Tecnicas y Herramientas OSINT

Tecnicas y herramientas OSINT (Hacer CSIS etc)

 geocreepy  Empezaremos descargando la aplicación desde la página oficial http!!"""#geocreepy#com! $ll% nos e&plican como instalarla la aplicación en distintos Sistemas Operati'os#

Ttorial lo a*amos para nestro SO y a*amos los plgins

lo arimos y mestra esto

lo primero +e hacemos es Edit y plgins p lgins configration (podemos editar los +e +eramos tenemos +e tener centa ,o*o-)

rellenamos y nos sale esta imagen ponemos el pin y o. y cerramos#

Creepy /ne" pro*ect/ person ased pro*ect# no sale esto(rellenamos)

con el raton arrastramos desde search reslts hasta selected targets

a+i se 'e me*or

ne&t y

plsamos el proyecto clic. derecho y la 0 opcion(tamien podemos darle a la diana de arria) Esperamos y nos sale esto podemos 'er lgares de t"eets etc

si le damos a analysis 'emos mas cosas

1odemos filtrar por horas

Tamien podemos scar por lgares para scar personas dentro de na zona Ne" pro*ect/ 1lace ased pro*ect y hacemos lo mismo nos saldra esto plsamos la zona donde +eremos scar y esperamos(tarda n poco)

1odemos e&portar los datos a+i

SHODAN  222222222222222222222222222222222222222222222 Shodan es n scador# está pensado para encontrar dispositi'os conectados a Internet 1ara shodan hay infinidad de cosas para hacer para camaras('er camaras etc) lo me*or es sar la 'ersion eta de shodan  *nto con Internet E&plorer (pedes acti'ar el microfono alta'oz si estas tienen(asi hicieron los de 3chan las romas esas +e rlan por yote))

lo me*or para aprender es a*arse 'arias gias e ir trasteando# 4in.s https!!danielmiessler#com!stdy!shodan! https!!"""#google#es!search5+6shoda###7d7p8"efpI+IC$ https!!"""#google#es!rl5sa6t9rct6*###:er*O;erf3'CT; Maltego
https!!"""#pater'a#com!"e:!

análisis de metadatos 1ara realizar el análisis de metadatos destacan principalmente dos herramientas E&iftool y >OC$ de Ele'an 1aths# https!!sorceforge#net!pro*ects!e&iftool! FOCA >OC$ (>ingerprinting Organizations "ith Collected $rchi'es) es na herramienta tilizada principalmente para encontrar metadatos e información oclta en los docmentos +e e&amina# Estos docmentos peden estar en

páginas "e= y con >OC$ se peden descargar y analizar# 4os docmentos +e es capaz de analizar son my 'ariados= siendo los más comnes los archi'os de = an+e tami@n analiza ficheros de $doe In?esign= o s'g por e*emplo# Estos docmentos se scan tilizando tres posiles scadores +e son 7oogle= Aing y E&alead# 4a sma de los tres scadores hace +e se consigan n gran nBmero de docmentos# Tami@n e&iste la posiilidad de aadir ficheros locales para e&traer la información EDI> de archi'os gráficos= y antes inclso de descargar el fichero se ha realizado n análisis completo de la información descierta a tra'@s de la F4# Con todos los datos e&tra%dos de todos los ficheros= >OC$ 'a a nir la información= tratando de reconocer +@ docmentos han sido creados desde el mismo e+ipo= y +@ ser'idores y clientes se peden inferir de ellos#

ES COMPLETAMENTE LEGAL

https!!"""#ele'enpaths#com!es!last###a2G!inde&#html

PAE!  1a*e. es na herramienta de monitorización y análisis de redes sociales# Esto no pretende ser n manal al so= pes en la página oficial de 1a*e. tenemos n docmento 1?> ingl@s= e&isten tami@n páginas en internet +e están en castellano= an+e pocas y poco e&tensas= sino +e desde a+% pretendo ir a lo más esencial para s fncionamiento en n programa al +e le soran las opciones# El programa en cestión es de Soft"are 4ire y no se re+iere licencia# Como casi todo lo +e es Soft"are 4ire= tiene nomre y logo de animal= $raa# Se trata de n simlador +e traa*a con ficheros $SCII (>icheros de te&to sin formato enri+ecido) desde el cal se pede y esta es la me*or definición= y lo pongo en mayBsclas= SI<4$F= la interrelación de las personas en na red social# Simla= por+e es el sario el +e con los ficheros $SCII +e mane*a dee poner las relaciones +e gardan las personas y esto se pone a mano en diferentes ficheros= y 1a*e.= entre otras cosas= lo +e te hará será na especie de gráfico interacti'o y 'ectorial= tipo moleclar o en dos planos (ya 'eremos las diferencias mas adelante= con pe+eos e*emplos comprensiles por todo el mndo)= generando ese tipo de información +e es imposile de hacer a mano# http!!mr'ar#fd'#ni2l*#si!pa*e.!defalt#htm

