Hola amigos me vienes a esta clase en donde les voy a compartir un video donde como sale voy a decir
seguramente en la clase siguiente que de hecho tienen que ver con la sección entera para aquellos que
son estudiantes del curso sin volver a ver este video lo pueden hacer pero ya de por si en el curso
se encuentra este video asi que el descuento para los nuevos estudiantes que recién se está sumergiéndonos
sin que en este Velloso es un poco largo mas de lo normal a lo que estamos acostumbrados pero le garantizo
que vale mucho la pena.
Les explico Zink que es para qué sirven los alcances legales y la aplicación en la vida real.
Lo más interesante de este video es que está partido en dos los primeros 15 minutos es teoría donde
les explico de qué se trata así y a partir de los últimos 15 minutos esta práctica les muestro cómo
aplicar o Cinque cómo se accede a la información pública de las personas en este caso cómo podríamos
aplicar Osim para conseguir información de nuestro objetivo y así aplicar ingeniería social.
Así que espero que les guste el vídeo que lo disfruten.
Cualquier cosa como siempre pueden contar conmigo dijo.
Gran abrazo para irles adelantando un poco de que vamos a charlar vamos a desarrollar estas diapositivas
que Josín que se puede hacer con o sin vamos a ver el marco legal y también la seguridad informática
y Osim como están fuertemente relacionados.
También le pide que expliquemos esto vamos a hacer una demo que con demos yo me refiero a volcado a
la práctica como hacemos la obtención de dicha información así que empecemos.
Bueno o sin la inteligencia en fuentes abiertas ahora en unos minutos les explico a qué me refiero con
fuentes abiertas o si es parte del proceso de reconocimiento que consiste en utilizar cualquier fuente
de información pública que pueda proporcionar información de una empresa u organización o individuo.
Nosotros como investigador podemos utilizar esta información para responder determinadas preguntas variando
un poco el contexto de si una persona en la empresa o la organización depende del contexto laboral o
el objetivo personal utilizando técnicas de Osim se puede obtener información de personas y empresas.
Hoy en día con la expansión de Internet y las redes sociales existe una gran cantidad de información
pública compartida por los propios usuarios y a través de la obtención de esta información y realizando
inteligencia con la misma podemos identificar personas y organizaciones como así también anticipábamos
a determinadas situaciones ahora bien respondiendo a lo que en un principio de fuentes abiertas cuantas
fuentes abiertas existen existen multitud de fuentes abiertas a partir de las cuales se puede obtener
información relevante entre las cuales podemos destacar medios de comunicación revistas periódicos radio
información pública de fuentes gubernamentales conferencias sinopsis bibliotecas online foros redes
sociales blogs wikis archivos de biblioteca boletines oficiales buzones páginas amarillas blanca hasta
el cementerio todo lo que esté digitalizado nosotros.
Yo les voy a enseñar con estas herramientas siempre hablando desde la perspectiva de fuentes abiertas
o sea públicas cómo conocí.
Podemos acceder a dicha información ahora bien qué se puede hacer con o sin se puede decir que obtener
información personal de personas empresas y organizaciones en Internet sería el aspecto relevante mente
más sencillo de lo que se puede conseguir con o sin existe poca conciencia de la gran exposición que
hacemos de nuestros datos personales en Internet.
Compartimos desde lo que comemos hasta dónde vamos de vacaciones incluso las fotos de nuestros hijos.
En ocasiones hasta cuestiones más graves de aspectos más íntimos por así decirlo que son muchas veces
deriva el Sixty bueno un montón de otros aspectos que trascienden un poco de la utilidad de Osim.
Pero les puedo decir que con tres datos se puede identificar a una persona completamente con su sexo
la fecha de nacimiento y el código postal de la persona podemos armar un perfil bastante completo y
de hecho como así esto tiene bastante sentido justamente con un poco de paciencia se puede armar un
perfil de una persona lo suficientemente detallado como para saber de esta.
Incluso más que ella de sí misma.
A eso hay que sumar el analfabetismo tecnológico que casi todos prácticamente tenemos motivo por el
que ante la falta de conocimiento dejamos expuestos multitud de datos personales a nivel policial.
Esto nos sirve para identificar al autor de actos delictivos.
Para prevenir hay para prevenir los mismos.
