WhoamI. Técnicas OSINT para investigadores de seguridad. Vicente Aguilera Díaz No con Name Barcelona, 12/12/2015

Tamaño: px

Comenzar la demostración a partir de la página:

Download "WhoamI. Técnicas OSINT para investigadores de seguridad. Vicente Aguilera Díaz - @VAguileraDiaz. No con Name Barcelona, 12/12/2015"

Juan Luis Silva Villanueva
hace 8 años
Vistas:

1 Técnicas OSINT para investigadores de seguridad Vicente Aguilera Díaz No con Name Barcelona, 12/12/2015

2 Quién soy? Socio, Director Auditoría Internet Security Auditors OWASP Spain Chapter Leader Miembro CTA Red Seguridad Miembro Cybersecuritics Research Group Profesor colaborador en UNIR, UPC y UB Ponente: (ISC)2, Cybercamp, IBM, NcN, OWASP, Más info:

Chapter Leader Miembro CTA Red Seguridad Miembro Cybersecuritics

3 Agenda 1. Introducción [5'] 2. El proceso OSINT [8'] 3. Herramientas [30'] 4. Ejercicios prácticos [45'] 5. Referencias [2']

4 1. Introducción

5 1. Introducción

6 1. Introducción OSINT (Open-Source INTelligence) Fuentes de información Demanda de profesionales

7 2. El proceso OSINT

8 2. El proceso OSINT

9 2. El proceso OSINT Problemas: Exceso de información Fiabilidad de las fuentes de información

10 2. El proceso OSINT Dónde podemos utilizar OSINT Business Intelligence Government Intelligence Individual Intelligence

11 3. Herramientas

12 3.1 Tipos de herramientas Buscadores Redes sociales Metadatos Imágenes/Videos IP/Dominios Personas Empresas Foros/Blogs Etc.

13 3.1 Ejemplos de herramientas OSINT Maltego

14 3.1 Ejemplos de herramientas OSINT Tinfoleak

15 3.1 Ejemplos de herramientas OSINT Recon-ng

16 3.1 Ejemplos de herramientas OSINT theharvester

17 3.1 Ejemplos de herramientas OSINT

18 3.1 Ejemplos de herramientas OSINT pipl.com

19 3.1 Ejemplos de herramientas OSINT twipho.net geosocialfootprint.com

20 3.1 Ejemplos de herramientas OSINT knowem.com namechk.com

21 3.1 Ejemplos de herramientas OSINT search.nerdydata.com

22 3.1 Ejemplos de herramientas OSINT inteltechniques.com/osint/facebook.html inteltechniques.com/osint/twitter.html

23 4. Ejercicios prácticos

24 4.1 Caso Reykjavik Friday Reykjavik Iceland Hallgrímskirkja SKÓLAVÖRÐUSTÍGUR

25 4.1.1 Recuperar fotografía (y autor)

26 4.1.2 Obtener datos: Michael Kent Edad Lugar de residencia Lugar de nacimiento Profesión Ciudades visitadas y medios de transporte: 03/12/ /12/2015

27 4.1.3 Obtener datos: Fiona Newlands Profesión Nombre del establecimiento visitado el 06/11/2015 Ciudad en la que se encontraba Michael Kent el 06/11/2015 Número de seguidores y seguidos en común por Fiona y Michael en Twitter Quien es más joven: Michael o Fiona?

28 4.2 Caso FBI

29 4.2.1 Obtener información Datos personales detallados sobre estos agentes del FBI:

30 4.3 Caso Sisley Paris Plataforma de ecommerce utilizada Direcciones de Infraestructura a nivel de redes y sistemas

31 5. Referencias

32 5. Referencias comentarios/osint_la_informacion_es_poder next_frontier_for_innovation DOUGALL.pdf

33 5. Referencias rnet-and-generated-online-every-minute/

34 5. Referencias

35 Muchas gracias! Vicente Aguilera

Documentos relacionados

#Tinfoleak: analizando nuestras pautas y comportamientos a través del análisis de la exposición pública en Twitter

#Tinfoleak: analizando nuestras pautas y comportamientos a través del análisis de la exposición pública en Twitter Vicente Aguilera Díaz @VAguileraDiaz 06/12/2014 Madrid. Sobre mí Socio y Director de Auditoría