OSINT Auditorías de seguridad y ciberamenazas. Explorando la inteligencia de fuentes abiertas

INTRODUCCIÓN
OBJETIVOS
CAPÍTULO 1. INTRODUCCIÓN A LA INTELIGENCIA EN FUENTES ABIERTAS (OSINT)
1.1 INTRODUCCIÓN
1.2 PRINCIPALES DEFINICIONES Y CASOS DE USO
1.3 CICLO DE VIDA DE OSINT
1.4 OSINT VS INVESTIGACIÓN
1.5 OSINT Y PRIVACIDAD
1.6 VENTAJAS Y DESVENTAJAS DE OSINT
1.7 FUENTES PÚBLICAS OSINT
1.8 OSINT EN LA WEB PROFUNDA O DEEP WEB
1.9 OSINT COMO DISCIPLINA DE INTELIGENCIA
1.9.1 EL PROCESO DE INTELIGENCIA
1.9.2 DISCIPLINAS DE INTELIGENCIA
1.9.3 INCIDENTES E INVESTIGACIONES
1.9.4 MÉTODOS DE RECOLECCIÓN DE INFORMACIÓN
1.10 CONCLUSIONES
CAPÍTULO 2. HERRAMIENTAS OSINT
2.1 INTRODUCCIÓN
2.2 HACKING CON BUSCADORES
2.2.1 GOOGLE CSE (GOOGLE CUSTOM SEARCH ENGINE)
2.2.2 GOOGLE HACKING DATABASE
2.2.3 GOOGLE DORKING AUTOMÁTICO
2.2.4 DORKTEM
2.2.5 BÚSQUEDA AVANZADA CON ADVANGLE
2.3 MOTORES DE BÚSQUEDA ALTERNATIVOS.
2.4 BUSCADORES ESPECIALIZADOS
2.4.1 BÚSQUEDA DE IMÁGENES INVERSAS
2.4.2 BÚSQUEDA DE CÓDIGO FUENTE EN REPOSITORIOS
2.4.3 BÚSQUEDA DE INFORMACIÓN DE PERSONAS
2.4.4 THE HARVESTER
2.4.5 GITHUB OSINT
2.4.6 OSINT SPY COMO MOTOR DE BÚSQUEDA
2.4.7 PWENDORNOT
2.4.8 H8MAIL
2.4.9 HOLEHE
2.5 OTROS MOTORES DE BÚSQUEDA
2.5.1 ROBTEX
2.5.2 DNSVIZ
2.5.3 RED BITCOIN
2.5.4 ARCHIVO DE PÁGINAS Y WAYBACK MACHINE
2.5.5 ENCONTRAR SITIOS WEB SIMILARES
2.6 PLUGINS OSINT PARA GOOGLE CHROME
2.6.1 THREATPINCH LOOKUP BROWSER
2.6.2 VORTIMO OSINT-TOOL
2.7 API HACKER TARGET
2.7.1 NMAP COMO ESCÁNER DE PUERTOS.
2.7.2.TRACEROUTE
2.7.3 DNSLOOKUP
2.7.4 REVERSE DNS
2.7.5 WHOIS Y BÚSQUEDA INVERSA DE IP
2.7.6 COMPROBAR CABECERAS DE UN SITIO WEB
2.7.7 EXTRAER ENLACES DE UN SITIO WEB
2.8 FASE DE RECONOCIMIENTO SOBRE SITIOS WEB
2.9 ESCÁNER DE PUERTOS CON SCANLESS
2.10 OBTENER INFORMACIÓN SOBRE UN DOMINIO
2.10.1 RECONDOG
2.10.2 DOMAIN ANALYZER
2.10.3 WIG (WEPAPP INFORMATION GATHERER)
2.10.4 CMSEEK
2.10.5 DMITRY
2.10.6 SN1PER
2.10.7 R3CON1Z3R
2.10.8 RECONSPIDER
2.10.9 SNOINT
2.10.10 FINALRECON
2.10.11 PHOTON WEBCRAWLER
2.10.12 COMMON CRAWL
2.11 DISTRIBUCIONES OSINT
