ClatScope — La navaja suiza para investigación OSINT

Cuando primero necesité verificar si el correo electrónico de un empleado corporativo aparecía en filtraciones de datos, pasé medio día cambiando entre una docena de servicios. ClatScope realiza la misma tarea en un par de minutos — y eso es solo una de sus más de 70 funciones.

¿Qué es ClatScope exactamente?

ClatScope es una utilidad OSINT (Inteligencia de Fuentes Abiertas) en Python que combina las capacidades de docenas de servicios especializados en una sola interfaz. El autor del proyecto, Joshua Clatney (Clats97), lo posiciona como una herramienta para:

• Probadores de penetración
• Profesionales de ciberseguridad
• Investigadores privados
• Especialistas de RR.HH. (verificación de candidatos)
• Periodistas de investigación

Dato curioso: a pesar de la juventud del proyecto (primer lanzamiento en enero de 2024), ya tiene 1.1k estrellas en GitHub y 11.6k descargas.

Las 5 principales características que me impresionaron

1. Verificación exhaustiva de filtraciones

   • Verifica el correo en Have I Been Pwned, Hunter.io y la base de datos de Hudson Rock en una sola consulta
   • Ejemplo: python clatscope.py --email [email protected] --breach-check

2. Reconocimiento profundo de nombres de usuario

   • Escanea más de 250 plataformas para detectar presencia de cuentas
   • Identifica perfiles vinculados (Reddit, Twitter, Instagram)

3. Análisis de números de teléfono

   • Identifica operador y región
   • Verifica en bases de datos de filtraciones
   • Reconoce números VoIP

4. Perfil OSINT automatizado de personas

   • Recopila datos de fuentes abiertas por nombre completo
   • Establece conexiones entre personas y organizaciones
   • Analiza historial criminal (para EE.UU.)

5. Inicio rápido con ClatScope Mini

   • Versión simplificada sin claves API
   • Ideal para verificaciones rápidas

¿Cómo funciona técnicamente?

En su interior, ClatScope utiliza:

• Python 3.10+
• Integración con más de 15 APIs externas (Perplexity, Hunter.io, etc.)
• Arquitectura modular (cada función es un módulo separado)
• Soporte para operaciones masivas mediante CSV

La instalación es sencilla:

git clone https://github.com/Clats97/ClatScope.git
pip install -r requirements.txt

Casos de uso reales

1. Para respondedores de incidentes:

   • Cuando un correo corporativo está comprometido — verifica instantáneamente a todos los empleados para detectar su participación en filtraciones

2. Para gerentes de RR.HH.:

   • Verifica los datos del candidato antes de contratar

3. Para periodistas:

   • Encuentra cuentas vinculadas a partir de filtraciones para establecer la identidad de una fuente

4. Para administradores:

   • Verifica direcciones IP contra listas negras

Consideraciones importantes

• La funcionalidad completa requiere claves API de pago
• Algunas funciones (verificaciones penales) solo funcionan para EE.UU.
• La suscripción (desde $9.99/mes) incluye rotación de claves y protección contra abusos

Veredicto: ¿Quién debería probarlo?

ClatScope es una herramienta esencial para:

• Equipos SOC/SIEM
• Hackers éticos
• Equipos de seguridad corporativa

Si necesitas verificar huellas digitales regularmente, instala al menos ClatScope Mini. Para uso profesional, considera la suscripción — ahorra horas de trabajo manual.

El proyecto está en desarrollo activo: solo en octubre de 2025, hubo 47 confirmaciones. Recomiendo bifurcar el repositorio — ¿y si el autor agrega algo realmente revolucionario?

P.D. El autor pide que uses la herramienta de manera ética — no verifiques a tus ex sin su consentimiento ;)