buscando personas desaparecidas con osint y …...1.3.1 solicitud de ayudas en la web de quantika14...
TRANSCRIPT
![Page 1: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/1.jpg)
Buscando personas desaparecidas con OSINT y forense informáticoJORGE CORONADO
CEO DE QUANTIKA14
5/24/2020 WWW.QUANTIKA14.COM 1
![Page 2: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/2.jpg)
Jorge Coronado• Fundador y CEO de QuantiKa14
• Colaborador de Canal Sur Radio desde 2015
• Director de un curso de Verano en la Universidad Pablo de Olvide 2018 y 2019
• Profesor en el curso de detectives de la Universidad Pablo Olavide de Sevilla en 2017
• Co-autor del primer “Protocolo institucional en España ante la violencia de género en las redes sociales”
• Formación a cuerpos de seguridad en investigación a través de Internet desde la ESPA y otros cursos
• Creador del protocolo de actuación para la búsqueda de personas desaparecidas a través de las tecnologíasde la información y comunicación
• Vocal de la asociación de peritos tecnológicos de Andalucía (APTAN)
• Dinamizador del Hack&Beers Sevilla
• Organizador de la comunidad de Hacking Sevilla
• Autor del canal de Youtube Investiga Conmigo desde el Sü
• Creador de aplicaciones como: Guasap Forensic, Shodita, EO-Ripper, Dante Gates, Killo.io, etc
5/24/2020 WWW.QUANTIKA14.COM 2
![Page 3: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/3.jpg)
¿Qué vamos a ver?1. Datos
2. CTF de personas desaparecidas
3. Protocolo de actuación
4. Casos reales
WWW.QUANTIKA14.COM 5/24/2020 3
![Page 4: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/4.jpg)
1. Datos:
5/24/2020 WWW.QUANTIKA14.COM 4
![Page 5: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/5.jpg)
1.1 Datos:- 2556 (España)
- 1432 (Marruecos)
- 687 (Otros)
5/24/2020 WWW.QUANTIKA14.COM 5
![Page 6: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/6.jpg)
1.2 Datos
5/24/2020 WWW.QUANTIKA14.COM 6
![Page 7: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/7.jpg)
1.3 Artículos y charlas https://elcorreoweb.es/in-fraganti/osint-city-2020-ciber-inteligencia-que-busca-y-encuentra-XA6332099
https://blog.quantika14.com/blog/2017/06/02/aplicacion-para-encontrar-a-una-persona-desaparecida-a-traves-del-historial-de-google-chrome/
https://blog.quantika14.com/blog/2016/01/24/exo-security-canalsur-radio-sosdesaparecidos/
https://blog.quantika14.com/blog/2016/02/02/nuevas-herramientas-para-localizar-a-personas-desaparecidas/
https://blog.quantika14.com/blog/2016/01/27/exo-security-podcast-canal-sur-con-sosdesaparecidos/
https://blog.quantika14.com/blog/2016/10/04/la-importancia-de-un-perito-informatico-en-casos-de-menores-desaparecidos/
https://blog.quantika14.com/blog/2016/10/30/test-de-actuacion-para-menores-desaparecidos/
5/25/2020 WWW.QUANTIKA14.COM 7
![Page 8: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/8.jpg)
1.3.1 Solicitud de ayudas en la web de QuantiKa14SOLICITUDES REALIZAS POR PAÍSES
España2%
Colombia50%
Venezuela15%
México33%
2019
SOLICITUDES EN LOS ÚLTIMOS AÑOS
11
9 16
52
9
71
1
88
9
0 2 1
2017 2018 2019
SOLICITUDES
España Suramérica Otros
5/24/2020 WWW.QUANTIKA14.COM 8
![Page 9: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/9.jpg)
2. ¿Qué son los CTF de desaparecidos?https://www.tracelabs.org/getinvolved/ctf/
Reto de OSINT que pretende recabar la mayor información posible sobre una persona desaparecida con el objetivo de ayudar a los cuerpos de seguridad en su localización.
Eventos: https://www.eventbrite.ca/o/trace-labs-18447984222
5/24/2020 WWW.QUANTIKA14.COM 9
![Page 10: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/10.jpg)
2.1 Sistema de puntuaciónA través de un formulario web los diferentes equipos van enviando los datos que han obtenido.
Un equipo de jueces valoran la información y asignan la puntuación.