2.11.1 OSINTUX
2.11.2 KALI LINUX
2.11.3 PARROT SECURITY
CAPÍTULO 3. BUSCADORES ESPECIALIZADOS
3.1 INTRODUCCIÓN
3.2 SHODAN
3.2.1 DIFERENCIAS ENTRE SHODAN Y GOOGLE
3.2.2 FILTROS Y BÚSQUEDAS PERSONALIZADAS EN SHODAN
3.2.3 SHODAN API REST
3.2.4 UTILIDADES SHODAN
3.2.5 SHODAN CLI
3.3 CENSYS
3.3.1 ARQUITECTURA DE CENSYS
3.3.2 OPCIONES DEL BUSCADOR
3.3.3 FILTROS EN CENSYS
3.3.4 CENSYS API REST
3.4 BINARY EDGE
3.5 FOFA
3.6 ZOOMEYE
3.7 ESCANEOS EN PROFUNDIDAD CON ZMAP
3.7.1 INSTALACIÓN Y USO DE ZMAP
3.8 ESCÁNER VULNERABILIDADES
3.8.1 BASE DE DATOS DE VULNERABILIDADES
3.8.2 VULSCAN
3.8.3 FREEVULNSEARCH
3.8.4 DORKME
3.8.5 FUXI SCANNER
3.8.6 NMAP COMO ESCÁNER DE VULNERABILIDADES
CAPÍTULO 4. REDES SOCIALES, BÚSQUEDA DE PERSONAS Y EXTRACCIÓN DE METADATOS
4.1 INTRODUCCIÓN
4.2 LINKEDIN
4.2.1 EXTRACCIÓN DE DATOS DE LINKEDIN
4.2.2 EXTRACCIÓN DE DATOS CON SCRAPE_LINKEDIN Y SELENIUM
4.2.3 EXTRACCIÓN DE DATOS CON LINKEDIN_SCRAPER Y SELENIUM
4.2.4 EXTRACCIÓN DE NOMBRES DE EMPLEADOS CON CROSSLINKED
4.2.5 EXTRACCIÓN DE NOMBRES DE USUARIO
4.2.6 EXTRACCIÓN DE CUENTAS DE USUARIO CON
LINKEDINDUMPER
4.3 BÚSQUEDA DE PERSONAS
4.3.1 SPOKEO
4.3.2 NORTHDATA
4.3.3 PROYECTO IKY
4.3.4 GOSEARCH
4.3.5 MAIGRET
4.3.6 SERVICIOS ONLINE
4.4 EXTRACCIÓN DE METADATOS
4.4.1 SERVICIO METADATA2GO
4.4.2 BULK EXTRACTOR PARA EXTRAER METADATOS EN DOCUMENTOS
4.4.3 EXIFTOOL PARA EXTRAER METADATOS EN IMÁGENES
4.4.4 PYMETA PARA EXTRAER DOCUMENTOS DE DOMINIOS
CAPÍTULO 5. GEOLOCALIZACIÓN Y FRAMEWORKS OSINT
5.1 INTRODUCCIÓN
5.2 SERVICIOS DE GEOLOCALIZACIÓN
5.3 APIS DE GEOLOCALIZACIÓN
5.4 GEOLOCALIZACIÓN EN PYTHON
5.4.1 GEOIP-PYTHON
5.4.2 GEOLOCALIZACIÓN CON LA BASE DE DATOS DE MAXMIND
5.5 MAPAS APRS
5.6 INSTANT STREET VIEW
5.7 WORLD IMAGERY WAYBACK
5.8 SERVICIOS DE GEOLOCALIZACIÓN DE IMÁGENES
5.9 MAPFLOW
5.10 FRAMEWORKS OSINT
5.10.1 OSINT FRAMEWORK
5.10.2 RECON-NG
5.10.3 OSRFRAMEWORK
5.10.4 CLATSCOPE
CAPÍTULO 6. FOOTPRINTING & EXTRACCIÓN DE SUBDOMINIOS
6.1 INTRODUCCIÓN
6.2 MALTEGO
6.2.1 INTRODUCCIÓN
6.2.2 TIPOS DE ANÁLISIS CON MALTEGO
6.2.3 NIVELES DE FOOTPRINTING
