Curso OSINT Inteligencia de Fuentes Abiertas MA39
Asiste a nuestro Curso OSINT (Open Source Intelligence): Inteligencia de Fuentes Abiertas y aprende a contestar preguntas como:
- ¿Qué puedo averiguar sobre mis atacantes?
- ¿Qué se dice de mi o de mi organización?
- ¿La información que tengo es verídica o es “fake news”?
El taller “OSINT Inteligencia de Fuentes Abiertas (Open Source Intelligence)” tiene como objetivo desarrollar en el participante habilidades y competencias que le permitan obtener información a través de medios digitales de libre acceso con la finalidad de apoyar un proceso legal o punitivo. A lo largo de las sesiones el participante conocerá herramientas tecnológicas para acceder a información de “fuentes abiertas”, así como metodologías para proteger su identidad así como validar la información recopilada.
Herramientas de búsqueda de datos personales, análisis de metadatos, motores de búsqueda de imágenes, metodologías para recopilar, validar y resguardar la información son algunos de los temas discutidos en este curso.
Este entrenamiento cuenta con muchas prácticas de laboratorio enfocadas a las herramientas más representativas y críticas para la búsqueda de información usando fuentes abiertas.
A quién va dirigido
Analistas, investigadores, periodistas, personal de operaciones de ciberseguridad, personal de soporte técnico, consultores en seguridad informática y en general, toda persona que desee adquirir habilidades de investigación y análisis de información pública con fines de mejorar la ciberseguridad de su organización.
Beneficios para el Participante
Los participantes obtendrán un conocimiento teórico – práctico sobre herramientas y metodologías para realizar búsquedas de información que permitan crear “perfiles digitales” sobre un sujeto de investigación, con la finalidad de apoyar un proceso legal o administrativo.
Asímismo, los participantes conocerán técnicas para hacer búsquedas “seguras” y métodos para validar la información encontrada, asignándole un nivel cuantitativo de credibilidad.
Temario
Introducción
- ¿Qué es OSINT?
- Definiendo los objetivos
- ¿Qué queremos investigar?
- ¿Qué tipo de información necesitamos obtener?
- ¿Qué vamos a hacer con la información obtenida?
- El proceso de “inteligencia”
- Recolección de datos
- Procesamiento
- Análisis
- Diseminación
- Evaluación y retroalimentación
- Plataformas de investigación
- Riesgos para el investigador y la necesidad de una plataforma
- Máquinas virtuales
- Emuladores de dispositivos móviles
- Servicios VPN
- Extensiones de navegadores
- Identidades virtuales
- “Sock Puppets”
- Uso efectivo de identidades virtuales
- Riesgos que podrían invalidar una identidad virtual
- Técnicas de documentación
- Cómo registrar la información encontrada
- Herramientas para registrar actividades
- Mapas mentales
- Herramientas de búsqueda de información
- Fundamentos de análisis de la información
- ¿Cómo analizar la información?
- Datos vs. información
- Lógica, inferencias y deducciones
- Identificando falacias, prejuicios y paradigmas
- Explotando a fondo los motores de búsqueda
- Operadores para búsquedas avanzadas
- Análisis de metadatos
- Archivos: datos y metadatos
- Validación
- Análisis de imágenes
- Formatos y metadatos usuales
- Motores de búsqueda de imágenes
- Geo-ubicación de imágenes
- Mapas y fuentes de imágenes geográficas
- Direcciones IP y Geo-Ubicación
- Traducción de texto
- Métodos de extracción y traducción de texto
- Los riesgos al traducir un lenguaje desconocido
- Investigando el correo electrónico
- Búsqueda de direcciones
- Los protocolos de correo y estampas de los servidores
- Nombres de usuario y aliases
- ¿Dónde se usan nombres de usuario?
- Correlacionando actividad en múltiples sitios
- Avatars e imágenes de usuario
- Correlacionando meta-datos y geo-ubicación
- Direcciones y números telefónicos
- Motores de búsqueda de personas
- Inteligencia de redes sociales (SOCMINT)
Prácticas de Laboratorio
El curso incluye actividades de laboratorio, casos de estudio y ejercicios “capture the flag”.
Requisitos
Los participantes de este seminario deben tener conocimientos básicos de uso de Internet, así como conocimientos básicos de sistemas operativos Windows y (opcionalmente) Linux.
Duración
40 hrs. de clase
Modalidad Síncrona
Instructor en vivo. Impartición presencial o remota.