Manuel Travezaño 🇵🇪 🕵 Profile picture
May 27, 2023 17 tweets 14 min read Read on X
💥🔥 El Poder de los datos para #OSINT: ¿Qué tan expuesto está nuestra #HuellaDigital en internet?, ¿Es fácil recopilar y vincular en diferentes servicios digitales nuestro #RastroDigital?, pues claro que si, y en este 🧵MEGAHILO🧵, te enseño como...

#Ciberinteligencia #Socmint Image
1⃣ Iniciaremos esta ciberinvestigación, desde un mensaje #Spam o #Phishing, esos que a diario se difunden en las diversas aplicaciones de mensajerías como WhatsApp.

💥 El número de remitente empezaba con el código de área "+62", que al parecer era de Indonesia...

⬇️ Image
2⃣ Realizando una búsqueda inversa del teléfono podemos encontrar registros en los sgtes servicios digitales:
💥 WhatsApp
💥 Instagram
💥 Google
Y lo más importante... Una vinculación con una cuenta en:
💥 Telegram
(Esto nos servirá para continuar nuestra investigación)

⬇️ Image
3⃣ Pues ya con el código identificador (ID) de Telegram, procedemos a obtener cierta información relevante, a través de herramientas aplicadas para #SOCMINT. Obteniendo lo siguiente:

💥 Obtenemos un Posible nombre "Christian D ***"
💥 Un nombre de usuario
💥 y otros.

⬇️ Image
4⃣ Con otras herramientas #OSINT para la ciberinvestigación de usuarios en Telegram, obtuvimos más datos que comprometen ciertos #RegistrosDigitales:

💥 Nombres
💥 Otro número de teléfono (51975***) - código de área de Perú.
💥 Dirección IP
💥 S.O. Windows
💥 Ciudad, País.

⬇️ Image
5⃣ ¿Por qué se exponen direcciones IPS, sistema operativo, otros números de teléfonos referenciales asociados a una cuenta de Telegram y otros datos?.
💥 Por la sencilla razón de contar con una mala securización de su identidad, sistema operativo, entorno de trabajo, otros.
⬇️
6⃣ Obteniendo otro número de teléfono con código de área de Perú (+51975****), procedimos a realizar nuevamente búsquedas #OSINT encontrando lo sgte:
✅ Google: "Christian D***"
✅ Presencia digital en Instagram, WhatsApp y Microsoft.
💥 Esto se pone muy interesante...

⬇️ Image
7️⃣ Nota: 🚨 Siempre cuando encuentren una cuenta de Google, revisen bien cada información, a veces esto puede resultar útil, como por ejemplo en esta investigación. Nuestro objetivo de Nombre "Christian D***" contaba con #HuellasDigitales en diferentes ciudades de Perú. 🇵🇪

⬇️ Image
8️⃣ A través de otras técnicas de la especialidad, se logró encontrar una cuenta de usuario en #Instagram, la cual mencionaba los sgtes datos:

💥 El mismo número de teléfono (+51975***)
💥 La misma foto de perfil
💥 Un Email
💥Y un enlace a TikTok.

¡Vaya información!.🚨

⬇️ Image
9️⃣ Quería que esto se haga más interesante en los datos que se pueden seguir obteniendo de "Christian D***", así que hice la consulta de su #ImagenPerfil en un recurso muy indispensable, a fin de obtener posibles cuentas de usuario en #TikTok...
💥¡Y Vaya información! 😄

⬇️ ImageImage
🔟 Si retrocedemos un momento al punto "6" de este mismo #Hilo, podemos darnos cuenta que el número de teléfono "+51975***" si tiene presencia digital en #WhatsApp, por lo cual decidimos aplicar una técnica conocida como:

💥 #Scraping
💥 #RaspadoDeDatos
💥 #WebScraping

⬇️
1⃣1⃣ Los resultados obtenidos del WebScraping fueron sorprendentes, porque no solo encontramos la validación o registro en esa app de mensajería, si no que también obtuvimos los sgtes datos:
💥 Enlace URL que nos lleva a su foto de perfil
💥 Su estado donde aparece su nombre

⬇️ ImageImage
1⃣2⃣ CONCLUSIÓN: De un mensaje #Phishing enviado por la app de mensajería WhatsApp, se inició una investigación, obteniendo lo sgte:

✅ Otro teléfono de Perú, con presencia digital en WhatsApp, Instagram y otros.
✅ Nombres y Apellidos
✅ Direcciones IP
✅ S.O
✅ Ciudad y País
1⃣3⃣ ¿QUE HEMOS APRENDIDO? 👩‍🏫

✅ Securizar muy bien su identidad, entorno de trabajo, entre otros.
✅ No publicar datos completos en sus redes sociales.
✅ Configuración y Privacidad de sus redes sociales.
✅ Realizarse un #EGOSURFING
✅ No hacer cosas ilícitas 🤨🥲

⬇️
1⃣4⃣ NOTA: Analista o Investigador... Seguramente te habrás preguntado, ¿Se compartirá las herramientas utilizadas en este #OsintHilo?, pues claro que sí..

💥 Estas herramientas serán compartidas en mi Canal de #Telegram: t.me/OsintManuelBot… Image
1⃣ 5⃣ Estas y otras herramientas se compartirán y se enseñarán a utilizar en mi próximo curso Avanzado de #SOCMINT.
💥 Mayor información:
manuelbot59.github.io/ManuelOsint/Cu…

💥 Hacer retweet si te gustó...
💥 Seguirme para más investigaciones...

⬇️
(FIN) 🔚

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Manuel Travezaño 🇵🇪 🕵

Manuel Travezaño 🇵🇪 🕵 Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @ManuelBot59

May 27
💥Atención Usuarios de #Chile 🇨🇱

La página de #Facebook del Club @udechile, está siendo comprometida por distribuir una campaña de #Phishing que intenta secuestrar cuentas a través de la Opción #Facebook para Dispositivos.

