Este documento introduce OSINT (Inteligencia de fuentes abiertas) y describe su proceso en 5 fases. Explica que OSINT se refiere a la inteligencia obtenida de fuentes de información pública y gratuita como Internet. Luego detalla varias herramientas OSINT en línea como buscadores y bases de datos, así como software como Maltego y TheHarvester que automatizan la recopilación y análisis de datos.
4. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
¿Qué es OSINT? (I)
• Es un término acuñado y empleado entre militares,
fuerzas del orden y personal de inteligencia de las
agencias gubernamentales.
• OSINT se refiere a Open Source Intelligence o
inteligencia de fuentes abiertas.
• Las fuentes OSINT hacen referencia a cualquier
información desclasificada y públicamente
accesible en Internet de forma gratuita.
4
5. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
¿Qué es OSINT? (II)
• Es lo contrario de las fuentes de información
clasificadas o de pago.
• Son abiertas y gratuitas, pero como las demás fuentes
de Internet no son fáciles de encontrar y explotar.
• Las más valiosas están en la Deep Web o Internet
profunda (no indexable mediante motores de
búsqueda).
• OSINT incluye las fuentes de la Internet superficial y la
Internet profunda.
5
7. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
¿Para qué sirve?
• Las fuentes OSINT sirven para “hacer inteligencia”, es
decir, tomar decisiones.
• Estas decisiones se realizan según los datos recopilados
sobre personas o empresas -> Situación ventajosa
• Ejemplos :
• Entrevista por un puesto de trabajo.
• Situación actual de una empresa.
• Reuniones de negociación.
• …
LA INFORMACION ES PODER
7
8. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Datos de personas
Datos referentes a personas físicas :
• Lugar de trabajo
• Datos familiares
• Lugares visitados
• Amistades
• Gustos personales
• Gastos
• Datos fiscales
• …
8
9. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Datos de empresas
Datos referentes a empresas :
• Datos fiscales
• Localización
• Empleados
• Cuentas de correo
• Tecnologías utilizadas
• …
9
10. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
¿cómo es el proceso?
10
5 Fases
12. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Herramientas Online
12
• No necesitan instalación y pueden ser consultadas
en cualquier lugar.
• Generalmente utilizan búsquedas parametrizadas
en motores o bases de datos existentes o bien
bases de datos de terceros para realizar búsquedas.
13. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Buscadores (I)
13
• Búsquedas tradicionales
Parámetros de búsqueda de Google para buscar
únicamente cierto tipo de resultados o en ciertos
archivos en concreto.
• Google Hacking DataBase (GHDB)
Proyecto donde la gente sube sus búsquedas
relativas a seguridad y OSINT.
http://www.exploit-db.com/google-dorks/
14. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Buscadores (II)
14
Ejemplos de comandos de búsqueda en Google :
• site: Resultados dentro de la web.
• intitle/allintitle: Resultados que tengan ese texto.
• inurl/allinurl: Resultados que tengan una cadena dentro de la
dirección.
• intext/allintext: Resultados que tengan en el cuerpo la cadena.
• cache: Ver la caché de Google de esta página sin acceder
directamente.
• info: Información sobre la página.
• link: Webs que tienen el enlace que buscamos.
• ext/filetype: Búsqueda de información en archivos con la
extensión buscada.
15. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Buscadores (III)
15
• Búsqueda inversa de imágenes
• Google Images (images.google.com)
• TinEye (www.tineye.com)
• Yandex (yandex.com/images/)
• Datos de la web
• Alexa
• http://www.alexa.com/siteinfo/
• Netcraft
• http://toolbar.netcraft.com/site_report?url=
17. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
IntelTechniques
17
• Herramientas de Michael Bazzell (Experto en OSINT)
• Redes sociales (Twitter/Facebook/Instagram)
• Datos personales (Usuario/Nombre/Mail/Teléfono)
• Datos web (Dominio/IP)
• Inversa en vídeos (Youtube/Vimeo/Facebook/Vime…)
• Inversa en Imágenes
• LinkedIn
• …
• Automatiza búsquedas de otra manera manuales.
18. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Rapportive
18
https://rapportive.com/
• Add-On de Gmail para Firefox y Chrome.
• Permite ver el perfil de LinkedIn directamente desde el panel de
Gmail.
19. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
LibreBORME
19
https://libreborme.net/borme
• Web que almacena todos los Boletines Oficiales del
Registro Mercantil de España desde 2009 (primer año
que se publica en formato digital).
• Permite ver la siguiente información :
• Número de empresas del grupo
• Cargos directivos
• Situación mercantil
• Nombramientos
• Constitución
• Personas / Sociedades / BORMEs relacionados
20. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
eInforma
20
https://www.einforma.com/
• Informes de empresa (5 gratis previo registro).
• Permite ver la siguiente información :
• Identificación
• Datos de contacto
• Riesgo comercial
• Resumen de información financiera
• Información comercial
• Estructura Corporativa
• Estructura Legal
• Evolución de empleados y ventas
• Direcciones y sucursales
22. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Herramientas Software
• Simplifican la gestión de la información adquirida.
• Utilizan generalmente accesos a APIs de terceros
(previo registro).
• Automatizan informes.
22
23. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
GeoCreepy
http://www.geocreepy.com/)
Software que permite mostrar la información de
geoposicionamiento de una persona basándose en datos
de redes sociales.
- Flickr
- Instagram
- Google +
- Twitter
SO : Windows/OSX/Linux
23
25. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
MetaGoofil
http://www.edge-security.com/metagoofil.php
• Búsqueda de archivos en dominio web (.pdf, .docx, xls,
ppt, pps, odf…)
• Extrae la información de metadatos :
• Usuario
• Versiones de software
• Servidores
• Mails
SO : Linux/OSX
25
26. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Foca
https://www.elevenpaths.com/es/labstools/foca-2/index.html
• Búsqueda de archivos en dominio web (.pdf, .docx, xls, ppt, pps,
odf…)
• Extrae la información de metadatos :
• Usuario
• Impresoras
• Uso del documento
• Versiones de software
• Datos de imágenes EXIF
• Mails
• Crea un mapa lógico de la empresa con estos valores
SO : Windows
26
27. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Maltego
https://www.paterva.com/
• Herramienta OSINT más usada actualmente.
• Funcionalidades :
• Minería de datos en tiempo real
• Recuperación y relación de los datos
• Representa los datos en una estructura de grafo para ver las relaciones
de manera sencilla.
• Utiliza plugins llamados “transforms” para gestionar los datos y
realizar los análisis.
• Herramienta de pago, con versión Community y marketplace de
transforms para añadir funcionalidades.
SO : Windows/Linux/OSX (Java)
27
29. info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
Open Data
29
• Fuentes de datos masivas abiertas de distintas
fuentes :
• Hemerotecas
• Fototecas
• Ejemplos :
• Gobierno de España (datos.gob.es)
• Hemeroteca El País (elpais.com/archivo)
• Biblioteca Nacional (http://hemerotecadigital.bne.es)