Presentación utilizada por JorgeWebsec para la Hack&Beers Sevilla. Breve presentación del protocolo de actuación de localización de personas desaparecidas y las tecnologías, Big Data y metodologías que usa el equipo de EXO Security.

1. Localización de personas desaparecidas a través
de nuevas tecnologías de la comunicación
Jorge Websec
exosecurity.pro
18/04/2016 www.quantika14.com 1

2. ¿Quién es Jorge Websec?
• Creador del protocolo de actuación de localización
de personas desaparecidas a través de las nuevas
tecnologías de la información. (PALPD-IT)
• Fundador de QuantiKa14 y EXO Security.
18/04/2016 www.quantika14.com 2

3. ¿Qué vamos a ver Watson Cabesa?
• PALPD-IT
• Procesos
• Problemas y soluciones
• Informe
• Caso real
• Demo
18/04/2016 www.quantika14.com 3

4. ¿Qué es una persona desaparecida?

5. Se llama persona desaparecida a personas cuya
localización se desconoce por alguna razón.

6. ¿Cuantas personas desaparecen al año en España?
• Más de 16.000 denuncias por desaparición.
• Según el gobierno el 98% se localizan.

7. Sistema de Información Schengen (SIS II)
• SIS II desde 2013.
• Hace más sencillo el intercambio de información entre las autoridades de control
de las fronteras nacionales, las autoridades aduaneras y las autoridades policiales
sobre las personas que podrían haber participado en un delito grave.
• También incluye descripciones de personas desaparecidas, especialmente de niños,
e información sobre determinados bienes, tales como billetes de banco,
automóviles, camionetas, armas de fuego y documentos de identidad robados,
sustraídos o extraviados.

9. Datos desaparecidos Andalucía
25%
61%
14%
TOTAL 99
Menores
Adultos
Mayores(+70)

10. Datos menores desaparecidos Andalucía
18%
18%
9%
14%
36%
5%
TOTAL 24
Málaga
Granada
Córdoba
Cádiz
Sevilla
Almería
Huelva

11. Datos menores desaparecidos Andalucía
0
0,5
1
1,5
2
2,5
3
3,5
4
4,5
MÉS Y GÉNERO
CHICO CHICA

12. ¿Qué es EXO Security?

13. WWW.EXOSECURITY.PRO
• Es un equipo
multidisciplinar de expertos
de la seguridad, seguridad
informática, abogadas y
detectives.
• Nace en 2015.
• Ha realizado más de 7
intervenciones con un
resultado del 100% de éxito.
¿Qué es EXO Security?

14. ¿Qué metodología usa?
PALPD-IT

15. ¿Qué es PALPD-IT?
• Protocolo de actuación de localización de personas desaparecidas a través de
las tecnologías de la comunicación.
• Creado en 2015 por JorgeWebsec de QuantiKa14.
• Consiste en la implementación de diferentes tecnologías desarrolladas por
QK14 en la línea de investigación de una persona desaparecida.
• Además de complementarlo con una línea de investigación tradicional de
detectives.

16. Contacto con familia Test Esperanza Informe inicial
Forense InformáticoInvestigaciónFinal Investigación
Forense informático Informe Final

17. ¿Qué es el Test Esperanza?
• Es un test con diferentes preguntas y respuestas que nos indicará un número
significativo de probabilidades de éxito.
• Está compuesta con un total de más de 50 preguntas simples y 200
complejas.
• Sistemas de puntos.
• Informe automatizado al terminar.

18. Informe Test Esperanza
Doxing a las
personas
desaparecidas
y círculos
cercanos.
• Datos básicos (nombre, apellidos, DNI)
• Datos avanzados (Domicilio y teléfono)
• Datos familiares y amigos
• Datos laborales
• Datos de empresas
• Creación de Informe.

21. Big Data
Hacking
buscadores
Análisis
¿Cómo obtiene los datos?

22. 18/04/2016 www.quantika14.com 22
Informe del DOXING

23. 18/04/2016 www.quantika14.com 23
Eventos en la ciudad
http://www.stagehq.com/
http://doattend.com/
http://www.eventzilla.net/home
http://eventuo.com/
https://es.amiando.com/
https://confirmame.com/es
http://www.meetup.com/es-ES/
http://kedin.es/
http://quedamus.com/es/
http://www.uolala.com/actividades
https://www.ticketea.com/
http://entradium.com/
https://www.eventbrite.es/
http://www.toastmasters.org/
http://www.cuandopasa.com/
http://www.eventoclick.com/
http://www.agendadegranada.com/publicar-evento.php
http://www.indiehoy.com/enviar-evento/
http://www.alevento.com/

24. 18/04/2016 www.quantika14.com 24
Eventos en la ciudad

25. 18/04/2016 www.quantika14.com 25
¿Qué información se obtiene?
• Datos básicos que no tenias con
anterioridad y te permiten otra línea
de cruces de datos.
• Movimientos realizados por la
persona.
• Compras o dispositivo que dispone.
• Aplicaciones que utiliza.
• Etc.

26. CASO REAL
Secuestro parental.
1. Desconocemos la localización.
2. Sabemos que los hijos tienen
actividad en un foro de internet.

27. ¿Qué es la identidad de una persona?
La identidad es un conjunto de características propias de una persona o un grupo y que
permiten distinguirlos del resto.

28. ¿Qué es la identidad virtual?
La identidad digital consiste básicamente en una serie de datos
que identifican a una única persona, y que contienen
información sobre su relaciones y su comportamiento en la
red.
¿Qué es una identidad virtual?
¿Podemos identificar a un
usuario por su
comportamiento?

29. ¿Podemos identificar a un usuario por
su ropa en Internet?

30. ¿Podemos identificar a un usuario por
sus correos en Internet?

31. ¿Podemos identificar a un usuario por
sus palabras en Internet?

32. ¿Podemos identificar a un usuario en
Internet y asociarlo a su yo físico?

33. Rastreo de tu navegación
• User-agent
• Sistema operativo
• Resolución de pantalla
• Horario
• Navegador
• Ip
• Ip Local
• Uso de Flash/Java
• Cookies
• Historial
• CASO REAL

34. panopticlick.eff.org

35. Podemos analizar igual un comentario de
Facebook que la caligrafía de una carta.

36. ¿Qué es LogiKa14?
• Dispositivo que captura los paquetes de
comunicación de los clientes wifis.
• Puede capturar la “mac”, “marca del
smartphone” y wifis a las que se conecta.
• Envia los datos a un servidor que los
analiza.

37. FLUJO LOGIKA14
CAPTURA PAQUETES LOS MANDA A SERVIDOR

38. LogiKa14
Es una herramienta muy útil para localizar a una
personas / dispositivo.
Ejemplos:

39. 18/04/2016 www.quantika14.com 39
¿Qué es Twiana?

40. DEMO
PRUEBA DE CONCEPTO

41. Por favor
APLAUDIR
¡¡¡Si no, mi Gata se
enfada!!!
¡¡¡MUCHAS
GRACIAS A
TODOS!!!
@JorgeWebsec @QuantiKa14