Para llevar a cabo un seguimiento en tiempo real de sucesos a través del monitoreo de las redes sociales
así como para llevar a cabo complejos análisis de redes sociales con el objeto de encontrar conexiones
dentro del grupo de personas
bueno ahora le voy a dar un par de ejemplos de lo que se puede hacer conocimiento conocí se puede anticipar
acontecimientos atentados terroristas realizar robos y fugas de información de empresas gobiernos investigar
a personas organizaciones objetivos eventos monitorizar lo que se habla en redes sociales foros chat
blogs analizar relaciones entre personas empresas asociaciones partidos detectar fallos de configuración
que impliquen la exposición de información acá como parentesis tenemos cuestiones de seguridad informática
de monitorizar e investigar páginas fraudulentas y phishing y monitorizar tendencias sobre lo que se
habla en internet una organización producto o persona conocer la reputación online de un usuario o empresa
realizar estudios sociológicos psicológicos y lingüísticos realizar auditoría de empresas y diferentes
organismos con el fin de evaluar el nivel de privacidad y seguridad evaluar tendencias de mercado identificación
y prevención de posibles amenazas en el ámbito militar y de la seguridad o de la seguridad nacional
pero o cinta como todo tiene un punto negativo que hay que tener en cuenta que los ciberdelincuentes
también usan estas técnicas para cometer los delitos.
Por lo tanto es necesario conocerlas no solo para llevar a cabo investigaciones sino para evitar ser
víctimas de delitos.
Ahora justamente vamos a hablar un poco del marco legal y a qué me refiero con marco legal porque muchos
dirán bueno pero si mi perfil de mi red social es privado yo tengo derecho a mi privacidad y esta es
la primera mentira.
La primera gran mentira que nos hacemos a nosotros mismos o por ignorancia o por falta de comunicación
o información errónea que se divulga yo les voy a explicar por qué cuando usted se registra en una red
social como Facebook Biran esa instancia en la que uno estoy de acuerdo que por lo general es muchísimo
texto con un escrito muy largo y que por lo general no leemos tenemos estoy de acuerdo y siguiente porque
lo que queremos es entrar a la red social porque para eso nos registramos.
Bueno ustedes al darle.
Estoy de acuerdo está firmando un contrato con todo lo que eso implica es un contrato legal donde Uds.
están avalando que la información que ustedes suben puede ser utilizada por cualquier persona.
Obviamente a raíz de la controversia que hubo en Facebook en este tiempo el tema de información u otro
escándalo.
Pero les aviso y lo van a ver en los demos que mucha información de Facebook sigue siendo pública pero
por elección propia negligencia propia analfabetismo tecnológico propio porque nosotros elegimos la
opción que vienen preconfigurado para que lo que subimos o lo que hacemos sea público y todo lo que
es público de acceso público es legalmente accesible porque a raíz de nuestra propia ignorancia tecnológica
estamos permitiendo que eso sea así.
Por eso dentro de las técnicas que vamos a ver nos demos el 100 por ciento de la información no es pública
pero nosotros no vamos a agarrar de esa información pública para poder sacar deducciones y armar un
perfil de la persona sea con el objetivo que sea justamente de hecho como parentesis hay algo que no
les mencioné antes que es quienes utilizan o sint hoy en día o si lo utilizan recursos humanos.
Por qué.
Porque pueden armar un perfil a priori ante una entrevista y saber qué preguntas precisamente le pueden
hacer o hasta descartarlo a raíz de justamente la obtención de información de fuentes abiertas investigadores
privados es más que ver por qué cuerpos y fuerzas de seguridad del ámbito militar ingenieros sociales
por lo que acabo de mencionar periodistas.
A raíz de ocio también se puede detectar la FEUC o sea las noticias falsas.
Analistas de Seguridad abogados la abogacía.
Esto es útil para la obtención de evidencias.
Gobiernos hacen ingeniería contra ingeniería social cuerpos y fuerzas seguridad bueno periodistas etc..
Realmente el espectro de su ámbito en lo que se puede aplicar o Cilk es muy amplio.
