OSINT
Inteligencia en fuentes
abiertas. Introducción
Contenido
Qué es OSINT................................................................................................................................. 3
Por qué OSINT ............................................................................................................................... 4
2
Qué necesitamos para trabajar en OSINT ..................................................................................... 5
Actividad........................................................................................................................................ 7
Qué es OSINT
3
OSINT (Inteligencia de Fuentes Abiertas) se refiere a la recopilación, análisis y uso de
información disponible públicamente en fuentes abiertas.
Definición:
OSINT es la búsqueda y evaluación de datos provenientes de sitios web, redes sociales,
foros, registros públicos y otras fuentes accesibles sin restricciones.
Incluye información sobre personas, organizaciones, eventos, ubicaciones y más.
Más info:
Qué es OSINT y para qué se usa | Odin - OSINT y ciberinteligencia ([Link])
Por qué OSINT
OSINT puede ayudar en diversos campos de la ciberseguridad, y en otros relativos a la
4
seguridad de las personas.
Por ejemplo, a través de OSINT se ha podido encontrar a personas desaparecidas:
Trace Labs: buscando personas desaparecidas con OSINT ([Link])
Por otro lado, en las pruebas de penetración de “equipo rojo”, especialmente al elegir
al objetivo para iniciar el phishing, OSINT es una herramienta muy poderosa y, por
supuesto, en los equipos azules, es imprescindible conocer qué información se está
sirviendo en público que nos puede hacer vulnerables.
Es por esto que resulta fundamental que, dentro del Equipo Rojo o Azul haya expertos
en OSINT, que vayan más allá de lanzar herramientas automatizadas de recogida de
información, sino que la transformen en conocimiento e informen, no solo en la fase
inicial, sino durante todo el proceso de ataque o defensa.
Sobre todo, debe destacarse que OSINT es PASIVO (no interactúa con el objetivo) lee
los rastros que éste deja y ES TOTALMENTE LEGAL, no se accede a información privada,
sino se trata de fuentes abiertas
Más info:
Ejemplo real:
Cómo investigar personas en Internet con OSINT, ejemplo de un caso real | Odin - OSINT y
ciberinteligencia ([Link])
OSINT en ciberseguridad y pruebas de penetración | Odin - OSINT y ciberinteligencia
([Link])
Qué necesitamos para trabajar en OSINT
5
Uso de una MV desde la que haríamos nuestras investigaciones, máquina que se
instalaría desde una falsa identidad y sin ningún contacto con nuestra máquina real.
Uso de una VPN (para ocultar nuestra IP real y simulamos que navegamos desde el
extranjero), podemos usar VPN de Firefox.
Sock puppets. (Marionetas de calcetín)
Son cuentas falsas en foros, redes sociales, etc. que utilizamos para investigar a alguna
persona.
En algunas ocasiones, solo leyendo una fuente publica puede quedar rastro de quien
está accediendo (P.e. LinkedIn) y no sería nada agradable que investiguemos un
delincuente y luego éste averigüe quienes somos. Nuestra seguridad debe mantenerse
por encima de todo.
En el caso del profesional OSINT es necesario incluso contratar una segunda línea
telefónica (número de prepago) para usarla solo en investigaciones (a veces nos piden
un número de teléfono para dar de alta un nuevo perfil) y asociarle incluso un número
virtual
Los sock puppets son un elemento fundamental en todo tipo de investigación de 6
código abierto. Permiten el anonimato, construir una relación con posibles fuentes de
información, recopilar datos inaccesibles de manera anónima y mucho más.
Si los gestionamos bien, esos disfraces nos protegerán ante una contrainvestigación,
que siempre debemos suponer que se está dando contra nosotros.
Más:
Distros para OSINT
[Link]
Sock Puppets
Qué son los sock puppets en la investigación de fuentes abiertas OSINT y por qué son
cruciales | Odin - OSINT y ciberinteligencia ([Link])
Números de teléfono virtual:
[Link]
[Link]
Actividad
7
Actividad. 1. MI IDENTIDAD COMO ESPÍA
Crear una MV con una distribución para trabajar en OSINT
Podemos usar cualquier tipo de SO, si os sentís cómodos con Windows, adelante, si
preferís Linux aquí os dejo una OVA que os puede resultar útil.
[Link]
A través de la MV crear un perfil de investigador, desde el que desarrollaremos
nuestras actividades OSINT.
Hay que escoger un nickname que no tenga nada que ver con la persona real y será tu
nombre de espía.
El perfil deberá tener como mínimo una cuenta en Google asociada (sin asociar
número de teléfono).
Una imagen de perfil de una persona real en el mundo off-line. (imagen antigua)
Puede ser de ayuda el siguiente enlace:
[Link]