Buscando personas desaparecidas con OSINT y forense informáticoJORGE CORONADO

CEO DE QUANTIKA14

5/24/2020 WWW.QUANTIKA14.COM 1

Jorge Coronado• Fundador y CEO de QuantiKa14

• Colaborador de Canal Sur Radio desde 2015

• Director de un curso de Verano en la Universidad Pablo de Olvide 2018 y 2019

• Profesor en el curso de detectives de la Universidad Pablo Olavide de Sevilla en 2017

• Co-autor del primer “Protocolo institucional en España ante la violencia de género en las redes sociales”

• Formación a cuerpos de seguridad en investigación a través de Internet desde la ESPA y otros cursos

• Creador del protocolo de actuación para la búsqueda de personas desaparecidas a través de las tecnologíasde la información y comunicación

• Vocal de la asociación de peritos tecnológicos de Andalucía (APTAN)

• Dinamizador del Hack&Beers Sevilla

• Organizador de la comunidad de Hacking Sevilla

• Autor del canal de Youtube Investiga Conmigo desde el Sü

• Creador de aplicaciones como: Guasap Forensic, Shodita, EO-Ripper, Dante Gates, Killo.io, etc

5/24/2020 WWW.QUANTIKA14.COM 2

¿Qué vamos a ver?1. Datos

2. CTF de personas desaparecidas

3. Protocolo de actuación

4. Casos reales

WWW.QUANTIKA14.COM 5/24/2020 3

1. Datos:

5/24/2020 WWW.QUANTIKA14.COM 4

1.1 Datos:- 2556 (España)

- 1432 (Marruecos)

- 687 (Otros)

5/24/2020 WWW.QUANTIKA14.COM 5

1.2 Datos

5/24/2020 WWW.QUANTIKA14.COM 6

1.3 Artículos y charlas https://elcorreoweb.es/in-fraganti/osint-city-2020-ciber-inteligencia-que-busca-y-encuentra-XA6332099

https://blog.quantika14.com/blog/2017/06/02/aplicacion-para-encontrar-a-una-persona-desaparecida-a-traves-del-historial-de-google-chrome/

https://blog.quantika14.com/blog/2016/01/24/exo-security-canalsur-radio-sosdesaparecidos/

https://blog.quantika14.com/blog/2016/02/02/nuevas-herramientas-para-localizar-a-personas-desaparecidas/

https://blog.quantika14.com/blog/2016/01/27/exo-security-podcast-canal-sur-con-sosdesaparecidos/

https://blog.quantika14.com/blog/2016/10/04/la-importancia-de-un-perito-informatico-en-casos-de-menores-desaparecidos/

https://blog.quantika14.com/blog/2016/10/30/test-de-actuacion-para-menores-desaparecidos/

5/25/2020 WWW.QUANTIKA14.COM 7

1.3.1 Solicitud de ayudas en la web de QuantiKa14SOLICITUDES REALIZAS POR PAÍSES

España2%

Colombia50%

Venezuela15%

México33%

2019

SOLICITUDES EN LOS ÚLTIMOS AÑOS

11

9 16

52

9

71

1

88

9

0 2 1

2017 2018 2019

SOLICITUDES

España Suramérica Otros

5/24/2020 WWW.QUANTIKA14.COM 8

2. ¿Qué son los CTF de desaparecidos?https://www.tracelabs.org/getinvolved/ctf/

Reto de OSINT que pretende recabar la mayor información posible sobre una persona desaparecida con el objetivo de ayudar a los cuerpos de seguridad en su localización.

Eventos: https://www.eventbrite.ca/o/trace-labs-18447984222

5/24/2020 WWW.QUANTIKA14.COM 9

2.1 Sistema de puntuaciónA través de un formulario web los diferentes equipos van enviando los datos que han obtenido.

Un equipo de jueces valoran la información y asignan la puntuación.

