Ethelhub - Introducción a OSINT

INTRODUCCIÓN A OSINT
(Inteligencia de fuentes abiertas)
TechHub @ Campus Madrid - 4/05/17

INDICE
1. Introducción
1. ¿Qué es OSINT?
2. ¿Para qué sirve?
3. ¿Cómo es el proceso?
2. Herramientas
1. Herramientas online
2. Herramientas software
3. Otros recursos

info@ethelhub.io C/Moreno Nieto 2, 3º Planta Ÿ 28005 Madrid Ÿ +34 91 133 87 27 Ÿ www.ethelhub.io
¿Qué es OSINT? (I)
• Es un término acuñado y empleado entre militares,
fuerzas del orden y personal de inteligencia de las
agencias gubernamentales.
• OSINT se refiere a Open Source Intelligence o
inteligencia de fuentes abiertas.
• Las fuentes OSINT hacen referencia a cualquier
información desclasificada y públicamente
accesible en Internet de forma gratuita.
4

¿Qué es OSINT? (II)
• Es lo contrario de las fuentes de información
clasificadas o de pago.
• Son abiertas y gratuitas, pero como las demás fuentes
de Internet no son fáciles de encontrar y explotar.
• Las más valiosas están en la Deep Web o Internet
profunda (no indexable mediante motores de
búsqueda).
• OSINT incluye las fuentes de la Internet superficial y la
Internet profunda.
5

¿Qué es OSINT? (III)
6

¿Para qué sirve?
• Las fuentes OSINT sirven para “hacer inteligencia”, es
decir, tomar decisiones.
• Estas decisiones se realizan según los datos recopilados
sobre personas o empresas -> Situación ventajosa
• Ejemplos :
• Entrevista por un puesto de trabajo.
• Situación actual de una empresa.
• Reuniones de negociación.
• …
LA INFORMACION ES PODER
7

Datos de personas
Datos referentes a personas físicas :
• Lugar de trabajo
• Datos familiares
• Lugares visitados
• Amistades
• Gustos personales
• Gastos
• Datos fiscales
• …
8

Datos de empresas
Datos referentes a empresas :
• Datos fiscales
• Localización
• Empleados
• Cuentas de correo
• Tecnologías utilizadas
• …
9

¿cómo es el proceso?
10
5 Fases

Herramientas Online
12
• No necesitan instalación y pueden ser consultadas
en cualquier lugar.
• Generalmente utilizan búsquedas parametrizadas
en motores o bases de datos existentes o bien
bases de datos de terceros para realizar búsquedas.

Buscadores (I)
13
• Búsquedas tradicionales
Parámetros de búsqueda de Google para buscar
únicamente cierto tipo de resultados o en ciertos
archivos en concreto.
• Google Hacking DataBase (GHDB)
Proyecto donde la gente sube sus búsquedas
relativas a seguridad y OSINT.
http://www.exploit-db.com/google-dorks/

Buscadores (II)
14
Ejemplos de comandos de búsqueda en Google :
• site: Resultados dentro de la web.
• intitle/allintitle: Resultados que tengan ese texto.
• inurl/allinurl: Resultados que tengan una cadena dentro de la
dirección.
• intext/allintext: Resultados que tengan en el cuerpo la cadena.
• cache: Ver la caché de Google de esta página sin acceder
directamente.
• info: Información sobre la página.
• link: Webs que tienen el enlace que buscamos.
• ext/filetype: Búsqueda de información en archivos con la
extensión buscada.

Buscadores (III)
15
• Búsqueda inversa de imágenes
• Google Images (images.google.com)
• TinEye (www.tineye.com)
• Yandex (yandex.com/images/)
• Datos de la web
• Alexa
• http://www.alexa.com/siteinfo/
• Netcraft
• http://toolbar.netcraft.com/site_report?url=

Buscadores (IV)
16
• Datos personales
• Pipl (www.pipl.com)
• Peekyou (www.peekyou.com)
• WebMii (webmii.com)
• Buscadores telefónicos
• Páginas Amarillas / Blancas
(http://blancas.paginasamarillas.es/)
• Infobel (www.infobel.com)

IntelTechniques
17
• Herramientas de Michael Bazzell (Experto en OSINT)
• Redes sociales (Twitter/Facebook/Instagram)
• Datos personales (Usuario/Nombre/Mail/Teléfono)
• Datos web (Dominio/IP)
• Inversa en vídeos (Youtube/Vimeo/Facebook/Vime…)
• Inversa en Imágenes
• LinkedIn
• …
• Automatiza búsquedas de otra manera manuales.