6.2.4 TRANSFORMACIONES EN MALTEGO
6.2.5 VISUALIZANDO LA BLOCKCHAIN DE BITCOIN Y ETHEREUM EN MALTEGO
6.2.6 BUENAS PRÁCTICAS DE USO DE MALTEGO
6.3 SPIDERFOOT COMO HERRAMIENTA DE FOOTPRINTING
6.3.1 INTRODUCCIÓN
6.3.2 INSTALACIÓN DE SPIDERFOOT
6.3.3 MÓDULOS PYTHON DE SPIDERFOOT
6.3.4 AUTOMATIZANDO LA RECOLECCIÓN DE INFORMACIÓN
6.3.5 FUENTES DE DATOS EN SPIDERFOOT
6.3.6 EJECUCIÓN CON DOCKER
6.4 DESCUBRIMIENTO DE SUBDOMINIOS
6.4.1 INTRODUCCIÓN
6.4.2 TÉCNICAS DE ENUMERACIÓN DE SUBDOMINIOS
6.4.3 BLACKWIDOW
6.4.4 PENTEST-TOOLS
6.4.5 DNSDUMPSTER
6.4.6 NETCRAFT
6.4.7 SUBLIST3R
6.4.8 SUBBRUTE
6.4.9 KNOCK
6.4.10 DNSRECON
6.4.11 INSTARECON
6.4.12 DNSSCAN
6.4.13 SUBFINDER
6.4.14 DOMLINK
6.4.15 HOSTHUNTER
6.4.16 SUBCERT
6.4.17 AMASS
6.4.18 SUDOMY
6.4.19 OBTENER SUBDOMINIOS CON NMAP
6.4.20 OBTENER DOMINIOS DE PHISHING
CAPÍTULO 7. ANÁLISIS DE MALWARE Y CIBERINTELIGENCIA
7.1 INTRODUCCIÓN
7.2 OBTENER DOMINIOS Y DIRECCIONES IP DE MALWARE
7.3 SERVICIOS PARA COMPROBAR SI UNA URL ES MALICIOSA
7.4 OBTENER MUESTRAS DE MALWARE
7.4.1 PROYECTO MALSHARE
7.5 METADEFENDER CLOUD THREAT INTELLIGENCE
7.6 SERVICIOS DE DETECCIÓN DE RANSOMWARE
7.6.1 ID RANSOMWARE
7.6.2 NOMORERANSOM
7.7 SERVICIOS DE BUSCADORES DE EXPLOITS
7.8 HERRAMIENTAS PARA AUTOMATIZAR LA DETECCIÓN DE AMENAZAS
7.8.1 HARPOON
7.9 COMPROBAR LA REPUTACIÓN DE UNA DIRECCIÓN IP
7.9.1 TALOS INTELLIGENCE
7.9.2 PULSE DIVE
7.9.3 VIRUS TOTAL
7.9.4 THREATMINER
7.9.5 OPEN THREAT EXCHANGE (OTX)
7.9.6 FRAUDGUARD
7.9.7 GRAYNOISE
7.10 REPUTACIÓN DE SITIOS WEB
7.11 API DE GEOLOCALIZACIÓN Y CIBERAMENAZAS.
7.12 MAPAS DE CIBERAMENAZAS
CAPÍTULO 8. INTELIGENCIA DE AMENAZAS
(THREAT INTELLIGENCE)
8.1 INTRODUCCIÓN
8.2 TIPOS DE INTELIGENCIA
8.3 PLATAFORMAS DE INTELIGENCIA DE AMENAZAS
8.3.1 FEEDS DE INTELIGENCIA DE AMENAZAS
8.3.2 IBM X-FORCE EXCHANGE
8.3.3 MISP (MALWARE INFORMATION SHARING PLATFORM)
8.3.4 CRITS (COLLABORATE RESEARCH INTO THREATS)
8.3.5 FORMATO STIX (STRUCTURED THREAT INFORMATION EXPRESSION)
8.3.6 FORMATO TAXII.
8.3.7 YETI (EVERYTIME THREAT INTELLIGENCE)
8.3.8 INTELMQ
8.4 MITRE ATT&CK
GLOSARIO DE TÉRMINOS