Pero bueno volviendo al tema que estábamos charlando en el marco legal como Legido la evidencia que
se puede recolectar a través de Rozin es hoy en día usada en juzgados en juicios a abogados utilizan
la evidencia que se consiga tanto para usarlo como evidencia o contra evidencia para hacerle caer al
otro la evidencia que está utilizando por ejemplo y luego como para cerrar antes de pasar al demo la
seguridad informática y o sint qué pasa o si es el primer paso y más importante en una auditoría de
seguridad informática en un testing.
Por qué.
Porque es el proceso a través del cual nosotros recolectamos la información que vamos a necesitar para
acceder a la empresa que estamos auditando a quien sea.
El primer paso y lo más importante cuál va a abrir el abanico de posibilidades y de vulnerabilidades
que tiene nuestro objetivo.
Así que he hecho el paso más importante porque sin el paso conocido no va a existir un paso adelante
bueno vamos a empezar con el divertido primer demo lo vamos a hacer sobre Facebook.
Lo que vamos a ver ahora tampoco es un secreto militar.
De hecho no si se busca a través de internet se pueden encontrar.
Aún así es un dato que incluso en mi curso para justamente ilustrar cómo acceder a la información de
perfiles de Facebook en este caso vamos a utilizar el perfil de Fidel en este caso soy amigo de él.
Así que para esta demo me decía que se imitarnos y lo vamos a ver como si lo vería una persona desde
afuera o más allá de esto si no nos molesta.
Y como verán vamos a explicar ciertas cuestiones como hacer que a esto yo me refiero con información
pública todo lo que tenga el mundito es información pública en Facebook justamente por eso de hecho
nosotros la podemos ver a pesar de no ser amigos.
Vamos a la foto y vamos a ver toda la foto de las cosas que cualquier persona ustedes también accederían
a ella pero llegamos a atacar y nada más lo que yo voy a enseñarles cómo acceder a mucha más información
de la que se ve acá.
Así que vamos a eso por ejemplo vamos a empezar con ver las fanpages a las que Fidel le ha dado like
en la actualidad a casa de todo el proceso por el cual el curso y marca podemos ver a la fanpage que
Fidel ladeado LOIC Ahora bien usted no puede decir yo para qué quiero este tipo de información.
De hecho esta información es bastante útil por cuestiones de ingeniería social perfil y perfil de la
persona.
Por ejemplo caso de que tiene una tendencia o es del caso pero conozco pero si no usuario Rocha no sería
esta página vería que tiene bastante tendencia a cuestiones de Linux aunque con Ubuntu digital hojean
con cuestiones de virtualización volvemos a Linux OpenStack red de redes Stack fijo hosting.
Parecería que tienen una tendencia al uso de este tipo de hosting no lo tuvo en algún momento Linux
ya así sin mucho esfuerzo en un minuto de lo que me tomó hacer esto.
Veo que tiene una fuerte tendencia hacia Linux podría armar una campaña de phising en relación a cuestiones
de Linux sea con él por ejemplo y si no también perfil en perfilar ciertos gustos tendencias como para
darle tema de conversación etcétera.
Pero esta información no es accedida de manera sencilla.
Navegando a través de su perfil podemos ver también las fotos a las que le ha dado like.
Por ejemplo que esto también nos puede permitir conocer su entorno social preferencias también gustos.
A raíz de su entorno social nosotros podemos llegar a él también a analizar los perfiles de su entorno
y seguir obteniendo información está de decir que está prohibido este uso de esta metodología para espiar
a sus parejas para no no vale para saber a qué fotos le ha dado like si le dan a hombres o mujeres.
Para eso está prohibido este método podemos también ver las fotos a las que comenta por ejemplo.
De esta manera nosotros podemos vernos si hacemos clic en la foto que él comentó cuál es otra ventaja
de esta metodología.
No lo filtra de una manera ordenada.
O sea quizá esta foto nosotros.
Bueno el comentario comentarios no porque temes acceder a fotos de terceros.
Por ejemplo la persona no es de él pero él comentó entonces yo puedo acceder a estas fotos.
Claramente también es pública no a tomar refiero con la legalidad de esto si esta foto estuviese en
privado yo no podría acceder en un análisis de perfil de investigación.
No vamos a tener una herramienta en la cual nosotros podamos dar siguiente siguiente siguiente y nos
devuelva el resultado que nosotros queremos.
Nosotros tenemos que conocer el abanico de herramientas que encima todos los meses surgen nuevas.
