![Page 1: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/1.jpg)
WhoamI
Vigilados: explotando las redes sociales para predecir nuestro comportamiento
No cON Name 01/11/2014
Vicente Aguilera Díaz
@VAguileraDiaz
![Page 2: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/2.jpg)
WhoamI
Sobre mi… Socio y Director de Auditoría de Internet Security Auditors OWASP Spain Chapter Leader Miembro del Consejo Técnico Asesor de RedSeguridad Miembro del Jurado de los Trofeos de Seguridad TIC CISA, CISSP, CSSLP, ITILF, PCI ASV, CEH, ECSP, OPSA, OPST Colaborador en diversos proyectos open-source Vicente Aguilera Díaz @VAguileraDiaz [email protected] www.vicenteaguileradiaz.com
www.isecauditors.com
![Page 3: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/3.jpg)
WhoamI
Agenda I. Necesidad de predecir el comportamiento humano II. Tinfoleak: bondades y limitaciones III. Próximos pasos IV. Referencias
![Page 4: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/4.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaaciones III - Próximos pasos
IV - Referencias
![Page 5: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/5.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
![Page 6: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/6.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
Sobre Tinfoleak… • Script desarrollado en Python • #Twitter #OSINT #stalker #privacy #security #socialengineering • Requerimientos:
• Tweepy • Jinja2 • OAuth access token
• Puede ser ejecutada en dispositivos móviles • Incorporada en la distro CAINE 6.0 • Descarga:
• www.vicenteaguileradiaz.com/tools
![Page 7: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/7.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
Sobre Tinfoleak… • De interés en diversos ámbitos:
• Ingeniería social • Pentesting • Vigilancia digital
![Page 8: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/8.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
Sobre Tinfoleak… • Existe alguna herramienta similar…
• Creepy • TIGEO (basada en Tinfoleak) • MyPrivacyAudit.com • Geostalker
... pero sin la potencia ni flexibilidad de Tinfoleak!
![Page 9: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/9.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
A partir de un @usuario: • Extracción de información básica • Identificación de dispositivos, sistemas operativos,
aplicaciones y redes sociales utilizadas (updated) • Temáticas sobre las que opina el usuario • Franjas horarias de mayor actividad (updated) • Contactos del usuario y relaciones entre ellos (new) • Opinión del usuario sobre temáticas específicas • Descarga de imágenes publicadas (updated) • Geolocalización de tweets (incluyendo fotografías) • Identificación de residencia habitual, lugar de trabajo y otras
ubicaciones relevantes (new) • Predicción de ubicaciones futuras (new)
![Page 10: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/10.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
A partir de un @usuario: • Análisis de metadatos (new) • Temáticas relacionadas con una palabra clave (new) • Informe de resultados en formato HTML (new)
![Page 11: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/11.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
TINFOLEAK
11/1/2014
@VAguileraDiaz
![Page 12: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/12.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
Tinfoleak: limitaciones • Sólo analiza la red social Twitter • Existen restricciones en el uso de la API • La geolocalización puede ser deshabilitada por el usuario
![Page 13: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/13.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
![Page 14: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/14.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
En futuras versiones de Tinfoleak • Explotar nuevas características implementadas en Twitter • Análisis de otras redes sociales • Interfaz gráfica • Mejorar operativas actuales • Exportación de resultados en otros formatos • Mayor velocidad de ejecución • ???
Se aceptan ideas ;-)
![Page 15: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/15.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
![Page 16: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/16.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
Referencias • Tweepy – Python library for accessing the Twitter API http://www.tweepy.org/ • Jinja2 – Python template engine http://jinja.pocoo.org/ • OAuth – Authorization framework http://oauth.net/
• CAINE – Computer Forensics Linux Live Distro http://www.caine-live.net/
![Page 17: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/17.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz
I - Necesidad de predecir el comportamiento humano
II - Tinfoleak: bondades y limitaciones III - Próximos pasos
IV - Referencias
Referencias • Creepy – Geolocation OSINT tool http://ilektrojohn.github.io/creepy/ • TIGEO – Geolocalización basada en tweets http://www.tigeostalk.tk • @MyPrivacyAudit http://www.miprivacyaudit.com • Geostalker https://github.com/milo2012/osintstalker
![Page 18: Vigilados: explotando las redes sociales para predecir ...vicenteaguileradiaz.com/...sociales_para_predecir... · Vigilados: explotando las redes sociales para predecir nuestro comportamiento](https://reader034.vdocuments.pub/reader034/viewer/2022042810/5f99f98a95345a44405edfb4/html5/thumbnails/18.jpg)
WhoamI Vigilados: explotando las redes sociales para predecir nuestro comportamiento @VAguileraDiaz