MeXiCOSINT 📞🔍

Herramienta OSINT enfocada en análisis, validación, enriquecimiento y reportes de números telefónicos mexicanos.

Descripción 🧭

MeXiCOSINT es una herramienta de OSINT desarrollada en Python y enfocada en números telefónicos mexicanos.

La herramienta puede validar números, analizar formatos mexicanos, consultar fuentes opcionales mediante API, procesar metadatos disponibles y generar resultados útiles para investigación autor[...]

Este proyecto está en fase beta. Los resultados deben tratarse como indicadores OSINT, no como evidencia absoluta.

Características ✨

• Validación de números telefónicos mexicanos
• Formato nacional e internacional
• Análisis local de números mexicanos
• Enriquecimiento opcional mediante APIs externas
• Procesamiento relacionado con IFT/SNS
• Soporte para módulo QuienHabla.mx
• Base oficial IFT/PNN integrada: 177k+ bloques de numeración asignada, consulta offline
• Operadora, modalidad y fecha de asignación directo del regulador
• Localidad canónica IFT/LADA: bloque IFT exacto como fuente primaria y LADA como respaldo o apoyo
• Series no geográficas 200/300/500/800/900 con alerta de números premium (900)
• Gestión de API keys desde la CLI (--set-key, --list-keys, --config-path)
• Configuración local de API keys
• Rendimiento concurrente (v2.5.3): llamadas a APIs en paralelo (asyncio + aiohttp), pooling de conexiones HTTPS y memoización de normalización y geocodificación
• Soporte para reportes o salidas generadas según la versión
• Modo telefónico únicamente: sin proveedores IP ni escaneo IP

Estructura del repositorio 📂

MeXiCOSINT/
├── bin/
│   └── mexicosint
├── docs/
│   ├── INSTALL.md
│   ├── USAGE.md
│   ├── CONFIG.md
│   ├── ENGLISH.md
│   └── index.html
├── src/
│   └── mexicosint/
│       ├── __init__.py
│       ├── __main__.py
│       ├── cli.py
│       ├── config.py
│       ├── evidence.py
│       ├── main.py
│       ├── microvault_bridge.py
│       ├── numbering.py
│       ├── core/
│       │   └── models.py
│       ├── data/
│       │   ├── lada.py
│       │   ├── ift_blocks.csv.gz
│       │   └── ift_ng_blocks.csv.gz
│       ├── modules/
│       │   ├── ift_blocks.py
│       │   └── local_parser.py
│       ├── providers/
│       │   ├── base.py
│       │   ├── geoapify.py
│       │   ├── ipqualityscore.py
│       │   ├── models.py
│       │   └── opencage.py
│       └── services/
│           └── scanner.py
├── tools/
│   └── update_ift_blocks.py
├── pyproject.toml
├── requirements.txt
├── .gitignore
├── LICENSE
└── README.md

Instalación ⚙️

Opción 1: pipx (recomendada)

MeXiCOSINT está publicado en PyPI. La forma recomendada de instalarlo es con pipx, que instala el comando de forma global pero aislada, sin tocar el Python del sistema (importante en Kali Linux[...]

sudo apt install -y pipx
pipx install mexicosint

Después solo ejecuta:

mexicosint

Para actualizar a una nueva versión:

pipx upgrade mexicosint

Opción 2: pip directo

Si prefieres pip (fuera de Kali, o usando --break-system-packages en Kali):

pip install mexicosint

Opción 3: clonar el repositorio

Útil si quieres modificar el código o colaborar:

git clone https://github.com/KiMiGuel/MeXiCOSINT.git
cd MeXiCOSINT
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
pip install -e .

Actualizar la base IFT (opcional)

El paquete ya incluye la base. Para actualizarla con el plan vigente del IFT:

python3 tools/update_ift_blocks.py

Uso ▶️

Ejecuta MeXiCOSINT usando el comando:

mexicosint 5512345678
mexicosint +525512345678

Gestión de API keys desde la CLI:

mexicosint --set-key opencage TU_KEY
mexicosint --set-key geoapify TU_KEY
mexicosint --set-key ipqualityscore TU_KEY
mexicosint --set-key abstract TU_KEY
mexicosint --set-key numverify TU_KEY
mexicosint --list-keys
mexicosint --config-path

Si clonaste el repositorio, también puedes usar el launcher sin instalar el comando global:

bash bin/mexicosint 5512345678

O ejecutar el módulo del paquete:

PYTHONPATH=src python3 -m mexicosint 5512345678

Si tienes MicroVault instalado (ver más abajo, "¿Tienes MicroVault?"), se detecta y se usa automáticamente — no hace falta ninguna flag; --no-microvault lo omite y --microvault fuerza la conexión.

