OSINT de redes sociales y búsqueda de personas

Las plataformas de redes sociales son fuentes valiosas de inteligencia: los empleados revelan cargos, proyectos, compañeros, ubicaciones de oficinas, pilas tecnológicas y estructuras organizativas, a menudo sin intención. LinkedIn por sí solo puede permitir reconstruir toda la jerarquía de una organización.

LinkedIn revela:

• Nombres, cargos y departamentos de los empleados
• Pila tecnológica (a partir de ofertas de empleo y aptitudes)
• Estructura organizativa y cadenas de dependencia
• Contrataciones recientes (nueva superficie de ataque)
• Empleados que se han marchado (posibles personas internas descontentas)

Los empleados técnicos suelen compartir:

• Nombres de herramientas internas e indicios sobre la arquitectura en Twitter
• Código con credenciales codificadas directamente o nombres de host internos en GitHub
• Diapositivas de ponencias con diagramas de sistemas internos
• Stack traces con detalles de infraestructura en informes públicos de errores

Busque en GitHub secretos relacionados con la organización:

Los intermediarios de datos agregan registros públicos en perfiles de personas: nombre, dirección, teléfono, familiares e historial laboral. Sitios como Spokeo, BeenVerified e Intelius recopilan esta información para que cualquiera pueda buscarla. Los ingenieros sociales la utilizan para elaborar pretextos convincentes.

La combinación de fuentes de redes sociales crea perfiles detallados:

1. LinkedIn: puesto actual, empleador y compañeros
2. Twitter: intereses, opiniones y actividades recientes
3. Facebook: vida personal y registros de ubicación
4. GitHub: aptitudes técnicas, proyectos y correo electrónico
5. Búsqueda de personas: domicilio, teléfono y familiares

Maltego es una plataforma de OSINT que visualiza las relaciones entre entidades: dominios, IP, personas, cuentas sociales y organizaciones. Automatiza la recopilación de datos de varias fuentes y muestra el grafo de relaciones, lo que revela conexiones que no son evidentes al realizar consultas individuales.

Búsqueda de direcciones de correo electrónico:

• Hunter.io — patrones de correo electrónico de dominios
• theHarvester — herramienta de recopilación de correos electrónicos
• Perfiles de LinkedIn con información de contacto visible
• Actas de conferencias — correos electrónicos de autores

Defensas organizativas:

• Capacite a los empleados sobre los riesgos de divulgar información
• Revise las ofertas de empleo para evitar un exceso de detalles técnicos
• Utilice públicamente títulos de puestos genéricos cuando sea posible
• Supervise las menciones de información confidencial en Pastebin, la dark web y GitHub

Usos legítimos del OSINT de búsqueda de personas:

• Verificación de antecedentes para recursos humanos
• Debida diligencia sobre socios comerciales
• Investigaciones de fraude
• Periodismo y reportajes de rendición de cuentas

Las leyes de privacidad varían según la jurisdicción: conozca la normativa aplicable (RGPD, CCPA) antes de recopilar datos personales.

Los investigadores de seguridad crean cuentas sock puppet (personas ficticias) para realizar actividades de OSINT sin revelar su identidad ni alertar al objetivo. Estas cuentas deben mantenerse cuidadosamente: cualquier vínculo con la identidad real invalida su propósito.

Un miembro del red team descubre la pila tecnológica de la empresa objetivo mediante la búsqueda de ofertas de empleo. ¿Qué tipo de recopilación de inteligencia es esta?

Las redes sociales y los sitios de búsqueda de personas exponen la estructura de las organizaciones, los datos de los empleados, las pilas tecnológicas y la información personal. LinkedIn, GitHub, Twitter y los sitios de intermediarios de datos permiten elaborar conjuntamente perfiles completos de los objetivos. Herramientas: Maltego (grafos de relaciones), theHarvester y Hunter.io. Defensa: capacitación de los empleados, buenas prácticas en las ofertas de empleo y supervisión de menciones sensibles.