OSINT: estudio, automatización e integración de diferentes herramientas para la obtención de información de fuentes abiertas

Abstract

La finalidad de este trabajo es valorar las ventajas que ofrece la implantación, automatización y centralización de la información recopilada en un entorno enfocado en OSINT. Para ello se ha partido de la distribución Kali Linux sobre la cual se han desplegado las herramientas theHarvester, DMitry, ExifTool, Osintgram, OSRFramework y Spiderfoot. Se ha creado un script para poder delimitar los dominios sobre los que realizar las consultas y que estas se ejecuten automáticamente. Además, se ha incorporado un proceso de normalización de los datos obtenidos con el objetivo de desechar información irrelevante y centralizar todo el conocimiento en un mismo panel de forma visual. Después, se han utilizado las herramientas Filebeat, ElasticSearch y Kibana de la Pila Elastic para crear visualizaciones personalizadas de cada herramienta. Finalmente, las conclusiones han sido satisfactorias en lo relativo a disponer de un entorno con estas características ya que, no solo posibilita ahorrar un tiempo y esfuerzo significativo, sino que permite adaptarse a las necesidades de cualquier tipo de usuario sin la necesidad de que este sea un experto en la materia. Además, siguiendo la metodología propuesta, la incorporación de nuevas herramientas se convierte en un proceso trivial.

The purpose of this work is to assess the advantages offered by the implementation, automation, and centralization of the information collected in an OSINT-focused environment. To do this, we started with the Kali Linux distribution, on which the tools theHarvester, DMitry, ExifTool, Osintgram, OSRFramework, and Spiderfoot have been deployed. A script has been created to delimit the domains on which to perform queries and to execute them automatically. In addition, a data normalization process has been incorporated to discard irrelevant information and centralize all the knowledge in a single visually accessible panel. Afterwards, the Filebeat, ElasticSearch, and Kibana tools from the Elastic Stack have been used to create custom visualizations for each tool. Finally, the conclusions have been positive regarding the availability of an environment with these characteristics, as it not only allows significant time and effort savings but also enables adaptation to the needs of any type of user without requiring them to be an expert in the field. Furthermore, following the proposed methodology, the incorporation of new tools becomes a trivial process.