El documento presenta una introducción a las técnicas OSINT (Open-Source INTelligence) para investigadores de seguridad. Explica el proceso OSINT, incluyendo el exceso de información disponible y la fiabilidad de las fuentes. Luego describe varias herramientas OSINT como Maltego, Tinfoleak y Recon-ng. Finalmente, propone algunos ejercicios prácticos de casos como obtener información sobre personas y empresas utilizando estas técnicas y herramientas OSINT.

1. WhoamI
Técnicas OSINT para investigadores de seguridad
Vicente Aguilera Díaz - @VAguileraDiaz
No cON Name
Barcelona, 12/12/2015

2. WhoamI
¿Quién soy?
● Socio, Director Auditoría – Internet Security Auditors
● OWASP Spain Chapter Leader
● Miembro CTA Red Seguridad
● Miembro Cybersecuritics Research Group
● Profesor colaborador en UNIR, UPC y UB
● Ponente: (ISC)2, Cybercamp, IBM, NcN, OWASP, …
Más info:
www.vicenteaguileradiaz.com

3. WhoamI
Agenda
1. Introducción [5']
2. El proceso OSINT [8']
3. Herramientas [30']
4. Ejercicios prácticos [45']
5. Referencias [2']

4. WhoamI
1. Introducción

5. WhoamI
1. Introducción
http://removeandreplace.com/2013/03/13/how-much-data-is-on-the-internet-and-generated-online-every-minute/

6. WhoamI
1. Introducción
 OSINT (Open-Source INTelligence)
 Fuentes de información
 Demanda de profesionales

7. WhoamI
2. El proceso OSINT

8. WhoamI
2. El proceso OSINT
https://www.incibe.es/blogs/post/Seguridad/BlogSeguridad/Articulo_y_comentarios/osint_la_informacion_es_poder

9. WhoamI
2. El proceso OSINT
 Problemas:
 Exceso de información
 Fiabilidad de las fuentes de información

10. WhoamI
2. El proceso OSINT
 ¿Dónde podemos utilizar OSINT
 Business Intelligence
 Government Intelligence
 Individual Intelligence

11. WhoamI
3. Herramientas

12. WhoamI
3.1 Tipos de herramientas
 Buscadores
 Redes sociales
 Metadatos
 Imágenes/Videos
 IP/Dominios
 Personas
 Empresas
 Foros/Blogs
 Etc.

13. WhoamI
3.1 Ejemplos de herramientas OSINT
 Maltego

14. WhoamI
3.1 Ejemplos de herramientas OSINT
 Tinfoleak

15. WhoamI
3.1 Ejemplos de herramientas OSINT
 Recon-ng

16. WhoamI
3.1 Ejemplos de herramientas OSINT
 theHarvester

17. WhoamI
3.1 Ejemplos de herramientas OSINT
 www.echosec.net

18. WhoamI
3.1 Ejemplos de herramientas OSINT
 www.peekyou.com
 pipl.com
 www.spokeo.com

19. WhoamI
3.1 Ejemplos de herramientas OSINT
 twipho.net
 geosocialfootprint.com

20. WhoamI
3.1 Ejemplos de herramientas OSINT
 knowem.com
 namechk.com
 www.usernamecheck.com

21. WhoamI
3.1 Ejemplos de herramientas OSINT
 search.nerdydata.com

22. WhoamI
3.1 Ejemplos de herramientas OSINT
 inteltechniques.com/OSINT/facebook.html
 inteltechniques.com/OSINT/twitter.html

23. WhoamI
4. Ejercicios prácticos

24. WhoamI
4.1 Caso Reykjavik
 Friday
 Reykjavik
 Iceland
 Hallgrímskirkja
 SKÓLAVÖRÐUSTÍGUR

25. WhoamI
4.1.1 Recuperar fotografía (y autor)

26. WhoamI
4.1.2 Obtener datos: Michael Kent
 Edad
 Email
 Lugar de residencia
 Lugar de nacimiento
 Profesión
 Ciudades visitadas y medios de transporte: 03/12/2015 – 08/12/2015

27. WhoamI
4.1.3 Obtener datos: Fiona Newlands
 Email
 Profesión
 Nombre del establecimiento visitado el 06/11/2015
 Ciudad en la que se encontraba Michael Kent el 06/11/2015
 Número de seguidores y seguidos en común por Fiona y Michael en
Twitter
 ¿Quien es más joven: Michael o Fiona?

28. WhoamI
4.2 Caso FBI

29. WhoamI
4.2.1 Obtener información
 Datos personales detallados sobre estos agentes del FBI:

30. WhoamI
4.3 Caso Sisley Paris
 Plataforma de ecommerce utilizada
 Direcciones de email
 Infraestructura a nivel de redes y sistemas

31. WhoamI
5. Referencias

32. WhoamI
5. Referencias
 https://www.incibe.es/blogs/post/Seguridad/BlogSeguridad/Articulo_y_
comentarios/osint_la_informacion_es_poder
 http://www.mckinsey.com/insights/business_technology/big_data_the_
next_frontier_for_innovation
 http://www.sector.ca/portals/17/Presentations13/SecTor2013%20MAC
DOUGALL.pdf
 http://inteligenciacomunicaciononline.blogspot.com.es/2012/03/10-
meta-buscadores-meta-search-que-te.html
 http://inteligenciacomunicaciononline.blogspot.com.es/2014/04/15-
buscadores-para-web-profunda-osint.html

33. WhoamI
5. Referencias
 http://www.phibetaiota.net/wp-content/uploads/2014/01/Ben-
Benavides-Social-Web-Sites-A-Guide.pdf
 http://www.identitygenerator.com/
 http://www.fakenamegenerator.com/
 http://royal.pingdom.com/2013/01/16/internet-2012-in-numbers/
 http://removeandreplace.com/2013/03/13/how-much-data-is-on-the-inte
rnet-and-generated-online-every-minute/
 https://inteltechniques.com/links.html

34. WhoamI
5. Referencias
 http://www.shambles.net/pages/school/people/
 http://www.tcpiputils.com/
 http://netbootcamp.org/osinttools/

35. WhoamI
¡Muchas gracias!
Vicente Aguilera Díaz
@VAguileraDiaz
vaguilera@isecauditors.com
www.vicenteaguileradiaz.com