OSINT significa Open Source Intelligence (en español Inteligencia de Fuentes Abiertas), y se trata de un conjunto de técnicas y herramientas para recopilar información pública, correlacionar los datos y procesarlos. Es decir, aplicarle análisis e inteligencia a la gran cantidad de información públicamente accesible en Internet con el objetivo de extraer conclusiones útiles para una investigación, un monitoreo, una campaña de marketing, etc.

Al igual que en otras metodologías, cuando trabajamos con OSINT tenemos diferentes fases o etapas: Planificación, Selección de Fuentes, Obtención de Datos, Procesamiento, Análisis y Reporte. Todas ellas son importantes para poder avanzar con datos claros y no perdernos entre la gran cantidad de información que existe en Internet. Sin embargo, para aquellos que recién se inician en estas técnicas, puede ser algo engorroso, por lo que una buena forma de empezar a familiarizarse con la metodología son las Guías de Flujos de Trabajo de Ciberpatrulla. Estas guías son muy útiles para poder ordenar la información y aprender a correlacionar los datos. Sin embargo, es necesario definir previamente los selectores y las palabras claves que vamos a buscar, ya que sino terminaremos en un mar de información sin sentido. Cuanto más específicas sean las búsquedas, mejor.

OSINT se utiliza en multitud de ámbitos: financiero, tecnológico, policial, militar (dónde tiene su origen), marketing,…etc. Si nos centramos en el ámbito tecnológico, y más en concreto en la ciberseguridad, encontraremos que OSINT tiene varias aplicaciones:

Se utiliza en la etapa de reconocimiento de un pentesting: Descubrir hosts en una organización, información de Whois, encontrar subdominios, información de DNS,encontrar ficheros de configuración, passwords, etc…

Se utiliza para tests de ingeniería social: Buscar toda la información sobre un usuario (en redes sociales, documentos, etc) y ser consciente de la información que hay disponible en abierto para evitar “picar” en un ataque de phishing.

Prevención de ciberataques: Obtener información que nos haga estar a alerta ante una amenaza o un potencial ciberataque que pueda sufrir nuestra organización.

Cualquier investigación que se pueda resolver mediante la aplicación de conocimientos “Ciber”.

Desde WeLiveSecurity conversamos con los responsables del CTF OSINT, una actividad que se está llevando a cabo por segunda vez en la edición 2019 de la conferencia de seguridad Ekoparty que consiste en utilizar información de fuentes abiertas que contribuyan a la búsqueda de niños perdidos.

Conversamos con los responsables del CTF OSINT, una actividad que se está llevando a cabo por segunda vez en la edición 2019 de la conferencia de seguridad Ekoparty que consiste en utilizar información de fuentes abiertas que contribuyan a la búsqueda de niños perdidos

WEB: https://www.osintux.org/documentacion/osrframework

URL: https://github.com/i3visio/osrframework

INSTRUCCIONES INSTALACION: https://github.com/i3visio/osrframework/blob/master/doc/INSTALL.md 

Funcionalidad:

OSRFramework es un framework open source escrito en Python que se encarga de examinar perfiles de usuario. Es un framework que contiene diferentes modulos, que actualmente algunos son:

• – usufy.py : Herramienta que verifica si el nombre de usuario existe en 306 plataformas diferentes

• – mailfy.py: Herramienta para comprobar si el nombre de usuario ha sido registrado en hasta 22 proveedores de email diferentes

• – searchfy.py: Herramienta para comprobar perfiles mediante Nombres Completos en otras 7 plataformas

• – phonefy.py: Herramienta para comprobar si el número de teléfono se ha reportado/ enlazado con prácticas de spam en 4 plataformas

• – entify.py: Herramienta para comprobar expresiones regulares mediante 13 patrones

Datos de entrada:

• Se incluyen referencias de diferentes aplicaciones relacionadas con la comprobación de nombres de usuarios, DNS, fugas de informació, búsquedas en la Deep Web, y expresiones regulares entre otras. A continuación un listado de gran parte de las fuentes de datos.

OSINT consta de seis fases que permiten estructurar el trabajo de manera que se agilice la investigación y entre más información el ciclo puede repetirse. A continuación damos una breve descripción de estas fases:

1. Requisitos: Que problema queremos resolver? Que info necesitamos?

2. Identificación fuentes de información: Que fuentes nos pueden aportar información valiosa y veraz?

3. Adquisición: Etapa de obtención de la información

4. Procesamiento: Dar formato a toda la información “en bruto” obtenida en la anterior fase

5. Análisis: Generar inteligencia a partir de todos los datos obtenidos, encontrando relaciones entre estos que nos permitan llegar a conclusiones.

6. Presentación: Darle a la información un formato en el que se pueda comprender de manera eficaz y sencilla.