OSINT significa inteligencia de código abierto y es la recopilación y recopilación de información utilizando fuentes disponibles públicamente para definir e identificar una persona.

Por lo general, OSINT se centra en descubrir actividades como parte de una investigación sobre una identidad en Internet. Google, Facebook, Twitter, Github y otras fuentes públicas disponibles son lugares a los que acuden los profesionales de OSINT para recopilar información.

En esta publicación, cubrimos qué es OSINT y cómo recopilar información utilizando recursos públicos. Resolvimos un caso en el que descubrimos una persona usando Google y Github. Esto fue parte de TryHackMe Advenimiento de Cyber 3 Día 16

Hacerdescargar material de aprendizaje en PDF

Obtenga notas del certificado OSCP

El escenario del desafío es el siguiente.

Grinch Enterprises ha decidido recurrir a la mejor empresa de festivales para probar su nuevo servicio de ransomware. Si bien piensan que este es un gran campo de pruebas, McSkidy se empeña en determinar sus objetivos y compartirlos con la comunidad de seguridad en general. ¿Puede utilizar sus métodos de inteligencia de código abierto para obtener más información sobre su grupo de ransomware?

Objetivos de aprendizaje

  • Comprender qué es OSINT y dónde se origina
  • Comprender las implicaciones de OSINT y cómo se puede utilizar para reconocimiento y recopilación de información.
  • Aprenda cómo realizar una investigación OSINT para recopilar información sobre un individuo

Respuestas al desafío

¿Cuál es el nombre de usuario del operador?

GrinchWho31
¿A qué plataforma de redes sociales está asociado el nombre de usuario?

Gorjeo
¿Cuál es el identificador criptográfico asociado al operador?

1GW8QR7CWW3cpvVPGMCF5tZz4j96ncEgrVaR
¿A qué plataforma está asociado el identificador criptográfico?

base clave.io
¿Cuál es la dirección bitcoin del operador?

bc1q5q2w2x6yka5gchr89988p2c8w8nquem6tndw2f
¿En qué plataforma filtra el operador la dirección de bitcoin?

GitHub
¿Cuál es el correo electrónico personal del operador?

DontéHeath21@gmail.com
¿Cuál es el verdadero nombre del operador?

Donté Heath

Tutorial en vídeo

https://www.youtube.com/watch?v=wdhe1ZHl1F0
Acerca del Autor

Creo notas de ciberseguridad, notas de marketing digital y cursos online. También brindo consultoría de marketing digital que incluye, entre otros, SEO, Google y meta anuncios y administración de CRM.

Ver Artículos