osrframework - termux - reldsec

Hola de nuevo fans de reldsec y queridos lectores del blog, esta ocasión es algo especial... Hablaremos de una herramienta Open Source para la recolección de información de personas y no es más que OSRFRAMEWORK.

osrframework a pesar de ser una herramienta muy nueva tiene una muy buena historia. Y es que de esta herramienta seguramente su momento más importante fue haber ayudado a sus creadores a seguirle los pasos a terroristas de ISIS hace apenas unos cuantos años y dar con ellos, pero no hablaremos de esa historia en este momento. :)

osrframework fue creado por Yaiza Rubio y Felix Brezo, dos expertos en ciberseguridad españoles, gracias a esta herramienta permite a cualquier usuario seguir las huellas digitales en redes sociales, foros e incluso en algunos sitios de la red de TOR de cualquier persona, eso si, de querer poder explotar al maximo esta herramienta necesitarán de algunos conocimientos de programación.

Este framework esta compuesto por una serie de herramientas y librerías GPLv3 del tipo OSINT, Open-Source Intelligence. Un software de Inteligencia Abierta para recolectar toda la información posible de un objetivo en internet.

Esta herramienta busca un alias dentro de 220 plataformas diferentes, redes sociales como Facebook, Twitter, Instagram, Linkedin o plataformas como Spotify, SoundCloudo o YouTube.

Otra de las enormes ventajas que tiene es que cualquiera puede mejorar el codigo fuente a sus gustos y necesidades. Entre sus tantas características permite también crear cuentas en base a un Alias establecido para posteriormente verificar si se han dado de alta en gmail de forma que puede rastrear una identidad digital incluso en sitios que soliciten una contraseña.

osrframework posee módulos para mejorar, optimizar y darle aun más agudeza a las búsquedas de información de nuestro objetivo, módulos que permiten realizar búsqueda de un numero o una lista de teléfonos para verificar si no están asociados a spam, consultar un correo electrónico o saber si no ha sido filtrado con anterioridad, esto a permitido dar con las identidades de más de 600 personas asociadas a ISIS.

Ahora que conocemos más de esta potente herramienta veamos como instalarla en termux :)

primero ejecutaremos los comandos:

pkg update && pkg install python2 git

Bajaremos la tool desde github con:

git clone https://github.com/i3visio/osrframework && cd osrframework

Una vez dentro volveremos a hacer un CD para acceder a los modulos de la herramienta

cd osrframework

Y si hacemos un 'ls' veremos los modulos como phonefy, mailfy o searchfy, los cuales complementan el framework para hacer búsquedas más precisas de un objetivo.

A cualquiera de estos módulos los podemos ejecutar con el comando:

python2 <modulo> <opciones>

Si quieren aprender a usar esta herramienta a fondo pronto estará disponible un manual en donde podrán perfeccionar y sacarle provecho a este framework así como técnicas y metodologías :)