aplicación de técnicas osint/socmint para la detección y ... · #cybercamp18 aplicación de...

48
#CyberCamp18 Aplicación de técnicas OSINT / SOCMINT para la detección y análisis de perfiles terroristas Carlos Seisdedos Vicente Aguilera

Upload: others

Post on 13-Mar-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Apl icac ión de técn icas

OSINT /SOCMINT para la de tecc ión

y aná l is is de per f i l es te r ro r is tas

C a r l o s S e i s d e d o s

V i c e n t e A g u i l e r a

Page 2: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

1. Yihadismo

2. Ciberyidahismo

3. Cibercalifato

4. OSINT / SOCMINT

5. Demostraciones prácticas

Índice

Page 3: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Vicente Aguilera Díaz @VAguileraDiaz

Socio-cofundador de Internet Security Auditors

Fundador y presidente del capítulo OWASP Spain

Creador de la herramienta “tinfoleak”.

Colaborador en diversos proyectos open-source (OWASP Testing Guide,

OWASP Top 10, WASC Threat Classification, OSSTMM, ISSAF)

Publicación de vulnerabilidades: Oracle, Google, Facebook, LinkedIn, etc.

Ponente en: BlackHat, DeepINTEL, OWASP, NcN, Security Forum, etc.

1. Presentación

Page 4: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Carlos Seisdedos @CarloSeisdedos

Analista de inteligencia (+10 años)

Creador de la herramienta “Magneto”

Ponente en:

□ INCIBE, CONPilar, Overdrive, CyberGasteiz, OWASP

Profesor en:

□ Universidad de Málaga, Universidad Internacional de Andalucía

1. Presentación

Page 5: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

1. YIHADISMO

Page 6: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 7: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 8: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

234 detenidos en el período comprendido

entre enero de 2013 y septiembre de 2017.

El 51,5% de los detenidos por las FCSE, lo

fueron por difusión de propaganda y

enaltecimiento del terrorismo.

Page 9: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

2. CIBERYIHADISMO

Page 10: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

CIBERYIHADISMO

• LA UTILIZACIÓN DEL TERRORISMO YIHADISTA DEL CIBERESPACIO.

• LA UTILIZACIÓN DE MEDIOS CIBERNÉTICOS PARA DESARROLLAR

ATAQUES, “ATENTADOS CIBERNÉTICOS”, SOBRE LA BASE DE UNA

MOTIVACIÓN IDEOLÓGICA YIHADISTA.

• UTILIZACIÓN DE INTERNET Y LA REDES SOCIALES CON FINES

TERRORISTAS.

Page 11: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

CIBERYIHADISMO

vs

YIHADISMO

Page 12: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 13: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 14: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 15: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 16: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

VIDEO

Page 17: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 18: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

3. CIBERCALIFATO

Page 19: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

UCC & CIA

Page 20: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

AGENCIAS DE NOTICIAS OFICIALES

Page 21: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

AGENCIAS DE NOTICIAS NO OFICIALES

Page 22: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

FANBOYS

Page 23: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Whatsapp

Redes Sociales

Blogs,…

Telegram Red TORFreenet

I2PTwitter

Facebook

INTERNET

SURFACE DEEP WEBMENSAJERIA

INSTANTANEA

Threema

Instagram…

Page 24: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

DEMO

Page 25: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 26: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 27: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 28: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 29: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 30: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 31: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 32: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 33: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 34: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 35: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 36: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

4. OSINT / SOCMINT

Page 37: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

INTELIGENCIA

Page 38: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

INTELIGENCIA

Page 39: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

“Open Source Intelligence (OSINT) is information gathered from

publicly available sources for the purpose of meeting specific

intelligence requirements.”

“OSINT is any intelligence produced from publicly available

information that is collected, exploited, and disseminated in a

timely manner to an appropriate audience for the purpose of

addressing a specific intelligence requirement.”

U.S. Director of National Intelligence

OSINT

Page 40: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

“Social media intelligence (SOCMINT) refers to the techniques

and technologies that allow companies or governments to

monitor social media networking sites (SNSs), such as Facebook

or Twitter.”

Privacy International

https://privacyinternational.org/explainer/55/social-media-intelligence

SOCMINT

Page 41: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 42: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

M A G N E T O

Page 43: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 44: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 45: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 46: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

Page 47: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

5. DEMO

Page 48: Aplicación de técnicas OSINT/SOCMINT para la detección y ... · #CyberCamp18 Aplicación de técnicas OSINT/SOCMINT para la detección y análisis de perfiles terroristas C a r

#CyberCamp18

GRACIAS