5/24/2020 WWW.QUANTIKA14.COM 10

2.2 Sistema de puntuación

5/24/2020 WWW.QUANTIKA14.COM 11

3. Fases:

WWW.QUANTIKA14.COM 5/24/2020 12

Fase 1•Test esperanza

•Informe OSINT inicial

Fase 2

•Forense informático inicial

•Búsqueda proactiva:

•Cámaras

•Logika14

Fase 3•Forense informático final

•Informe final

3.1 Test esperanza para menores

5/24/2020 WWW.QUANTIKA14.COM 13

3.2 Informe OSINT inicialOBJETIVOS:

- Obtener un análisis automático de las redes sociales de la personas desaparecida

- Crear un listado de ubicaciones:◦ Frecuentes◦ Escuela / Instituto / Universidad◦ Amigos◦ Trabajo

- Listado de vehículos, domicilios y amistades

HERRAMIENTAS:

- Dante’s Gates Minimal Version(https://github.com/Quantika14/osint-suite-tolos)

- OSRFRAMEWORK (https://github.com/i3visio/osrframework)

- Social Mapper(https://github.com/denmilu/OSINT_social_mapper)

- Maltego

- Miro

- Python matplotlib y networkx

5/24/2020 WWW.QUANTIKA14.COM 14

3.3 Forense informático inicial (Windows)

1. Clonar o realizar un triage para mantener la cadena de custodia

2. Crear una línea del tiempo usando la MFT, Shellbags, UserNotPresent, Eventos, Registros, etc. Para identificar rápidamente:

1. Conexiones USB

2. Inicios de sesiones

3. Inicios de sesiones remotas

4. Historial de navegación web (https://blog.quantika14.com/blog/2017/06/02/aplicacion-para-encontrar-a-una-persona-desaparecida-a-traves-del-historial-de-google-chrome/)

5. Aplicaciones instaladas (juegos, chats)

6. Copias de seguridad de emails1. Análisis de cabeceras: https://github.com/lnxg33k/email-header-analyzer

7. Contraseñas almacenadas

5/25/2020 WWW.QUANTIKA14.COM 15

3.4 Forense informático inicial (Smartphone)

1. Clonado o Triage

2. Conversaciones de WhatsApp, Messenger, Telegram, Snapchat, Twitter, Instagra, etc.

3. Extraer conversaciones de aplicaciones de citas: Tinder, Lovo, etc.

4. Extraer correo electrónico

5. Extraer historial de navegación

6. Extraer cuentas asociadas a Google o Icloud◦ TAKEOUT_JSON_ANALYZER

7. Extraer historial de aplicaciones instaladas

5/25/2020 WWW.QUANTIKA14.COM 16

3.5 ¿Qué es el Logika14?Es una aplicación open source quepermite obtener los “proberequest” y buscar dentro de losresultados.

Ideal para saber si una personaestá en un sitio. También permiteaveriguar las wifi a las que seconecta.

https://www.youtube.com/watch?v=Z8RHMUSYTiA

5/25/2020 WWW.QUANTIKA14.COM 17

3.6 Forense informáticofinal e informe

5/24/2020 WWW.QUANTIKA14.COM 18

4. Casos realesD I S C L E I M E R : S E H A E L I M I N A D OC U A LQ U I E R I N F O R M A C I Ó N S O B R EL A S P E R S O N A S R E A L E S OC U A LQ U I E R OT R O D ATO Q U EP U E D A I D E N T I F I C A R L A S .

19 5/24/2020 WWW.QUANTIKA14.COM

4.1 La huella digital…

5/24/2020 WWW.QUANTIKA14.COM 20

https://blog.quantika14.com/blog/2016/10/04/la-importancia-de-un-perito-informatico-en-casos-de-menores-desaparecidos/

4.1.1 Crear anzuelo y iplogger

5/24/2020 WWW.QUANTIKA14.COM 21

4.2 Estará en la casa de…- Mac

◦ Podemos obtenerla del router de su casa

5/25/2020 WWW.QUANTIKA14.COM 22

4.2.1 Probe request…

5/24/2020 WWW.QUANTIKA14.COM 23

4.3 OSINT a un email…H T T P S : / / P L AY. G O O G L E . C O M / S T O R E / A P P S / D E TA I L S ? I D = C O M . Q U A N T I K A 1 4 . D A N T E S _ G AT E S _ M O B I L E & H L = E S

5/24/2020 WWW.QUANTIKA14.COM 24

4.4 ¿Dónde pongo todos los datos?Necesitamos:

1. Compartirlo con el equipo

2. Portable

3. Compatible con varios sistemas operativos

4. Sistema de gráficos y diagramas

WWW.QUANTIKA14.COM 5/25/2020 25

miro.com

De interés:

5/24/2020 WWW.QUANTIKA14.COM 26

5/24/2020 WWW.QUANTIKA14.COM 27

¿PREGUNTAS?

¡Muchas gracias por su atención y tiempo!Contacto:

Jorge.Coronado [@] quantika14.com

954 96 55 51

www.quantika14.com

WWW.QUANTIKA14.COM 5/24/2020 28