Otras" http!!chec.sernames#com! https!!namech.#com! Comprea n nic. en mchas redes sociales a la 'ez# <y til# http!!"emii#com! https!!pipl#com! http!!"""#spo.eo#com! Asca na persona por nomre y apellidos y te mestra informacion sore ella en la red# O#etener in$ormacion presencial de personas"

Si estdiamos a la '%ctima con nestra fentes pBlicas recolectada de redes sociales= se pede crear na cita con ella para halar de algBn hoy syo o inclso para ligar= sin tener +e ser na cita especial de la organización +e espera atacar# Tampoco tiene +e ser na empresa el o*eti'o= pede ser sólo a na persona indi'idal para otener n eneficio ecónomico= my sado por los cierdelincentes# Si e&iste sospecha y las pregntas +e el e&perto plantea son respondidas con n Si o n No= algo esta haciendo mal#
Recolectoras de información # Nos sir'e para ir reniendo información +e nos pede ser Btil para nir similitdes con otras fentes= ya sea nBmeros de tel@fonos= nomres de personas conocidas= soft"are sado en los sistemas= prolemas familiares etc###

Intrusivas# Este tipo de pregntas= deen ser formladas siempre cando la parte de la comnicación se ha estalecido en n ni'el de confianza ele'ado# Es lógico +e sea as% deido a +e la reacción del o*eti'o pede ser alterado de forma considerale oteniendo n resltado positi'o o no# ?epende del ni'el de conocimiento del o*eti'o sore segridad y del concienciamiento sore este tipo de ata+es#

4os principios para ser n e&perto son los sigientes

Ser natural $l formar parte de na con'ersación el e&perto ha de ser natral en toda s implicación#

Conocer nuestras posibilidades  Si reslta +e el o*eti'o es n e&perto economista= será complicado preparar nestro prete&t para poder mantener na con'ersación con @l o ella# Es más factile lle'arlo a cao con sencillez#

Ser influyente# Con'encer a la '%ctima +e somos na persona con capacidades de liderazgo pro'ocando cierta inflencia en ella#

Lenguaje facial y corporal # Si na persona no controla ss emociones= f%sicamente aparentará cierto ner'iosismo transmitiendo sospechas por ss gesticlaciones faciales y la posición de s cerpo#

Uso de preguntas indirectas abiertas. 4a finalidad es otener na respesta aierta= y no n simple si o no= además con el aadido de consegir la respesta deseada# 1ara consegir respestas aiertas es my Btil el so al inicio de la pregnta de 1or +@###5 o Cómo####5

Preguntas directas # El fin es otener información Btil dependiendo de la respesta# n e*emplo ser%a decir  ¿Sabe donde vive Daniel?"-"No, lo sé lo siento# El prolema rádica +e al ser directa pede le'antar sospechas el o*eti'o y +itar el poder al ingeniero social como 'imos con anterioridad# 1ero es lo más eficaz si sale ien#

Preguntas asumiendo un hecho ue ha !sucedido!. Son pregntas +e ayda a otener la respesta +e el atacante +iere consegir= in'entándosela o +e de 'erdad ha scedido y lo saemos con la recolección de información# n e*emplo pede ser 2 Cómo puede ser que el director general Ral !uentes a#a despedido a $% personas?" -"No a despedido a $%, despidió a & personas' (or cierto su nombre es Davi) Sance) *abrado, pero bueno llevas poco tiempo en la empresa  #o también me lió con los nombres #

"o pecar de agon#a # Si las respestas dadas en la con'ersación no da el resltado positi'o= no insistir y le'antar sospechas con el o*eti'o# Si le'antamos sospechas por +erer otener más información= se estará e&pesto y tendrá +e ir pensando el e&perto en scar otra alternati'a#

Pocas preguntas en la conversación inspira incomodidad # Jsto lo contrario a lo anterior# Todos conocemos los famosos silencios +e e&isten como parte de la con'ersación entre dos personas y reslta my incómodo#

"o romper los esuemas al objetivo # 4a parte inicial +e consta de la recolección de información esta relacionado con la elicitation# No dee sponer na amenaza para el o*eti'o= sino lo estamos haciendo mal#

Estalecer na metodolog#a secundaria  pre'iamente planeada a t fa'or +e formará parte de la con'ersación# $s% se e'itará sospechas en caso de fallos#

"ecesidad de ayudar y escuchar con atención.

Sentido del humor. Inspira positi'ismo.

