Es un placer saludarlos de nuevo. Ustedes ya saben que me apasiona el OSINT, así que hoy les traigo una de las técnicas que más juego dan: encontrar todos los perfiles asociados a un mismo nombre de usuario. Es lo que llamamos username enumeration y es el punto de partida de casi cualquier investigación. Vamos a hacerlo con dos herramientas gratuitas y muy potentes: WhatsMyName y Maigret.
Uso ético: el OSINT se usa solo con fines legítimos —investigaciones autorizadas, pentesting con permiso o auditar tu propia huella digital—. Respeta la privacidad y la ley.
¿Por qué empezar por el nombre de usuario?
Muy sencillo: las personas reutilizan el mismo alias en decenas de plataformas —redes sociales, foros, GitHub, gaming—. Así que un solo username puede desplegarte todo un mapa de la presencia online de alguien y servirte de pivote hacia correos, fotos, intereses y conexiones. Por eso es tan valioso.
WhatsMyName: rápido y desde el navegador
WhatsMyName revisa la existencia de un usuario en más de 600 sitios a la vez. Su versión web, whatsmyname.app, es ideal para la primera pasada: pones el alias y, en tiempo real, te dice dónde existe ese perfil con su enlace directo. Por debajo es un proyecto open source (github.com/WebBreacher/WhatsMyName) que puedes integrar en tus propios scripts.
Maigret: profundidad desde la terminal
Maigret (github.com/soxoj/maigret), heredera del clásico Sherlock, busca en más de 3.000 sitios y, lo mejor, extrae información de cada perfil y te genera un informe. Instalarla y usarla es así de fácil:
pip install maigret
maigret nombre_de_usuarioY para investigaciones serias tienes opciones muy chéveres:
maigret usuario --html— informe visual en HTML.maigret usuario --pdf— informe en PDF.maigret usuario -a— busca en todos los sitios (más exhaustivo).
El flujo que recomiendo
Empieza con WhatsMyName para un mapeo rápido, y pasa luego a Maigret para profundizar y exportar. Con los hallazgos vas pivotando: un perfil suele revelarte otro alias, un correo o una foto que reinician el ciclo. Así se hace OSINT de verdad.
Conclusión
Con un simple nombre de usuario y dos herramientas gratis puedes mapear gran parte de la presencia online de un objetivo. WhatsMyName te da la amplitud y Maigret la profundidad —siempre de forma ética y autorizada—.
👉 ¿Quieres dominar el OSINT con método y casos prácticos? Te espero en los cursos de Academia SecPro. ¡Nos vemos en el próximo!
