¿Cómo funciona y cómo utilizar OSRFramework de OSINTUX para hacer ciberespionaje? Guía paso a paso

El ciber espionaje es una técnica que se usa para encontrar datos de una persona en diferentes lugares de Internet. Para lograr esto es necesario utilizar una herramienta eficiente que ayude con la tarea.

Este es el caso de OSRFramework, la cual es una función que pertenece a la distribución de Linux, OSINTUX. Es de código abierto y su descarga gratuita. Sólo debes seguir los pasos que te indicaremos luego.

Para que te conviertas en un experto, tendrás que continuar leyendo este artículo hasta el final. Te mostraremos los pasos que debes realizar basados en diferentes tipos de datos.

¿Cómo preparar el entorno de OSINTUX para trabajar con OSRFramework?

Muchas personas desean conocer todo tipo de información de inteligencia, sin saber cómo obtener acceso a ellas. Linux es uno de los sistemas operativos de código abierto más populares en todo el mundo, entre sus distintas distribuciones podrás encontrar OSINTUX. Esta es una de las mejores distros que se puede utilizar para la recopilación de información en fuentes abiertas.

Es decir, es sistema operativo con base en Linux que está diseñado y optimizado para que puedas recopilar todo tipo de información disponible en Internet. Lo primero que debes hacer, es descargar todas las herramientas disponibles en el sitio oficial OSINTUX. Estas te ayudarán a contar con la posibilidad de realizar cualquier tipo de ciber espionaje de información que esté disponible al alcance de tu mano en la web http://www.osintux.org/descargas

Algunas de las funciones más usadas de esta función son las siguientes:

• Se la usa para analizar las cuentas de Twitter.
• Te ayuda a estudiar distintos perfiles y relacionarlos con los hashtags en Twitter.
• Es una de las herramientas más potentes que existen en la actualidad y sirve para analizar todo tipo de perfiles de usuarios. Para ello, lo puedes hacer según el criterio de correos electrónicos, nombre y teléfono, entre otros.

Una vez que tengas lista la distro tendrás que seguir estos pasos para preparar el entorno OSINTUX y poder trabajar con OSRFramework.

Deberás seguir esta guía:

• Procura tener actualizado Kali Linux. Para ello, tendrás que escribir el comando sudo apt-get update.
• Luego deberás cargar las actualizaciones ejecutando sudo apt-get upgrade.
• En estos momentos tendrás que instalar la versión actualizada de Python. Esto lo podrás hacer ingresando el comando sudo apt-get install python<escribe la versión más reciente, por ejemplo 3.8>.
• Ahora deberás instalar pip por medio del comando python get-pip.py.
• A continuación, ya estarás en condiciones de instalar OSRFramwork. Para esto tendrás que ejecutar pip install osrframwork.

Aprende paso a paso cómo utilizar todas las funciones de OSRFramework como un experto

OSRFramework puede ser una herramienta compleja de utilizar, por lo que es importante leer con anterioridad las instrucciones para su uso. Estas te ayudarán a entender el funcionamiento del programa, sus características y demás particularidades. Para que puedas conocer cómo usar las funciones disponibles que tiene OSRFramework para ti, te explicaremos cada una con el mayor detalle posible. De esta manera, podrás utilizar la información para tu beneficio.

Comencemos:

OSRframework - Buscamos usuarios en 280 plataformas

OSRFramework se caracteriza por permitir buscar información de personas en distintas plataformas, entre las cuales podrás recopilar la información utilizando distintos criterios de selección. Lo primero que debes conocer que para buscar usuarios en las distintas redes sociales y plataformas es necesario saber el correo electrónico, el número de teléfono o en su defecto, el nombre de usuario.

En esta ocasión, utilizaremos el usuario para buscar la información. El proceso de búsqueda por parte de OSRFramework siempre se realiza en más de 280 plataformas, por lo que no tendrás que configurar el programa para ejecutar en dónde deseas buscar.

Para realizar esta búsqueda, sólo sigue las siguientes instrucciones:

• Abre la aplicación de OSRFramework.
• En la ventana de comando de OSRFRamework, escribe usufy.py -n usuario y luego presiona Enter. En este caso, deberás reemplazar “usuario” por el nombre de usuario que desees buscar entre los más de 280 plataformas.

Es importante aprender a leer los resultados. Estos están divididos en URL, alias y nombre de la plataforma en la que se encontró la información. El alias será el mismo, porque es el nombre de usuario que estás buscando, pero es el resto de la información lo que te interesa. Ahora podrás conocer en cuáles de las más de 280 plataformas has localizado el usuario y con qué cuenta creó su perfil.

OSRframework - búsqueda por mail y nombre completo

Si deseas usar OSRFramework para realizar búsquedas por mail o por nombre completo necesitarás realizar el proceso que te mencionamos a continuación en cada uno de los casos. Cuando realices la búsqueda por el email lo más importante es tener el correo completo y escribirlo sin errores.

