Post on 18-Dec-2021
Buscando personas desaparecidas con OSINT y forense informáticoJORGE CORONADO
CEO DE QUANTIKA14
5/24/2020 WWW.QUANTIKA14.COM 1
Jorge Coronado• Fundador y CEO de QuantiKa14
• Colaborador de Canal Sur Radio desde 2015
• Director de un curso de Verano en la Universidad Pablo de Olvide 2018 y 2019
• Profesor en el curso de detectives de la Universidad Pablo Olavide de Sevilla en 2017
• Co-autor del primer “Protocolo institucional en España ante la violencia de género en las redes sociales”
• Formación a cuerpos de seguridad en investigación a través de Internet desde la ESPA y otros cursos
• Creador del protocolo de actuación para la búsqueda de personas desaparecidas a través de las tecnologíasde la información y comunicación
• Vocal de la asociación de peritos tecnológicos de Andalucía (APTAN)
• Dinamizador del Hack&Beers Sevilla
• Organizador de la comunidad de Hacking Sevilla
• Autor del canal de Youtube Investiga Conmigo desde el Sü
• Creador de aplicaciones como: Guasap Forensic, Shodita, EO-Ripper, Dante Gates, Killo.io, etc
5/24/2020 WWW.QUANTIKA14.COM 2
¿Qué vamos a ver?1. Datos
2. CTF de personas desaparecidas
3. Protocolo de actuación
4. Casos reales
WWW.QUANTIKA14.COM 5/24/2020 3
1. Datos:
5/24/2020 WWW.QUANTIKA14.COM 4
1.1 Datos:- 2556 (España)
- 1432 (Marruecos)
- 687 (Otros)
5/24/2020 WWW.QUANTIKA14.COM 5
1.2 Datos
5/24/2020 WWW.QUANTIKA14.COM 6
1.3 Artículos y charlas https://elcorreoweb.es/in-fraganti/osint-city-2020-ciber-inteligencia-que-busca-y-encuentra-XA6332099
https://blog.quantika14.com/blog/2017/06/02/aplicacion-para-encontrar-a-una-persona-desaparecida-a-traves-del-historial-de-google-chrome/
https://blog.quantika14.com/blog/2016/01/24/exo-security-canalsur-radio-sosdesaparecidos/
https://blog.quantika14.com/blog/2016/02/02/nuevas-herramientas-para-localizar-a-personas-desaparecidas/
https://blog.quantika14.com/blog/2016/01/27/exo-security-podcast-canal-sur-con-sosdesaparecidos/
https://blog.quantika14.com/blog/2016/10/04/la-importancia-de-un-perito-informatico-en-casos-de-menores-desaparecidos/
https://blog.quantika14.com/blog/2016/10/30/test-de-actuacion-para-menores-desaparecidos/
5/25/2020 WWW.QUANTIKA14.COM 7
1.3.1 Solicitud de ayudas en la web de QuantiKa14SOLICITUDES REALIZAS POR PAÍSES
España2%
Colombia50%
Venezuela15%
México33%
2019
SOLICITUDES EN LOS ÚLTIMOS AÑOS
11
9 16
52
9
71
1
88
9
0 2 1
2017 2018 2019
SOLICITUDES
España Suramérica Otros
5/24/2020 WWW.QUANTIKA14.COM 8
2. ¿Qué son los CTF de desaparecidos?https://www.tracelabs.org/getinvolved/ctf/
Reto de OSINT que pretende recabar la mayor información posible sobre una persona desaparecida con el objetivo de ayudar a los cuerpos de seguridad en su localización.
Eventos: https://www.eventbrite.ca/o/trace-labs-18447984222
5/24/2020 WWW.QUANTIKA14.COM 9
2.1 Sistema de puntuaciónA través de un formulario web los diferentes equipos van enviando los datos que han obtenido.
Un equipo de jueces valoran la información y asignan la puntuación.