Rapportive
18
https://rapportive.com/
• Add-On de Gmail para Firefox y Chrome.
• Permite ver el perfil de LinkedIn directamente desde el panel de
Gmail.

LibreBORME
19
https://libreborme.net/borme
• Web que almacena todos los Boletines Oficiales del
Registro Mercantil de España desde 2009 (primer año
que se publica en formato digital).
• Permite ver la siguiente información :
• Número de empresas del grupo
• Cargos directivos
• Situación mercantil
• Nombramientos
• Constitución
• Personas / Sociedades / BORMEs relacionados

eInforma
20
https://www.einforma.com/
• Informes de empresa (5 gratis previo registro).
• Permite ver la siguiente información :
• Identificación
• Datos de contacto
• Riesgo comercial
• Resumen de información financiera
• Información comercial
• Estructura Corporativa
• Estructura Legal
• Evolución de empleados y ventas
• Direcciones y sucursales

Herramientas Software
• Simplifican la gestión de la información adquirida.
• Utilizan generalmente accesos a APIs de terceros
(previo registro).
• Automatizan informes.
22

GeoCreepy
http://www.geocreepy.com/)
Software que permite mostrar la información de
geoposicionamiento de una persona basándose en datos
de redes sociales.
- Flickr
- Instagram
- Google +
- Twitter
SO : Windows/OSX/Linux
23

TheHarvester
http://www.edge-security.com/theharvester.php
• Información de dominio :
• Correos electrónicos
• Subdominios
• Nombres de empleados
• …
SO : Linux/OSX/Windows (Python)
24

MetaGoofil
http://www.edge-security.com/metagoofil.php
• Búsqueda de archivos en dominio web (.pdf, .docx, xls,
ppt, pps, odf…)
• Extrae la información de metadatos :
• Usuario
• Versiones de software
• Servidores
• Mails
SO : Linux/OSX
25

Foca
https://www.elevenpaths.com/es/labstools/foca-2/index.html
• Búsqueda de archivos en dominio web (.pdf, .docx, xls, ppt, pps,
odf…)
• Extrae la información de metadatos :
• Usuario
• Impresoras
• Uso del documento
• Versiones de software
• Datos de imágenes EXIF
• Mails
• Crea un mapa lógico de la empresa con estos valores
SO : Windows
26

Maltego
https://www.paterva.com/
• Herramienta OSINT más usada actualmente.
• Funcionalidades :
• Minería de datos en tiempo real
• Recuperación y relación de los datos
• Representa los datos en una estructura de grafo para ver las relaciones
de manera sencilla.
• Utiliza plugins llamados “transforms” para gestionar los datos y
realizar los análisis.
• Herramienta de pago, con versión Community y marketplace de
transforms para añadir funcionalidades.
SO : Windows/Linux/OSX (Java)
27

Open Data
29
• Fuentes de datos masivas abiertas de distintas
fuentes :
• Hemerotecas
• Fototecas
• Ejemplos :
• Gobierno de España (datos.gob.es)
• Hemeroteca El País (elpais.com/archivo)
• Biblioteca Nacional (http://hemerotecadigital.bne.es)

Mapa de Social Media
30

Direcciones
31
• Herramientas recomendadas :
http://www.subliminalhacking.net/2012/12/27/osi
nt-tools-recommendations-list/
• Más herramientas :
http://netbootcamp.org/osinttools/
• Manuales del CNI : http://goo.gl/M9ktVL
• Libro OSINT :
https://inteltechniques.com/book1.html
• VM para OSINT :
https://inteltechniques.com/buscador/index.html

Ethelhub - Introducción a OSINT

Ethelhub - Introducción a OSINT

Más contenido relacionado

La actualidad más candente

Similar a Ethelhub - Introducción a OSINT

Ethelhub - Introducción a OSINT