Análisis de “Curso Avanzado de OSINT (Open Source Intelligence)” de Alex Fernández: ¿vale la pena?

Qué promete y qué encontré al analizarlo

El Curso Avanzado de OSINT de Alex Fernández, que se presenta como hacker ético y analista de ciberseguridad, enseña a reunir información pública sobre personas y organizaciones con herramientas de inteligencia de fuentes abiertas. Son 4.2 horas en 49 clases, con 1,354 alumnos y 279 reseñas. La ficha muestra 4.45, una nota que pesa más las valoraciones recientes y queda por debajo de su promedio histórico (4.67). Se actualizó en junio de 2026.

Al revisar el temario, es un recorrido por herramientas: Google dorks, motores como Shodan, utilidades como theHarvester y Maltego, búsqueda de cuentas con Sherlock y Maigret, y metadatos con ExifTool. Antes de llegar ahí, casi un tercio del video se va en instalar y personalizar Kali Linux. No hay cuestionarios, ejercicios ni un caso final.

El temario, en resumen

• Introducción (3 clases): qué es el OSINT y una clase de ética y legalidad que dura 1 minuto y 22 segundos.
• Entorno (11): VMware, Kali Linux, snapshots, apuntes de hacking en GitBook, la personalización KaliPWM y comandos de Linux; unos 73 minutos.
• Búsqueda (11): Google Hacking Database, dorks y operadores, y ocho motores y servicios en 25 minutos: Shodan, Intelligence X, Have I Been Pwned, Intel Techniques, OSINT Framework, TinEye, Wayback Machine y Web Check.
• Herramientas (11): theHarvester, Maltego, Mr. Holmes, The Spy Job's, Infoooze, Ghost Recon, OSINT a una IP, WhatWeb, Snov y Wappalyzer. Es la sección más larga, con 68 minutos.
• Web, metadatos y redes sociales (11): fuzzing y crawling, metadatos con Jimpl y ExifTool, Browse AI, y cuentas de usuario con User Recon, Sherlock, Maigret, Holehe y CrossLinked.
• Cierre (2): despedida y un artículo con próximos pasos.

Puntos fuertes

• Muchas herramientas en poco tiempo. Más de 25 herramientas y servicios con nombre propio en 4.2 horas, de los dorks de Google a Sherlock o Maigret. Como mapa del ecosistema OSINT, te ahorra horas de averiguar qué existe y para qué sirve cada cosa.
• Personas y organizaciones. Combina herramientas para correos y dominios corporativos (theHarvester, Maltego, CrossLinked, Snov) con otras para cuentas de usuario (Sherlock, Maigret, Holehe). Sirve para el reconocimiento de un pentest autorizado y, en defensa, para medir cuánta información expone tu propia empresa.
• Entorno reproducible. Kali Linux virtualizado con snapshots, un artículo de errores frecuentes y unos apuntes en GitBook: si algo se rompe, vuelves atrás en segundos y practicas sin tocar tu sistema principal.
• Actualizado y breve. La última actualización es de junio de 2026, algo que importa en OSINT, donde los servicios cambian de condiciones o desaparecen con frecuencia. Con 4.2 horas, se ve en una semana.

Aspectos mejorables

• El marco legal ocupa 82 segundos. El curso promete investigar a individuos, pero la clase de ética y legalidad dura 1:22. Perfilar a alguien sin un fin legítimo puede violar las leyes de protección de datos o ser acoso, aunque la información sea pública. Y el fuzzing y el crawling envían tráfico al sitio: no son OSINT pasivo y exigen permiso del dueño.
• Un tercio del video es montar Kali. Las secciones de entorno y personalización suman unos 73 de los 248 minutos de video, incluidos comandos básicos de Linux. Para un curso que se llama «avanzado», es mucho tiempo antes de la primera búsqueda.
• Catálogo de herramientas, no método. Cada clase es una herramienta y los ocho motores caben en 25 minutos. No hay una sección para planificar una investigación, verificar lo encontrado, proteger tu identidad como investigador o redactar un informe, y la descripción promete detectar perfiles falsos sin una clase dedicada.
• Sin práctica evaluada. Cero cuestionarios, ejercicios o casos finales: todo es seguir demostraciones. Los objetivos mencionan teléfonos, pero ninguna clase lleva ese tema en el título.

Conclusión honesta

El Curso Avanzado de OSINT es un buen mapa de herramientas: en pocas tardes ves qué existe para investigar dominios, correos, cuentas y metadatos. Lo que no da es oficio: el método, la verificación de fuentes y el informe quedan fuera del temario, y el marco legal es casi testimonial.

Si lo tomas, practica sobre tu propia huella digital, sobre tu organización con autorización o en retos creados para eso, como las salas de OSINT de las plataformas que comparo en TryHackMe vs Hack The Box. Para el reconocimiento dentro de un pentest, Curso completo de Hacking Ético y Ciberseguridad lo integra en el ciclo completo; para la investigación con valor de prueba, Perito Informático Forense trabaja la metodología forense y el proceso pericial.

Preguntas frecuentes