5/24/2020 WWW.QUANTIKA14.COM 10
![Page 11: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/11.jpg)
2.2 Sistema de puntuación
5/24/2020 WWW.QUANTIKA14.COM 11
![Page 12: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/12.jpg)
3. Fases:
WWW.QUANTIKA14.COM 5/24/2020 12
Fase 1•Test esperanza
•Informe OSINT inicial
Fase 2
•Forense informático inicial
•Búsqueda proactiva:
•Cámaras
•Logika14
Fase 3•Forense informático final
•Informe final
![Page 13: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/13.jpg)
3.1 Test esperanza para menores
5/24/2020 WWW.QUANTIKA14.COM 13
![Page 14: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/14.jpg)
3.2 Informe OSINT inicialOBJETIVOS:
- Obtener un análisis automático de las redes sociales de la personas desaparecida
- Crear un listado de ubicaciones:◦ Frecuentes◦ Escuela / Instituto / Universidad◦ Amigos◦ Trabajo
- Listado de vehículos, domicilios y amistades
HERRAMIENTAS:
- Dante’s Gates Minimal Version(https://github.com/Quantika14/osint-suite-tolos)
- OSRFRAMEWORK (https://github.com/i3visio/osrframework)
- Social Mapper(https://github.com/denmilu/OSINT_social_mapper)
- Maltego
- Miro
- Python matplotlib y networkx
5/24/2020 WWW.QUANTIKA14.COM 14
![Page 15: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/15.jpg)
3.3 Forense informático inicial (Windows)
1. Clonar o realizar un triage para mantener la cadena de custodia
2. Crear una línea del tiempo usando la MFT, Shellbags, UserNotPresent, Eventos, Registros, etc. Para identificar rápidamente:
1. Conexiones USB
2. Inicios de sesiones
3. Inicios de sesiones remotas
4. Historial de navegación web (https://blog.quantika14.com/blog/2017/06/02/aplicacion-para-encontrar-a-una-persona-desaparecida-a-traves-del-historial-de-google-chrome/)
5. Aplicaciones instaladas (juegos, chats)
6. Copias de seguridad de emails1. Análisis de cabeceras: https://github.com/lnxg33k/email-header-analyzer
7. Contraseñas almacenadas
5/25/2020 WWW.QUANTIKA14.COM 15
![Page 16: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/16.jpg)
3.4 Forense informático inicial (Smartphone)
1. Clonado o Triage
2. Conversaciones de WhatsApp, Messenger, Telegram, Snapchat, Twitter, Instagra, etc.
3. Extraer conversaciones de aplicaciones de citas: Tinder, Lovo, etc.
4. Extraer correo electrónico
5. Extraer historial de navegación
6. Extraer cuentas asociadas a Google o Icloud◦ TAKEOUT_JSON_ANALYZER
7. Extraer historial de aplicaciones instaladas
5/25/2020 WWW.QUANTIKA14.COM 16
![Page 17: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/17.jpg)
3.5 ¿Qué es el Logika14?Es una aplicación open source quepermite obtener los “proberequest” y buscar dentro de losresultados.
Ideal para saber si una personaestá en un sitio. También permiteaveriguar las wifi a las que seconecta.
https://www.youtube.com/watch?v=Z8RHMUSYTiA
5/25/2020 WWW.QUANTIKA14.COM 17
![Page 18: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/18.jpg)
3.6 Forense informáticofinal e informe
5/24/2020 WWW.QUANTIKA14.COM 18
![Page 19: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/19.jpg)
4. Casos realesD I S C L E I M E R : S E H A E L I M I N A D OC U A LQ U I E R I N F O R M A C I Ó N S O B R EL A S P E R S O N A S R E A L E S OC U A LQ U I E R OT R O D ATO Q U EP U E D A I D E N T I F I C A R L A S .
19 5/24/2020 WWW.QUANTIKA14.COM
![Page 20: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/20.jpg)
4.1 La huella digital…
5/24/2020 WWW.QUANTIKA14.COM 20
https://blog.quantika14.com/blog/2016/10/04/la-importancia-de-un-perito-informatico-en-casos-de-menores-desaparecidos/
![Page 21: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/21.jpg)
4.1.1 Crear anzuelo y iplogger
5/24/2020 WWW.QUANTIKA14.COM 21
![Page 22: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/22.jpg)
4.2 Estará en la casa de…- Mac
◦ Podemos obtenerla del router de su casa
5/25/2020 WWW.QUANTIKA14.COM 22
![Page 23: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/23.jpg)
4.2.1 Probe request…
5/24/2020 WWW.QUANTIKA14.COM 23
![Page 24: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/24.jpg)
4.3 OSINT a un email…H T T P S : / / P L AY. G O O G L E . C O M / S T O R E / A P P S / D E TA I L S ? I D = C O M . Q U A N T I K A 1 4 . D A N T E S _ G AT E S _ M O B I L E & H L = E S
5/24/2020 WWW.QUANTIKA14.COM 24
![Page 25: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/25.jpg)
4.4 ¿Dónde pongo todos los datos?Necesitamos:
1. Compartirlo con el equipo
2. Portable
3. Compatible con varios sistemas operativos
4. Sistema de gráficos y diagramas
WWW.QUANTIKA14.COM 5/25/2020 25
miro.com
![Page 26: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/26.jpg)
De interés:
5/24/2020 WWW.QUANTIKA14.COM 26
![Page 27: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/27.jpg)
5/24/2020 WWW.QUANTIKA14.COM 27
¿PREGUNTAS?
![Page 28: Buscando personas desaparecidas con OSINT y …...1.3.1 Solicitud de ayudas en la web de QuantiKa14 SOLICITUDES REALIZAS POR PAÍSES España 2% Colombia 50% Venezuela 15% México 33%](https://reader036.vdocumento.com/reader036/viewer/2022063010/5fc2ed55d1066273eb1ad76c/html5/thumbnails/28.jpg)
¡Muchas gracias por su atención y tiempo!Contacto:
Jorge.Coronado [@] quantika14.com
954 96 55 51
www.quantika14.com
WWW.QUANTIKA14.COM 5/24/2020 28