Conversación piramidal. Esto se refiere a empezar con pregntas comnes e ir oteniendo la información poco a poco se 'aya consigiendo la confianza y la afailidad en la con'ersación#

$star de mutuo acuerdo en la conversación. Inspira confianza

%frecer información al objetivo. $s% de este mismo modo= te la ofrecerá a ti#

Uso del alcohol para la obtención de la información # Es crioso= pero a tra'@s de nestras pregntas indirectas y si el o*eti'o anda emriagado= se pede otener gran cantidad de información# Otros lin%s de interes"

Ascadores =
POTENTE &E' CON M(LT)T(D DE HE**AM)ENTAS+ )NT()T),A - FAC)L DE (SA*"

http!!osintframe"or.#com!

SIPE6:Q$'erigar datos sore n nmero de n mo'il 0#2 'amos a """#hlr2loo.ps#com = nos registramos etc y nos llega n correo como este

confirmamos la centa y 'amos al apartado H4F Enterprise e Client

Fellenamos como pone la imagen

Importante poner el codigo internacional# y smit nos saldra esta imagen= I<1OFT$NTE $AFIF4O EN N 1EST$R$ NE$(CTF4C4ICU)

Nos sale ahora n informe +e nos dice compaia=si el telefono es tilizado y si esta en zona de coertra entre otras mchas fnciones mas#

Cada centa nos proporciona 0 Ero de saldo de ser'icio +e da para nos 0VV mo'iles#

Hacer escchas telefonicas(esto es ilegal=pero lo pongo como mera informacion)

1odemos comprar no desde aliaa por cerca de nos 08VVW lo tr aen desde china o podemos hacernos no por nos XVV2:VVW= tamien hay e+ipos diseados para cerpos de policia= asi como militares y pri'ados# https!!"""#aliaa#com!prodct2deta###0KXYX8:XV#html http!!"""#p.i2electronic#com!prodc###2imsi2catcher! http!!"""#detra.tor#com!stingray! $+i n tio +e consigio hacer no con na rasperry pi https!!e'ilsoc.et#net!GV0Z!VK!K0!ho###n2and2profit! Aasicamente es na antena entre la torre y t mo'il +e engaa a t mo'il y piensa +e es la torre= es parecido a n man in the middle(2?roid

$+i e&plican +e es n I
actalizo con mas cosas Btiles

&altego Transformaciones

'uscadores 7oogle= Aing= Shodan= [ande& Aaid= 7oogle Hac.ing#

(atabase http!!netootcamp#org!osinttools oca= isores de E&if#

)ulnerabilidades CE= CCE https!!n'd#nist#go' https!!"""#e&ploit2d#com!"eapps

Reputación $le&a= OT#

S$% https!!moz#com!researchtools!ose http!!e&plorer#cogniti'eseo#com https!!es#ma*estic#com

S$% * Respuesta de servidore s http!!"""#seotools#com!ser'er2 response2chec.er

Servicios de +lerta  7oogle alerts#

Reconocimiento pasivo  http!!"""#netcraft#com!"hats http!!ilt"ith#com

,hois https!!"hoisology#com

Robte- https!!"""#arin#net

Reconocimiento anónimo Cache de 7oogle http!!"ecache#googlesercontent#co###trip6V9'"src60 e&alead thmnails http!!pdfmyrl#com y http!!"""#zamzar#com Azones anónimos http!!mailinator#com y http!!0Vmintemail#com!0V
istoria  https!!archi'e#org https!!dnshistory#org http!!"""#domainhistory#net ?omain tools

Correos The har'ester#

Información /eogr0fica y a pie de calle  7oogle
Información Personal  http!!"""#pipl#com y http!!"""#pee.yo#com

Listines telefónicos #

otra https!!gith#com!?ataSploit!datasploit

uellas (actilares1 +e Dact#atc SD./ contains all necessar# 0unctions to per0orm 0ingerprint image recognition in bot veri0ication and identi0ication scenarios' 1perational  per0ormance o0 te Dact#atc can be tuned in accordance 2it speci0ic application requirements' +e Dact#atc supports 3S1435C and 3NC3+S templates and can tus be used to build ne2 databases or interact 2it legac# open-standard based databases' 6igl# Ran7ed in !8C on-going 9:9 comparison 0or !8-S+D-9'; and !8-6
Ran7ing: ttps:44biolab'csr'unibo'it40vcongoing

Details: ttps:44biolab'csr'unibo'it4!vc1n=oing oreover te Dact#atc is 3N5> certi0ied 0or encoding40eature etraction @Dact#atc is coded as A$B in 3N5> listing : ttp:44222'nist'gov4itl4iad4ig4omineEqpl'c0m Bat is 3N5>?