5/24/2020 WWW.QUANTIKA14.COM 10
2.2 Sistema de puntuación
5/24/2020 WWW.QUANTIKA14.COM 11
3. Fases:
WWW.QUANTIKA14.COM 5/24/2020 12
Fase 1•Test esperanza
•Informe OSINT inicial
Fase 2
•Forense informático inicial
•Búsqueda proactiva:
•Cámaras
•Logika14
Fase 3•Forense informático final
•Informe final
3.1 Test esperanza para menores
5/24/2020 WWW.QUANTIKA14.COM 13
3.2 Informe OSINT inicialOBJETIVOS:
- Obtener un análisis automático de las redes sociales de la personas desaparecida
- Crear un listado de ubicaciones:◦ Frecuentes◦ Escuela / Instituto / Universidad◦ Amigos◦ Trabajo
- Listado de vehículos, domicilios y amistades
HERRAMIENTAS:
- Dante’s Gates Minimal Version(https://github.com/Quantika14/osint-suite-tolos)
- OSRFRAMEWORK (https://github.com/i3visio/osrframework)
- Social Mapper(https://github.com/denmilu/OSINT_social_mapper)
- Maltego
- Miro
- Python matplotlib y networkx
5/24/2020 WWW.QUANTIKA14.COM 14
3.3 Forense informático inicial (Windows)
1. Clonar o realizar un triage para mantener la cadena de custodia
2. Crear una línea del tiempo usando la MFT, Shellbags, UserNotPresent, Eventos, Registros, etc. Para identificar rápidamente:
1. Conexiones USB
2. Inicios de sesiones
3. Inicios de sesiones remotas
4. Historial de navegación web (https://blog.quantika14.com/blog/2017/06/02/aplicacion-para-encontrar-a-una-persona-desaparecida-a-traves-del-historial-de-google-chrome/)
5. Aplicaciones instaladas (juegos, chats)
6. Copias de seguridad de emails1. Análisis de cabeceras: https://github.com/lnxg33k/email-header-analyzer
7. Contraseñas almacenadas
5/25/2020 WWW.QUANTIKA14.COM 15
3.4 Forense informático inicial (Smartphone)
1. Clonado o Triage
2. Conversaciones de WhatsApp, Messenger, Telegram, Snapchat, Twitter, Instagra, etc.
3. Extraer conversaciones de aplicaciones de citas: Tinder, Lovo, etc.
4. Extraer correo electrónico
5. Extraer historial de navegación
6. Extraer cuentas asociadas a Google o Icloud◦ TAKEOUT_JSON_ANALYZER
7. Extraer historial de aplicaciones instaladas
5/25/2020 WWW.QUANTIKA14.COM 16
3.5 ¿Qué es el Logika14?Es una aplicación open source quepermite obtener los “proberequest” y buscar dentro de losresultados.
Ideal para saber si una personaestá en un sitio. También permiteaveriguar las wifi a las que seconecta.
https://www.youtube.com/watch?v=Z8RHMUSYTiA
5/25/2020 WWW.QUANTIKA14.COM 17
3.6 Forense informáticofinal e informe
5/24/2020 WWW.QUANTIKA14.COM 18
4. Casos realesD I S C L E I M E R : S E H A E L I M I N A D OC U A LQ U I E R I N F O R M A C I Ó N S O B R EL A S P E R S O N A S R E A L E S OC U A LQ U I E R OT R O D ATO Q U EP U E D A I D E N T I F I C A R L A S .
19 5/24/2020 WWW.QUANTIKA14.COM
4.1 La huella digital…
5/24/2020 WWW.QUANTIKA14.COM 20
https://blog.quantika14.com/blog/2016/10/04/la-importancia-de-un-perito-informatico-en-casos-de-menores-desaparecidos/
4.1.1 Crear anzuelo y iplogger
5/24/2020 WWW.QUANTIKA14.COM 21
4.2 Estará en la casa de…- Mac
◦ Podemos obtenerla del router de su casa
5/25/2020 WWW.QUANTIKA14.COM 22
4.2.1 Probe request…
5/24/2020 WWW.QUANTIKA14.COM 23
4.3 OSINT a un email…H T T P S : / / P L AY. G O O G L E . C O M / S T O R E / A P P S / D E TA I L S ? I D = C O M . Q U A N T I K A 1 4 . D A N T E S _ G AT E S _ M O B I L E & H L = E S
5/24/2020 WWW.QUANTIKA14.COM 24
4.4 ¿Dónde pongo todos los datos?Necesitamos:
1. Compartirlo con el equipo
2. Portable
3. Compatible con varios sistemas operativos
4. Sistema de gráficos y diagramas
WWW.QUANTIKA14.COM 5/25/2020 25
miro.com
De interés:
5/24/2020 WWW.QUANTIKA14.COM 26
5/24/2020 WWW.QUANTIKA14.COM 27
¿PREGUNTAS?
¡Muchas gracias por su atención y tiempo!Contacto:
Jorge.Coronado [@] quantika14.com
954 96 55 51
www.quantika14.com
WWW.QUANTIKA14.COM 5/24/2020 28