POC : OSINT con LLM

Este repositorio demuestra el reconocimiento de dominios, IPs y correos electrónicos con informes de seguridad impulsados por LLM..

---

Descripción general

El proyecto está dividido en dos componentes principales:

1. Módulos de Reconocimiento
2. Análisis y elaboración de informes con LLM

---

Módulos de Reconocimiento

Propósito

Recopilación de información sobre una IP, dominio o correo electrónico

Enfoque

• OSINT de Dominio:

  • Consulta WHOIS

  • Recopilación de Información con Shodan

  • Validación de Certificado SSL

  • Estado "malicioso/limpio" de VirusTotal

• Reconocimiento de IP:

  • Puntuación y clasificación de AbuseIPDB

• Reconocimiento de Correo Electrónico:

  • Consulta de violaciones/exposiciones

Análisis y elaboración de informes con LLM

• Convierte OSINT técnico en resúmenes legibles por humanos

• Extrae hallazgos clave e información de riesgos

• Genera informes

Claves API requeridas para los módulos de OSINT

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

Uso

Instalar dependencias

pip3 install -r requirements.txt

Demostración

python3 main.py

Al finalizar:

• Se ejecuta el reconocimiento OSINT

• LLM analiza los resultados

• Se guarda un informe en /reports/

Demostración con dominio

Demostración con IP

Demostración con correo electrónico

Notas

• Los scripts están diseñados para ejecutarse localmente, en un entorno Python 3.13+ con las dependencias listadas.
• Instala Ollama en tu máquina y agrega el modelo MISTRAL.
• Esta POC es solo con fines educativos.