Open Source Intelligence (OSINT)

Título: Open Source Intelligence (OSINT)

Día: 18/11/2019

Horario:

Temática:

Hoy en día, la mayor parte de nuestra información está digitalizada y podemos acceder a ella desde un computador con un simple clic; además, nuestro comportamiento como individuos también deja rastro digital, tanto en nuestros dispositivos personales, externos, y en la red. Ese comportamiento también es información. Esta información expuesta puede ser usada por los ciber-criminales para obtener algún beneficio, casi siempre económico, y éste lo consiguen a través de extorsión, robo y venta de información sensible, ingeniería social, etc.

Además, en un test de intrusión o pentest, la fase que más tiempo emplea al auditor o pentester es la fase de recopilación de la información en la que, intenta recoger cuanta más información posible del objetivo para determinar cual es el mejor vector de ataque o intrusión. Tareas como footprinting, fingerprinting, escaneo, enumeración y OSINT son las técnicas más comunes dentro de una fase de recolección de información.

En esta charla se describirá la taxonomía de un ataque informático y, se hará hincapié en la fase inicial de éste, lo que hemos denominado recolección de información. En esta fase, se hará hincapié en las técnicas OSINT o, como podemos obtener información sensible de un objetivo que se puede convertir en inteligencia simplemente, consultando fuentes públicas y abiertas.

Además, la charla está enfocada con carácter práctico y divulgativo, dónde los asistentes podrán ver en directo como consultar esas fuentes y qué información nos devuelven y como aprovecharlas para un ataque informático. Simplemente con la ayuda de un navegador web y, de algunas herramientas open source de libre distribución.

PROGRAMAS QUE TE PUEDEN INTERESAR