Ing.

Enrique Santiago Chinchilla, MsC, PhD

Doctor en Ingeniería de Seguridad de la Información
DEA/Master en Seguridad Informática

Especialista en Redes de Computadoras

Especialista en Telecomunicaciones
CEH,CHFI, ECSA, OSCP, CCNA,

HCDA, CEI, Auditor Líder ISO 27001:2013

Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como evitar Fugas de Información
• Endurecimiento de las cuentas de redes sociales
¿Que es OSINT?
• Inteligencia de fuentes abiertas.
• Termino utilizado por personal de inteligencia de agencias
del gobierno, militares y fuerzas del Orden.
• Información desclasificada y publica que puede obtenerse
de forma gratuita generalmente a través de Internet.
• La información publica es gratuita pero se encuentra en
estado entrópico por esto no es fácil de encontrar y
explotar.
¿Para que sirve OSINT?
• Para recopilar todo tipo de información, la cual puede ser
utilizada para:
• Conocer sobre la identidad digital de una organización o
de un individuo
• Auditorias en temas de seguridad de la información
• Conocer la reputación online de personas
• Realización de perfiles de seguridad
• Estudios psicológicos
• Evaluar tendencias de mercado, etc.
Objetivos de OSINT
• Las tareas de inteligencia pueden orientarse a obtener información
sobre:
• Empresas/organizaciones

• Personas/individuos
OSINT Orientado a Empresas
• Que información puede extraerse:
• Física:
• Ubicación/Dirección
• Teléfonos/PBX- Extensiones
• Sucursales
• Servicios/productos que ofrece
• Mercado Objetivo
• Vehículos/ Números de Placa
• Propiedades
• Empleados y Roles dentro de la
empresa
• Hitos y eventos
• Socios de negocios
• Producción Intelectual, etc.
• Lógica:
• Fotografías y videos
• Presencia en Internet
• Nombre de dominio, dominios
• Quien es el ISP
• Servicios tecnológicos que ofrece
• Cuentas de correo electrónico
• Información de contacto
• Direccionamiento IP
• Nombre y versión de los servicios
• Geolocalización de los servidores
• Sistemas Operativos
• Aplicaciones de software, etc.
• Cuentas en redes sociales
• Ubicación física de los empleados
• Comentarios de los usuarios
• Comentarios de sus clientes
• Posicionamiento de la compañía en el
mercado.
• Comportamiento de las acciones
financieras.
• Plataforma de contratación de los
empleados.
• Tecnologías WEB empleadas.
• Sistemas de defensa utilizados.
• Evolución de la plataforma tecnológica.
• Certificaciones Obtenidas.
OSINT Orientado a las personas
• Que información puede extraerse:
• Información Personal
• Ciudad y Fecha de nacimiento
• Identificación/Cedula/CE/Pasaporte
• Nombres y apellidos
• Dirección física de su vivienda
• Estado civil
• Edad
• Parientes
• Relaciones amorosas
• Números telefónicos
• Opiniones personales
• Perfil psicológico
• Tendencias sexuales
• Información Laboral
• Grupos a los que pertenece
• Empresa donde labora
• Reacciones ante otros sucesos
• Dirección física de su empresa
• Información Académica • Cargo que desempeña en la empresa
• Nivel de estudios • Salario
• Nombre de Colegios • Antigüedad.
• Nombre de Universidades
• Información tecnológica
• Producción intelectual
• Cuentas de correo
• Participación en eventos académicos
• Cuentas de redes sociales
• Perfil académico.
• Sistemas Operativos
• Afiliación a grupos de divulgación
académica. • Aplicaciones
• Cursos y diplomados. • Servicios en Internet
Conceptos de Inteligencia de fuentes abiertas
• O.S.D(Open Source Data): Fuentes primarias que contienen información como: correo,
prensa, fotografías, cds, memorias USB, datos satelitales, etc.