❌🚨ALARMANTE🚨❌

🧵MINI HILO🧵

#ciberseguridad Image
1⃣ 🚨 Informo a mis seguidores y a la comunidad en general, para tomar las medidas de precaución y evitar el acceso no autorizado.

📌 https://www[.]facebook[.]com/clubuniversidaddechileoficial/posts/pfbid02ybnJwTMjjDtT6CNtEuv6AULV3QoSmJF8BpJMdgx99Y3p5KfnVqy4EaFhMaPjguC7l
2⃣ Al parecer, es una campaña de origen brasileño.

Algunos dominios involucrados:
- agency-social.pages.mus[.]br/supportusersercurity
- supportmetaagency.everythingbench[.]com/
- socail.pages.mus[.]br/agencymetasupportuser
- dongkhung.abqbilliards[.]com/ Image
Read 7 tweets
Feb 18
💥🔥#SECURIZATION OF OUR #BROWSERS.

Do you surf safely? 🌐 Discover the most secure browsers of 2024 according to #SafetyDetectives, #Forbes and #VPNpro:

🧵Thread 🧵

#securityOnline #browsers #cyberintelligence #osint #socmint #infosec #CyberSecurity #digitalfingerprints Image
1⃣ #MozillaFirefox: tops this list as the most secure browser in general, as well as being highly flexible and easy to use.

#OSINT Tip: Want more security?
Enable enhanced tracking protection by clicking on the "Privacy & Security" menu on the left and select: "Strict".
⬇️ Image
2⃣ #TOR: The second on this list is another one of the best in privacy and maintaining the greatest anonymity on the internet and darkweb.

Tip: more security?
Enable enhanced tracking protection by clicking on the "Privacy & Security" menu on the left and select: "Safest"

⬇️ Image
Read 15 tweets
Dec 21, 2023
💥🔥 #GoogleCloudShell y #OSINT: una combinación poderosa para el análisis de datos abiertos.

Google Cloud Shell. Es un entorno virtual en línea basado en Debian y de forma limitada (1,7GB de RAM y 5GB HDD).

🧵Hilo🧵

#Github #Emails #Exposición #Socmint #Ciberinteligencia Image
💥 Enlace al entorno virtual: GoogleCloudShell
💥 Hilo en X: Como utilizar GoogleCloudShell
⬇️shell.cloud.google.com/?show=ide%2Cte…
1⃣ A continuación, una lista de repositorios que durante el año he utilizado a través de #GoogleCloudShell para la resolución de casos:

🔥 Servicios digitales:
➝ Holehe.
➝ Blackbird.

⬇️ github.com/megadose/holehe
github.com/p1ngul1n0/blac…

Image
Image
Read 7 tweets
Sep 5, 2023
💥🔥 El poder de los datos para #OSINT:

En esta ocasión hablaremos de los correos corporativos o institucionales... ¿Eres de las personas que usan estos emails para registrarse en redes sociales?, ¿Concientización?.

🧵ABRO HILO🧵

#databreach #Ciberinteligencia #Socmint Image
1⃣ ¿Es relativamente fácil obtener información de nuestras #HuellasDigitales en Internet?, ¿Eres de las personas que usa correos corporativos o institucionales para registrarse en #Twitter #Instagram #Facebook y otros?.

Entonces te invito a leer este siguiente 🧵HILO.

⬇️
2⃣ ANA MARÍA, es una docente de PERÚ 👩‍🏫🇵🇪, que decide contactar a Manuel, para saber que información hay sobre ella en internet, debido a que en su momento fue víctima de #suplantacióndeidentidad y #SimSwapping (Esto hablaremos en otro momento).

🚨¡UN CASO ALARMANTE! 🚨

⬇️
Read 18 tweets
Jul 13, 2023
🌏🚨💥¿Es seguro registrarse con Facebook, Twitter u otra red social para ingresar a un sitio web?

💥 En esta ocasión hablaremos de los RIESGOS Y VENTAJAS DE REGISTRARSE CON UNA CUENTA DE GOOGLE, FACEBOOK O TWITTER.
🧵🧶

#Concienciación #Ciberinteligencia #Ciberseguridad
1⃣ En la actualidad existen sitios web, apps, foros y demás plataformas que permiten a los usuarios registrarse utilizando su cuenta de #Google, #Facebook, #Twitter, entre otras. Pero hacer eso ¿es seguro? ¿existe algún riesgo para tu cuenta de Google, Facebook o Twitter?.
⬇️
2⃣ Ese método de registrase de forma fácil, se llama #OAuth, sirve para que ya no tengas que crear un nuevo usuario y contraseña, sino que utilizas tu nombre de usuario de Facebook, Google u otra plataforma para registrarte.

💥👉 Mayor información: https://t.co/4Yn0Ql8Mbegeografos.org/riesgos-y-vent…
Read 11 tweets
Jul 10, 2023
🚨💥¿#HUELLASDIGITALES DE UN USUARIO A TRAVÉS DE GMAIL?

💥 ¿Sabías que si tienes mal configurado la Opción "Actividad en la Web y en Aplicaciones" en tu correo de #Gmail, estarías expuesto a que se guarde toda tu actividad en línea verdad? 🧵🧶

#Osint #Concienciación #Ciber
1/6
En Muchos casos hablamos sobre los #RastrosDigitales o #HuellasDigitales, también sabemos sobre la formas de estas huellas que pueden ser ACTIVAS/PASIVAS.
2/6
Pero... ¿se han tomado el tiempo de configurar las aplicaciones que realmente usa en su vida cotidiana o en su entorno de trabajo?
Read 9 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

:(