curso

Offensive OSINT

Este curso tiene como misión adentrarse en técnicas y metodologías de OSINT e ingeniería social para la recolección de datos y perfilación tanto de empresas cómo de personas.

En este curso veremos cómo descubrir, mediante técnicasde OSINT, cómo encontrar los datos de una empresa que nos sirvan para entender su arquitectura y topología, cómo también así las tecnologías que utilizan para luego pasar a entender cómo podemos encontrar vectores de ataque tanto para la infraestructura de la compañía cómo así para las personas clave que trabajan en ella.

WhatsApp Image 2019-02-26 at 00.30.26

Las técnicas que se verán en el curso, por supuesto también pueden ser utilizadas perfectamente en el marco de una investigación y perfilamiento digital de personas jurídicas y físicas dentro de una causa judicializada.

Temario

  • Breve Introducción a OSINT y sus fases.
  • Breve introducción a los conceptos básicos de Pentest y los conceptos de Red Team y sus diferencias.
  • OSINT y su correlación con la recolección pasiva y activa en la fase de un Penetration Test.
  • Datos a perfilar de una compañía, que buscar y mapear?
  • Datos a perfilar de las personas que conforman una compañía. Que datos buscar?Qué perfilar?
  • Técnicas de Search Engines. “Alice y el país de los buscadores”.
  • APIs para la automatización de búsquedas.
    • APIs Lab
  • OSINT Toolkit for Red Team and Pentesters
    • Information gathering CLI
    • Recon-NG
    • Discover Scripts
    • Spiderfoot
    • Maltego
    • Labs
  • OSINT y SOCMINT (Social Media Intelligence)
    • Conceptos de SOCMINT como método de investigación en social media.
    • Cómo buscar gente a través de internet y redes sociales.
    • Sitios y Motores de búsqueda especializados.
    • Investigando Sitios de Social Media
    • Facebook
    • Twitter
    • Google+
    • Linkedin
    • Laboratorio de Perfilación.
  • Herramientas de Ingeniería Social for Red Teamers e Investigadores.
    • Social Engineer Tools
    • Maltego for people investigation
    • Caller ID Spoofing
    • Social Engineer Toolkit (SET)
    • Phishing con BeEF
    • Gophish–Open Source Phishing Frameword
  • Laboratorio de Ingeniería Social. Uniéndo el rompecabezas”
    • Generación de caso de práctica.