Herramientas OSINT para investigar mejor

En el taller que se presentó en Ekoparty montamos una serie de estudios y herramientas muy útiles para realizar investigaciones, algunas de las cuales compartimos aquí:

Búsqueda por ubicación: muchas publicaciones y comentarios de Internet están georreferenciados, por lo que puedes usar herramientas como Geo Twitter u otros proyectos de Geo Social Footprint para encontrar noticias o publicaciones de un lugar concreto. Geo Social Footprint

Palabras clave: al elegirlas conviene conocer el idioma y la jerga local, porque muchas palabras cambian según la región. Las noticias de periódicos locales ayudan a identificarlas, y en el mapa de periódicos encontrarás cabeceras locales de ciudades y regiones de todo el mundo. Newspaper Map

Datos laborales, documentos de identidad, etc.: mucha gente no tiene redes sociales, cuentas bancarias ni tarjetas de crédito, pero sí aparece en webs gubernamentales a través de su documento de identidad, Seguridad Social, registros fiscales, suministros públicos o incluso multas de tráfico.

Crear una identidad para investigar: como explicamos en el artículo sobre los aspectos legales de las pruebas de seguridad, toda investigación debe hacerse con una identidad falsa, que no puede construirse con datos reales de otras personas. Para ello existen aplicaciones como Fake Name Generator, que genera los datos de una persona inexistente, y servicios para crear fotos falsas con inteligencia artificial. La idea es que esos perfiles funcionen y parezcan reales, y herramientas como PostCron permiten programar publicaciones automáticas.

Aspectos legales a tener en cuenta al hacer pruebas de seguridad, Fake Name Generator, This person does not exist, PostCron

Motores de búsqueda: Google, Bing o Yahoo no son los únicos. Con Shodan, por ejemplo, puedes buscar portales o servicios publicados en Internet e incluso determinar su geolocalización. Shodan

Una máquina virtual con motor OSINT: además del popular Kali, existe Intel Techniques, un sistema Linux virtual ya configurado con más de 25 herramientas de cartografía, investigación e inteligencia de fuentes abiertas.