Yo todos los meses está actualizando el curso por esta razón y nosotros tenemos que tener la conocer
la herramienta adecuada para un momento determinado o un caso determinado.
No existe la herramienta que hagamos que tenga una interfaz gráfica y que sea siguiente siguiente siguiente
y nos devuelva lo que nosotros queremos no existe.
Por eso les digo en este caso está esta herramienta sirve para determinadas cosas y sólo le va a servir
para determinados casos.
Por ejemplo está Fidel comentando vamos a darle un segundo a Internet de Ben al caso de que responda
en inglés acá yo tengo otro dato más sobre Fidel y su entorno social.
Por ejemplo podemos también ver videos que haya subido donde acá nos seguimos armando un perfil de él
justamente más que claro en relación a RHC Ansible bueno etcétera relacionado con una tendencia más
que clara a cuestiones de tecnología virtualización servidores etcétera.
Bueno vamos a dejarlo a Fidel tranquilo de hecho lo harán le voy a volver a mandar la solicitud de amistad.
Voy a mandársela antes de mandarle este video para que este video lo quiera hacer más mío y vamos a
la al siguiente demo que es más interesante todavía en este caso lo voy a mostrar.
A raíz de una herramienta que se llama Kali Linux se tienen conocimientos de seguridad informática.
Es obligación que conozcan esta herramienta.
Les cuento que en el curso enseño justamente cómo instalar esta herramienta y también otra herramienta
que es dedicada a cuestiones de rocín que es la propia máquina virtual de Osita lo primero que vamos
a ver que es interesante como demo es cómo nosotros podemos obtener las direcciones de correo de un
dominio o sea de una página web esto lo vamos a hacer con una herramienta que se llama dejar Wester.
Es una herramienta propia de Cali Linux openSUSE De hecho dato importante que creo que no lo mencioné
en un principio todas las herramientas de Josín y todo lo que yo enseño en el curso y lo que estoy hablando
acá es openSUSE o sea de uso libre y gratuito.
Esta herramienta de vestir sirve para analizar dominios para hallar direcciones de correo y subdominios.
En este caso voy a usar un ejemplo de una petrolera de San Antonio internacional puntocom en donde Komando
bastante sencillo es dejar ver términosde para citar al dominio menos l 500 para que no nos devuelva
más de 500 resultados y menos de Google para que lo busque a través de Google y nada más.
Esta herramienta tiene un montón de opciones de hechos los voy a mostrar Ben acalde explica todo la
cantidad de dominio en Ben acá está lo que yo le decía en menos de los buscadores uno puede escribir
al y lo va a buscar en todos los buscadores para la cuestión práctica lo vamos a usar sólo en Google
porque si no va a estar mucho tiempo y esta herramienta esto es útil claramente y más que obvio para
cuestiones de ingeniería social la vulnerabilidad más factible que tiene cualquier empresa justamente
son sus empleados por eso siempre en la seguridad informática se recomienda la constante capacitación.
Haga como verán esto también se utiliza para marketing pero bueno usar spam a través de emails no siempre
es mejor recibido pero es una opción más acá tenemos las direcciones de correo no sé si ensillar por
si acaso vamos aunque era un poquitito despobló voy a tener que ampliar por las otras herramientas.
Este es el comando acá se puede dar un poco más grande y nos devolvió todas estas direcciones de correo
de correos internos y estos subdominios tanto para hacer pruebas de penetración o hallar vulnerabilidades
etcétera.
Esta es una herramienta que justamente enseño en el curso que es muy útil para estas cuestiones se pueden
usar obviamente para auditorías en cuestiones de seguridad informática.
La siguiente herramienta que es propia de o zinc es la siguiente Mafi punto Pi menos jeme y la dirección
de correo que queremos analizar.
Con esto nosotros lo que vamos a lograr es analizar y saber todas las redes sociales y plataformas que
están asociadas a este correo por ejemplo vamos a utilizar a nuestro amigo Fidel otra vez y acá podemos
ver que Fidel por teoría sea consciente o no está.
Tiene un Dropbox acá volvemos a ver lo que habíamos visto en el análisis de Facebook donde tenemos una
coincidencia interesante pero también obviamente podemos también analizarlo análisis de DNS si es que
Fidel tiene una página web puede ser 1 y usa Rut por ejemplo que tenga una página web para seguir sacando
datos de él.
