1⃣ #Followgraph para Mastodon. Recurso muy indispensable, que permite ingresar cualquier cuenta de #Mastodon y obtener una lista de cuentas seguidas por las personas a las que sigue este perfil. Ayuda mucho a encontrar conexiones entre personas.
2⃣ #MastodonInstances. Herramienta para buscar en la lista completa de instancias en #Mastodon. Puede ayudarlo a elegir la instancia correcta (coincidiendo con publicaciones como spam, otros) y encontrar contenido ilegal para investigar delitos.
3⃣ #MastoOSINTTool. Herramienta que proporciona información/inteligencia sobre los usuarios de #Mastodon y las instancias. La información que se obtiene son: ID de usuario, coincidencias exactas del usuario, otros.
4⃣ #MastoVue. Herramienta indispensable que ayudará a encontrar cuentas que coincidan con sus intereses a cualquier línea de tiempo pública de Mastodon o realizar búsquedas por Hashtags.
5⃣ #Debirdify. Esta otra herramienta muy indispensable, es para encontrar automáticamente las cuentas Fediverse/Mastodon de las personas que sigues en Twitter.
6⃣ #Fedifinder. Herramienta para encontrar usuarios de Twitter en Mastodon. Puedes buscar entre los que te siguen, los que te siguen, ¡así como en tus listas!
Y lo bueno es que, los resultados se pueden exportar a CSV.
7️⃣ #iKy. Y esta últim Herramienta que comparto es, el Proyecto iKy, que contiene muchas tools #Osint para obtener información de un Email. En la actualidad ya cuenta con un nuevo módulo para la búsqueda por #Mastodon.
1⃣ Instant Data Scraper. Herramienta automática de extracción de datos para cualquier sitio web. Utiliza IA para predecir qué datos son más relevantes en una página HTML y le permite guardarlos en un archivo de Excel o CSV (XLS, XLSX, CSV).
El poder de los datos para #OSINT: Investigando y exponiendo a usuario de Facebook, quien a través de publicaciones, estaría brindando servicios "ilegales" de eliminación de datos en diversas plataformas digitales 🇵🇪.🚨#HuellaDigital#AnalistaOsint#ManuelBot#Socmint
🧵HILO🧵
1⃣ Este hilo será uno de mis favoritos!, el de exponer
a una persona que realiza acciones que están en contra de mis principios... ¿Sabe ud., diariamente cuántos usuarios son víctimas de estafa por facebook?¿Cuántos son víctimas de robos de cuentas en redes sociales?
⬇️
2⃣ Bueno empecemos, navegando me encontré con una información muy alarmante!🚨, era una publicación realizada por usuario en un grupo d Facebook, donde decía brindar "servicios de eliminación de datos en plataformas digitales" (Algo que está en contra de lo legal en 🇵🇪). 🚨
1⃣ Facebook & Instagram OSINT. Complemento que permite obtener el ID de Facebook e Instagram. Asimismo, permite obtener correos electrónicos y números telefónicos ofuscados de un usuario de Instagram.
2⃣ Vortimo. Extensión te permite marcar texto en cualquier página web y enriquecerlo con recursos propios o recursos externos o API. Tal Maltego a lo mínimo.
El poder de los datos para #OSINT: Investigando a usuarios de Linkedin, quienes a través de comentarios, vienen exponiendo públicamente sus correos electrónicos vinculados a las diferentes RR.SS.🚨🚨#HuellaDigital#AnalistaOsint#ManuelBot#EmailOsint
🧵HILO🧵
1⃣ ¿Sabe ud., cuantas cuentas de RR.SS son robadas anualmente?, ¿Sabe ud., cuantas personas vinculan su correo electrónico en alguna red social?, y de todos esos usuarios ¿Utilizarán diferentes contraseñas en cada red social vinculada?. Pues averiguemos!
⬇️
2⃣ Hace unas semanas, me compartían 02 enlaces muy alarmants!🚨, eran publicaciones en Linkedin, sobre una mala práctica de exposición de correos electrónicos... ¿Cómo pueden usuarios, fanpages y grupos en Linkedin pedir a sus usuarios que digiten su correo electrónico?🚨😑
#OSINT: Investigando a "Ciberestafador", quienes a través de un número telefónico, se dedicaría al envío de SPAM y SMISHING, para captar víctimas y posterior a ello cometer diversas actividades ilícitas. #HuellaDigital#TipManuelBot#AnalistaOsint#ManuelBot#PhoneOsint
🧵HILO🧵
1⃣ ¿Sabe ud., a diario cuantos SMS #Phishing son enviados a través de SMS, telegram, WhatsApp?, y de todos esos ¿cuantos usuarios logran caer en este jueguito para luego ser timados o estafados por estos ciberdelincuentes?. Contestaré la pregunta con una investigación...
⬇️
2⃣ Hace varios dias, me llegó un SMS de un número de #Perú (+51), sobre una presunta "Oferta de Trabajo", en la cual, se adjuntaba un enlace que prefiero ocultar... y también se visualizaba una imagen de perfil al parecer creado por:
1⃣ Mientras estaba en pleno taller de concientización, por interno me compartían una publicación bien alarmante🚨🚨, ¿Cómo pueden fanpages de facebook pedir a sus usuarios que digiten su WhatsApp a través de comentarios?. A la fecha esa publ. cuenta con + de 180 coments 🚨😑
⬇️
2⃣ Por ello decidí, iniciar esta investigación con fines de concientizar a esos usuarios, demostrándoles que con un simple dato (números telefónicos 🇵🇪), se puede obtener muchísima información, la cual puede ser vinculada con otros servicios digitales... Bueno empezamos...