• O.S.IF (Open Source Information): Asociación y relación de datos obtenidos referentes a

una situación particular; generalmente difundida en periódicos, libros, radio, etc.
(Seleccionar, contrastar y validar la información para ser presentada).

• O.S.INT (Open Source Intelligence): Se refiere a buscar la Información, valorarla,

confrontarla y difundirla a una audiencia particular para dar respuesta a una duda
particular.
Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como evitar Fugas de Información
• Endurecimiento de las cuentas de redes sociales
¿Cuáles son las fuentes de información de OSINT?
• Periódicos en línea.
• Revistas.
• Bibliotecas en línea.
• Conferencias y registro de eventos.
• Websites de Ofertas de Empleo.
• Blogs y foros
• Canales en línea.
• Chats y canales IRC.
• Correos electrónicos.
• Sitios web corporativos y personales.
• Documentos de ofimática.
• Fotografías.
• Plataforma tecnológica.
• Etc.
Fuentes de Información
Proceso de inteligencia de fuentes abiertas
Proceso de Inteligencia de los datos
Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como reducir el impacto de OSINT externo
• Endurecimiento de las cuentas de redes sociales
 Herramientas de Búsqueda de Información
• Conjunto de plataformas, software y demás utilitarios que facilitan la búsqueda y obtención de información de las
fuentes abiertas.
• Estas pueden clasificarse como:
• Orientadas a la WEB
• Motores de Búsqueda
• Servidores de Cache
• Whois
• Webmails
• Plataformas de redes sociales
• Plataformas de consulta y transacciones de servicios públicos
• Plataformas de consulta gubernamentales
• WIS especializados en OSINT
• Etc.
• Instalables (Cliente /Servidor)
• Browsers
• Plugings y Extensiones de navegador
• Email spiders
• Herramientas de stalkering
• Analizadores de metadatos
• Etc.
 Herramientas de Búsqueda de Información
Herramientas Orientadas a la WEB
• Motores de Búsqueda
• http://www.google.com
• http://www.bing.com
• WIS Osint
• http://osintframework.com/
• https://inteltechniques.com/buscador/
• https://netbootcamp.org/osinttools/
• https://namechk.com/
• http://www.usernamecheck.com/
• https://www.namecheckr.com/
• http://www.melissadata.com/lookups/emails.asp
• http://www.reversegenie.com/email.php
• Buscadores de personas en línea
• http://webmii.com/
• Historial e Información de Cache en Internet
• https://archive.org/web/
• Geo-localizadores
• https://www.google.es/maps
• https://www.maxmind.com/en/home
• Extractores de características técnicas
• http://network-tools.com/
• https://mxtoolbox.com/
• https://www.shodan.io/
• http://mrlooquer.com/
• http://www.dnsinspect.com/armada.mil.co
• https://dig.whois.com.au/whois/nst.com.co
• Extractores de características de Redes sociales
• https://findmyfbid.in/
• Buscador de información en redes sociales
• http://mentionmapp.com/
• https://twitterfall.com/
• http://www.tweetarchivist.com/
• http://tweepsmap.com/
• http://www.twitonomy.com/dashboard.php
• https://www.facebook.com/public?query=email@gmail.com&nomc=0
• http://nearbytweets.com/*
Compendio de Herramientas en Línea, para
actividades de OSINT
 Herramientas de Búsqueda de Información
Herramientas Instalables • Extractores de características técnicas
• Buscadores consumidores de webservices • DNSRecon, Xplico
• Googlan • SPARTA, snmp-check
• Extractor de características de Documentos • InTrace, nbtscan-unixwiz
• Metagoofil • Amap,GoLismero
• Geo-localizadores • Enum4Linux
• Google Earth • ident-user-enum
• Extractores de características técnicas • Telnet,Recon-ng
• acccheck, ace-voip, Nmap, Automater, bing-ip2hosts, braa,