También las explico en el curso y cuando tenemos estas otras redes sociales en este caso a raíz de su
propio Chime con esto nosotros podemos hacer muchísimas cosas más.
Ni hablar de perfilarlo y de saber dónde encontrarlo y etcétera.
Luego la otra herramienta interesante que tiene es un Suzi punto Pí donde acá entra un poco de teoría
importante porque un Suzi va a buscar los usuarios que se encuentren en las plataformas y por eso estoy
usando Fdez balero porque si yo utilizo la parte de adelante del correo desde antes de pasar la Roja
antes de la Roja por lo general la mayoría no leyó todas las páginas web deducen o generan el usuario
de forma automática entonces por ingeniería inversa nosotros podemos deducir que es muy probable que
nuestro dato de inicio fue el mail de Fidel.
Podemos deducir podemos probar total y no está cobrando nada que Fede Valero puede ser factible mente
un usuario que suele usar frecuentemente o lo usa de manera automática.
A esto me refiero con ingeniería social inversa o sea que si f de balero lo utilizó para crear su correo
es muy factible que lo siga utilizando para crear su usuario en otras redes sociales.
La duda que nos vamos a sacar ahora aparte F de balero muy nombre de dominio vieron cuando las empresas
le genera el usuario o dirección de correo de forma automática se utilizan las dos siglas de su nombre
más o apellido.
Dado que tiene un perfil muy volcado a servidores y a esa índole de si Sammy es muy factible que lo
haya utilizado conscientemente o no en otros o en otras plataformas.
Así que ahora voy a pasar el video como ustedes no se queden mirando en la espera del análisis ya que
esta magnífica herramienta lo que hace es analizarlo en 279 plataformas.
Así llegamos a utilizar rélax o sea que va a demorar tiempo y que no me haga la devolución yo vuelvo
al video y seguimos charlando.
Bueno acá podemos ver lo que nos devolvió.
Además aclarar que todas estas herramientas nos pueden devolver falsos positivos con falsos positivos
me refiero a herramienta que no sea del todo real o sea verosímil con la realidad pero bueno podemos
ver que a raíz de la implementación de ingeniería inversa obtuvimos muchísima información.
Luego hay que ponerse a analizar cuánta esta información es real por ejemplo Podemos desde el propio
Kali a ver si me lo permite un segundo a ver qué raro que no importa.
Tenemos un navegador Firefox donde podemos ingresa esto y vemos si efectivamente esto es real o no..
Claramente esto es real.
Acá tenemos un aspecto positivo por así decirlo.
Tenemos muchísima información interesante para analizar qué es lo importante tener la capacidad de llegar
a dicha información.
Ahora bien ustedes me pueden preguntar a raíz de ver todas estas cosas cómo podemos tener una imagen
saneada digitalmente hablando.
Cómo podemos cuidarnos de que nuestra información no que publica.
Cómo lograr el anonimato.
Primero a raíz de la capacitación constante a raíz de estar leyendo todo el tiempo sobre cuestiones
de tecnología en relación a de qué manera quedar publica qué me refiero por ejemplo en Facebook las
publicaciones no dejar la opción predeterminada de público por ejemplo y para hacer un barrido para
atrás aplicando la metodología que vimos anteriormente para ver el contenido de Facebook aplicárselo
ustedes mismos aplicando ingeniería inversa digamos pero golpeã y y sacando el AIK elimina las fotos
que tienen pùblica cambiando el estado dejando lo que ustedes quieren que sea público a eso se llama
tener una imagen Sania.
Luego para aplicar estas metodologías de investigación es importante Animator de la niño esto se logra
actualizando la máquina desde la cual estamos haciendo el análisis.
Utilizar un navegador Tor utilizar una de PN no utilizar los perfiles reales de ustedes ya que la propia
indexación a través de internet hace que por ejemplo si te están investigando un perfil de Facebook
y lo visitan seguido Facebook identifica que hay una amistad entre ustedes dos y luego a esa persona
le sugiere su amistad o sea los está mandando al frente que estuvieron en su perfil.
Eso es sumamente peligroso y es importante tenerlo en cuenta.