación completa en Markdown.

10. Opciones de ampliación

Los alumnos que quieran profundizar podrán realizar una o varias de estas tareas:

Comparar los metadatos antes y después de enviar la fotografía por distintas plataformas.
Crear una copia sin metadatos y verificar su eliminación.
Analizar diferencias entre la imagen original y una versión publicada en una red social.
Utilizar Street View histórico.
Investigar la dirección de las sombras.
Comparar registros meteorológicos.
Buscar versiones anteriores de la fotografía.
Detectar posibles recortes o ediciones.
Utilizar herramientas de análisis forense.
Examinar si existe información oculta mediante esteganografía.
Elaborar una línea temporal de publicación.
Crear un mapa con los lugares candidatos.
Analizar cómo cambiarían los resultados si solamente se dispusiera de una captura de pantalla.

11. Rúbrica orientativa

Apartado	Porcentaje
Organización, Markdown y presentación	10 %
Inspección visual y formulación de hipótesis	10 %
Análisis técnico y metadatos	15 %
Búsqueda inversa y localización de fuentes	15 %
OCR, objetos y pistas visuales	10 %
Geolocalización y análisis temporal	15 %
Evidencias, contraste y nivel de confianza	15 %
Conclusiones, privacidad y límites éticos	10 %

No se calificará únicamente la cantidad de información encontrada. Se valorará especialmente:

La calidad del razonamiento.
La capacidad de contrastar fuentes.
La documentación de los intentos fallidos.
La separación entre hechos e hipótesis.
El uso responsable de las herramientas.
La claridad de las conclusiones.

12. Preguntas para la defensa

El profesor podrá preguntar:

¿Cuál ha sido la evidencia más importante?
¿Qué dato parecía correcto inicialmente y luego descartaste?
¿Qué herramienta te ha dado mejores resultados?
¿Podrían estar manipulados los metadatos?
¿Cómo has confirmado la ubicación?
¿Qué grado de confianza asignas a tu conclusión?
¿Qué otra explicación podría tener la evidencia?
¿Qué dato no publicarías por motivos de privacidad?
¿Podría otra persona reproducir tu investigación?
¿Qué harías a continuación si dispusieras de más tiempo?

13. Resultado esperado

La investigación deberá finalizar con una conclusión prudente y verificable.

No debes escribir:

La foto fue tomada en Sevilla.

Es preferible escribir:

La fotografía fue tomada probablemente en Sevilla. El nombre del establecimiento visible coincide con un comercio situado en esa ciudad y la fachada puede verificarse en Street View. No se dispone de coordenadas GPS, por lo que la ubicación se clasifica como muy probable, con un nivel de confianza alto.

En OSINT, reconocer que no existen pruebas suficientes también es un resultado válido.

RETOS

1. Plaza del Faro

naliza el archivo reto_osint_plaza_del_faro.jpg y obtén toda la información posible sin consultar la solución del profesor.

Reto educativo: Plaza del Faro Descarga

Debes estudiar:

Elementos visibles y posibles pistas engañosas.
Textos mediante OCR.
Lugar y momento aproximados.
Coherencia de luces y sombras.
Metadatos técnicos, EXIF, IPTC o XMP.
Posible contenido añadido u oculto en el archivo.
Diferencia entre hechos, indicios e hipótesis.

2. Estación ferroviaria ficticia de montaña.

Analiza reto_osint_estacion_valle_nevado.jpg sin consultar la soluciçon del profesor.

Reto educativo: Estacion Valle Nevado Descarga

Investiga los elementos visibles, los textos mediante OCR, la estación del año, la meteorología, la hora aproximada, los metadatos y cualquier contenido añadido al archivo.

Debes diferenciar entre:

Evidencias confirmadas.
Indicios razonables.
Hipótesis pendientes.
Pistas engañosas.

3. Bilbao

Analiza el archivo reto_osint_avanzado_bilbao.png y reconstruye toda la cadena de evidencias.

reto_osint_avanzado_bilbao Descarga

Objetivos

Geolocalizar la escena utilizando varias evidencias independientes.
Estimar fecha, hora, estación del año y condiciones meteorológicas.
Extraer textos mediante OCR y distinguir pistas válidas de señuelos.
Examinar la estructura interna del PNG y sus bloques de metadatos.
Detectar información codificada y explicar cómo se ha decodificado.
Comprobar si los canales de color contienen información oculta.
Detectar datos anexados después del final lógico de la imagen.
Construir y justificar la contraseña necesaria para recuperar la evidencia final.
Diferenciar entre indicio de edición y prueba de manipulación visual.

Reglas

No se proporciona una lista cerrada de herramientas. Cada decisión debe quedar documentada con comandos, capturas, resultados y nivel de confianza.

El informe deberá incluir:

Hash SHA-256 del archivo recibido.
Análisis visual y OCR.
Geolocalización razonada con al menos tres evidencias.
Línea temporal y análisis de zona horaria.
Inventario de bloques o chunks del PNG.
Metadatos y cadenas encontradas.
Análisis de esteganografía por canales y planos de bits.
Búsqueda de firmas de archivos incrustados o anexados.
Recuperación del código final.
Separación entre hechos, hipótesis y pistas engañosas.

No se considerará completa la práctica si únicamente se identifica la ciudad. El objetivo es reconstruir todas las capas del archivo.