CaseFile, CDPSnarf, cisco-torch, Cookie Cadger, copy-router- • Dnsenum, Dnsmap
config, • Traceroute, DIG
• Nslookup, FOCA
• DMitry, dnstracer, dnswalk, DotDotPwn, enum4linux, enumIAX,
Faraday, Fierce, Firewalk, • Buscador de información en redes sociales
• Theharvester
• fragroute, fragrouter, Ghost Phisher, GoLismero, goofile, hping3,
ident-user-enum, InTrace, iSMTP lbd, Maltego Teeth, masscan, • Infoleak.py
• Fbstalker.py
• Metagoofil, Miranda, nbtscan-unixwiz, Nmap, ntop, p0f, • Cree.py
Parsero, Recon-ng, SET, smtp-user-enum, snmp-check, SPARTA,
sslcaudit. • Maltego Teeth
Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como reducir el impacto de OSINT externo
• Endurecimiento de las cuentas de redes sociales
Técnicas de Búsqueda de Información
• Hacking con Motores de Búsqueda
• Bing Hacking
• Google hacking
• Email Spidering
• Email Tracking
• Análisis de Metadatos
• Scripts y Shell de Sistemas operativos
• Stalkering en redes sociales
• Facebook
• Twitter
• Pinterest
• Google+
• Whatsup
• Telegram
• Line
• Flick
Técnicas de Búsqueda de Información
• Consultas Avanzadas
• Search Engine Hacking
Técnicas de Búsqueda de Información
• Email Spidering
Técnicas de Búsqueda de Información
• Email tracking
Técnicas de Búsqueda de Información
• Extracción y análisis de Metadatos
Técnicas de Búsqueda de Información
• Scripts y Shell del Sistema Operativo
Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como reducir el impacto de OSINT externo
• Endurecimiento de las cuentas de redes sociales
Anonimato en Internet
 Navegación Anomina
• Browsers • Socks Proxys
• Epic browser • Sock proxy list
• https://www.epicbrowser.com/ • https://www.socks-proxy.net/
• SRWare
• Proxy + VPN
• https://www.srware.net/en/software_srware_iron.php
• Hideme
• Comodo Dragon Browser
• https://www.comodo.com/home/browsers-toolbars/browser.php#tab-overview • https://hide.me/es/what-is-vpn
• Hidester
• Free Proxys
• https://hidester.com/buy-vpn/
• Webproxy
• https://whoer.net/webproxy
• Hide Proxy *
• https://nl.hideproxy.me/index.php
• Hidester
• https://hidester.com/proxy/
• Proxfree *
• https://www.proxfree.com/proxy/
• Bundles
• Tor https://www.torproject.org/
Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como reducir el impacto de OSINT externo
• Endurecimiento de las cuentas de redes sociales
 Como reducir el impacto de OSINT externo
Pautas para limitar el conocimiento de terceros sobre su organización:
1. Clasifique antes de publicar: la información (texto y multimedia).
2. Elimine la Metadata: antes de publicar la información.
3. Política de Publicación restringida: Solo publique la información que esta
seguro que no le afectará a futuro.
Recomendación: use el sentido común y piense como su adversario, no
publique fechas, identificaciones, números de matricula, direcciones
privadas, fotos que muestren infraestructura o información sensible, etc.
4. Use servicios de anonimato: Use servidores proxy, VPNs, Criptografía, etc.
5. Endurezca el control de acceso: use doble factor de autenticación,
monitorice el acceso a sus cuentas, etc.
Agenda
• Que es OSINT y para que sirve
• Fuentes de Información
• Herramientas de búsqueda de Información
• Técnicas utilizadas para la extracción de información
• Búsquedas seguras en internet – anonimización
• Como reducir el impacto de OSINT externo
• Endurecimiento de las cuentas de redes sociales
 Endurecimiento de las cuentas de redes sociales
Configurar los parámetros mínimos necesarios para impedir la exploración de
nuestro perfil por parte de desconocidos:

• Facebook:

• Twitter
¿Preguntas?