Continuing testing o0 3NC3+S ;FG interoperabilit# 

+e inutiae 3nteroperabilit# 5cange +est @3N5> is an ongoing evaluation o0 te 3NC3+S ;FG 0ingerprint te mplate'

3N5> testing provides measurements o0 per0ormance and interoperabilit# o0 core template encoding and matcing capabilities to users, vendors and interested parties

+e Dact#atc SD. is available 2it a H% da#s trial license' ttp:44222'greenbit'com4development-7its-&40ingerprint-veri0ication4dact#matcsd74 

+e Dact#Card SD. is a complete, 0eature ric and !I3
http!!"""#greenit#com!de'elopment2###dactycard2sd.!

https!!"""#fiiospecs#c*is#go'!Home!AiometricSpecs

manales=etc https!!"""#cni#es!es!scador!inde&###s9search1age60 https!!archi'e#org!details!intelligencecollVGVKK0mp https!!"""#nsa#go'!search!5+6osint https!!cisde#es!oser'atorio!primer###cia2en2espanol http!!"""#gloalsecrity#org!milita###olicy!army!fm! https!!fas#org!irp!doddir!army!inde&#html imagenes terrestres https!!zoom#earth!\0#ZGYXG=33#XGZKK:=0:z=sat

escaner facial y fichas NIST http!!"""#hertasecrity#com!prodctos!iofinder https!!"e#n'd#nist#go'!'ie"!ncp!re###t?etail5id63KG

)isuali2ador de fichas http!!"""#cogna&on#com! http!!"""#cogna&on#com!inde&#php5page6nist'ie"er http!!"""#cogna&on#com!do"nloads!NIST!NIST'ie"er#e&e

'uscadores1 http133vlib.org3 https133yippy.com3 http133444.gala-y.com3 https133bot4.org3

$sta 4eb es como %sint frame4or5 pero mucho mas completa1 http133rr.reuser.bi23 ********************************************************************************* http133c6i.org3 L)'*OS - LECT(*AS

como libro de consulta1 http133444.lideditorial.com3libros3d...ia*y*seguridad otros 7como mera información8 1 +L 9+$(+ I" $UR%P$. :he ne4 battleground of International ;ihad. Loren2o )idino. +nali2a las redes islamistas con los centros neur0lgicos del Centro Isl0mico de &il0n< &adrid< '=lgica< Londres< amburgo y otros sitios. Las relaciones entre las c=lulas y los reclutadores. >ascinante. L+ '+:+LL+ ($ +R/$L< de /illo Pontecorvo $sp#a de la CI+* Robert 'aer Libertad )igilada*"acho /arc#a &osta2o $diciones '. IS'" ?6*@@@*AB*D !Los servicios de inteligencia espaEoles. (esde la guerra civil hasta el AA* &. istoria de una transición! de +ntonio &anuel (#a2 >ern0nde2 +l servicio de su majestad de /ordon :homas 7$diciones ' * AF edición "oviembre GBB8 Servicios de inteligencia y seguridad del estdo constitucional 7Carlos Rui2 &iguel8 $ditorial :ecnos &anual de reclutamiento de +l 9aeda 7&athieu /uidHre 3 "icole &organ8 $ditorial 'ase Servicios Secretos 7;oau#n 'ardav#o< Pilar Cernuda< >ernando ;0uregui8 $ditorial Pla2a  ;an=s !Ine-istente +l*+ndalus1 de cómo los intelectuales reinventan el islam! Los Servicios de Inteligencia en $spaEa. (e Carrero 'lanco a &anglano. )icente +lmenara< editorial +rco Press https133444.ama2on.com3>ighting*:err...derJBK6DG6A

https133444.ama2on.com3:errorist*Rec...derJA6GBBA?KA https133444.ama2on.com3Counterterror...derJB?6KB@6@ https133444.ama2on.com3e-ec3obidos3+...derJB?BA?GAD?6 http133444.eus5omedia.org3irujo http133444.rand.org3pubs3monographs3&/?.html La Casa * >ernando Rueda  Servicios Secretos de ;oau#n 'ordavio< Pilar Cernuda y >ernando ;0uregui +utor 1 (. (iego 'onilla "avarro. (irector de la C0tedra de Inteligencia de la Carlos III. :itulo1 :res mil aEos de información y Secreto. !(esde el cora2ón del Cesid! de ;uan &ar#a PeEaranda  MLa vo2 del pasadoM * >ernando Rueda  ;uan +lberto Perote &ISIN" P+R+ (%S &U$R:%S https133guerrasposmodernas.com3biblioteca*G3 http133444.laprensa*sandiego.org3arc...G*B63yihad.htm https133444.ama2on.com3gp3product3AD...derJAD?D6GDDA@ !:errorista!< de ;ohn Updi5e https133dialnet.unirioja.es3servlet3...codigoOGGBKK MAN(ALES - TE.TOS AD)C)ONALES

/originalmente escrito y recopilado por 0P1arao12