Luego tendrás que seguir las siguientes instrucciones:

• Abre la aplicación OSRFramework.
• Posiciónate en la ventana de comandos para escribir.
• Escribe mailfy.py -m 'nombre@correo.com’ y presiona Enter. Deberás reemplazar “nombre”, por la dirección del usuario y “@correo.com” por el servidor en el cual está alojado el correo.

Al obtener los resultados, encontrarás en la primera columna el correo de la persona, el dato que tú has ingresado. Luego verás el alias que usó en la red social, el dominio al que pertenece y, por último, la plataforma donde has encontrado la información. En caso que quieras realizar la búsqueda por nombre completo de una persona para verificar en qué plataformas ha registrado su nombre, podrás usar la herramienta OSRFramework como te indicaremos.

Sólo debes seguir este paso a paso:

• Dirígete a la herramienta OSRFramework y ábrela.
• Busca la venta de líneas de comando para comenzar a trabajar.
• Escribe alias_generator.py, esto lo debes escribir tal cual y luego pulsar Enter.
• A continuación, el programa te pedirá que ingreses la información de la persona. El orden los datos que debes ingresar es la siguiente: nombre, primer apellido, segundo apellido. Luego, deberás incluir toda la información adicional que tengas. Pero puedes presionar Enter, dejando en blanco este campo.

OSRFRamework empezará a buscar primero el nombre de la persona por todo Internet. En caso de que no lo encuentre, empezará a generar distintos nombres de usuario que la persona podría haber usado y recién te mostrará todos los resultados basados en los criterios que buscas.

OSRframework - Teléfono, dominio y entidad

Esta herramienta de Linux también te permite buscar información de personas usando sus teléfonos, dominios y entidad. Si posees el número de teléfono de una persona, puedes encontrar en Internet toda la información que esté relacionada con la misma, según los sitios en los que ha colocado su teléfono. Esto te permitirá conocer sus redes sociales y páginas en donde se registró usando su número telefónico.

Las instrucciones para conseguir este resultado son las siguientes:

• Lo primero que deberás hacer es abrir una ventana de comandos en OSINTUX.
• Escribe lo siguiente, cambiando +34XXXXX por el número telefónico sudo phonefy.py –n +34XXXXX y pulsa en la tecla Enter.
• El programa abrirá OSRFramework de forma automática para realizar la búsqueda.
• Después de unos minutos verás los resultados relacionados en la pantalla.

En los resultados podrás ver la URL donde se encuentra registrado el número de teléfono y la plataforma donde se lo ha localizado. De esta manera, vas a poder usar esta información para conocer qué redes sociales tiene la persona, según en la que ha utilizado su dispositivo móvil para registrarse. Cuando quieras usar OSRFramework para localizar por medio de todos los dominios que estén registrados con esa persona, lo podrás hacer sin inconveniente.

Para ello, sólo debes seguir las siguientes indicaciones:

• Abre la línea de comandos.
• Escribe sudo entify.py –r all –w https://www.nombredeldominio.com/. Deberás reemplazar “nombredeldominio.com” por el dominio que deseas buscar en las entidades.
• Haz clic en la tecla Enter para obtener los resultados.

Entre los resultados verás todas las entidades donde se localiza el dominio que estabas buscando. Esto te permitirá averiguar más información al respecto con otros métodos. En caso que quieras saber si un dominio existe en la web, podrás usar esta herramienta de Linux sin inconvenientes. Para ello, es importante buscar primero el dominio en las distintas entidades y conociendo los resultados, se procede a buscar el dominio en particular.

Sigue estos pasos:

• Abre la consola en OSINTUX.
• Escribe sudo domainfy.py –n nombredeldominio. En este caso, deberás reemplazar “nombredeldominio” por el dominio que desees encontrar y luego presiona Enter.
• Espera unos segundos a que se abra OSRFramework y encuentre la información.

Los resultados estarán organizados según el nombre del dominio con las distintas terminaciones. Además, vas a poder encontrar la IPV4 asociada al dominio, por lo que podrás adquirir el dominio si no existe o encontrar más información relacionada con este dato.

OSRframework - Ingeniería inversa para sacar más información con un mail

Si tienes un correo electrónico de alguna persona vas a poder encontrar cualquier tipo de información relacionada con la misma. La ingeniería inversa consiste en encontrar las partes que componen algo o adquirir algo, utilizando la poca información que tengas disponible.

Podrás usar OSRFramework para esta tarea, lo que te permitirá conocer los datos de un usuario su alias, páginas donde está registrado y teléfono, entre otra información. Si lo deseas, puedes utilizar el alias y el resto de la información, para vincularlas en redes sociales en las cuales es probable que se haya podido registrar sin utilizar el correo. Esto te permitirá que encuentras más información pública que está en la web.