Documentación 📚

APIs opcionales 🔗

Algunas funciones pueden depender de API keys externas.

Formatos aceptados: +526634647308, 526634647308, 6634647308, +52 663 464 7308, 52-663-464-7308, (663) 464-7308.

La localidad se arma desde IFT/LADA como <ciudad o municipio>, <estado>, Mexico. Los valores vagos de APIs externas, como país, región o etiquetas genéricas, no se geocodifican ni reemplazan[...]

Los proveedores se usan automáticamente cuando su key existe; si falta una key, esa fuente se omite sin detener el análisis.

Las API keys deben mantenerse en tu entorno local. No las subas a GitHub.

Seguridad 🔒

No subas archivos como:

.env
*.env
config.json
secrets.json
keys.json
.mx_osint_config.json

Ruta local recomendada para configuración:

~/.mx_osint_config.json

Permisos recomendados:

chmod 600 ~/.mx_osint_config.json

Advertencia ⚠️

MeXiCOSINT está diseñado para investigación autorizada, autoauditoría y flujos educativos de OSINT.

No uses esta herramienta para acoso, doxxing, fraude, amenazas o actividades no autorizadas.

La herramienta no garantiza identidad, ubicación exacta, propiedad ni atribución definitiva de un número telefónico.

¿Tienes MicroVault? 🔐

MicroVault es una bóveda local y cifrada para tus API keys: un solo archivo, una sola contraseña maestra, sin nube ni cuentas. Tus keys se guardan cifradas en disco y solo se descifran cuando las necesitas.

Si no tienes MicroVault, no te preocupes: MeXiCOSINT sigue funcionando normalmente con el archivo JSON (~/.mx_osint_config.json) o con variables de entorno — puedes saltarte esta sección.

Si nunca lo has configurado, esto es todo lo que necesitas, de cero:

1. Instala MicroVault

pip install microvault

2. Guarda las 5 keys que usa MeXiCOSINT

Estos son los nombres exactos que MeXiCOSINT busca en la bóveda — no son los mismos que los nombres de --set-key:

microvault add geoapify
microvault add opencage_api
microvault add ipgs
microvault add numverify_api
microvault add abstract_api

microvault add <nombre> pide la key con un prompt oculto — nunca se escribe en la misma línea, nunca queda en tu historial de shell.

3. Agrúpalas en un perfil

Esto hace que MeXiCOSINT solo vea esas 5 keys — nunca el resto de tu bóveda, aunque tengas otros servicios guardados ahí para otras herramientas:

microvault profile mexicosint geoapify opencage_api ipgs numverify_api abstract_api

4. Ejecuta MeXiCOSINT normalmente

mexicosint 5512345678

Nada más. MeXiCOSINT detecta MicroVault y el perfil mexicosint automáticamente al arrancar — no hace falta ninguna flag — y pide tu contraseña maestra una sola vez por ejecución para las 5 keys juntas.

Casos especiales:

mexicosint --no-microvault 5512345678   # omite MicroVault aunque este instalado
mexicosint --microvault 5512345678      # fuerza la conexion (falla si no puede)

Nombres de las keys

Si tu bóveda usa otros nombres, puedes ajustarlos en src/mexicosint/config.py (variable MICROVAULT_SERVICES) o crear un alias en MicroVault con el comando microvault alias.

Orden de resolución de keys

MeXiCOSINT busca tus API keys en este orden:

1. Variables de entorno — MEXICOSINT_GEOAPIFY_API_KEY, GEOAPIFY_API_KEY, etc.
2. MicroVault — bóveda cifrada en ~/.microvault/vault.enc, auto-detectada (sin flag)
3. Archivo JSON — ~/.mx_osint_config.json (opcional)

Si tus keys están en MicroVault o en variables de entorno, el archivo JSON no se crea ni se necesita.

Portense bien cabrones. 🚧

Licencia 📜

Este proyecto se publica bajo la licencia incluida en este repositorio.