miércoles, 19 de agosto de 2015

Geolocalización con Creepy, una herramienta OSINT

Buen día, continuando con Creepy a Geolocation OSINT Tool, ahora que tenemos instalada y configurada correctamente  los plugins de las redes sociales en la herramienta antes señalada, podemos verificar nuestras fotografías, para identificar en qué lugar nos tomamos las imágenes que ahora presumimos en internet en nuestras comunidades virtuales como Flickr, GooglePlus, Instagram y Twitter.


Sitios oficiales
@cree_py

http://www.geocreepy.com/

De éste modo cuando estemos recopilando nuestras imágenes para realizar nuestros álbumes fotográficos podremos utilizar el software Creepy, que es una herramienta OSINT (Open-source intelligence) de geolocalización, y de inmediato podremos ubicar a través de un mapa dónde se tomó la fotografía exhibida en las redes sociales.

Iniciamos abriendo el software y damos clic en el menú
Creepy -> New Project -> Person Based Project


Del mismo modo se puede iniciar al dar clic en el ícono de Person Based Project


Y nos mostrará la siguiente ventana donde nos indica que el primer paso para establecer los metadatos del proyecto es necesario dar de alta el nombre del proyecto, alguna palabra clave y la descripción. (Cuando utilizo la herramienta solo le pongo el nombre del proyecto y presiono el botón de Next>), en éste caso voy a poner el nombre del proyecto como Prueba 1, con la finalidad de realizar las pruebas correspondientes para este manual.


Se abre una ventana, correspondiente al segundo paso en el que tenemos que escoger algún objetivo que esté dado de alta en alguna comunidad virtual como Flickr, GooglePlus, Instagram y Twitter.

De hecho se puede buscar por nombre de usuario, correo electrónico, nombre completo o por el ID de la red social.


Para estas pruebas realizaremos la consulta de diferentes usuarios para identificar varios resultados, iniciamos buscando el nombre de usuario de @shakira.
En el apartado de Search In “buscar en” seleccionamos la comunidad virtual que deseamos consultar en este caso será Twitter y presionamos el botón de Search. (Es de señalar que si se puede buscar en todas las redes sociales juntas al mismo tiempo).

En el apartado Search Results mostrará todos los resultados que contengan el nombre del usuario que estamos buscando. Aquí tenemos que seleccionar el usuario correspondiente a nuestro interés y presionamos el botón Add To Targets.

De este modo el objetivo seleccionado pasará al apartado Selected Targets y para continuar presionamos Next >.


Muestra una ventana proporcionando el tercer paso a seguir, aquí aparecen dos opciones a seleccionar de lado derecho, en mi caso yo selecciono las dos y presiono el botón de Next >.


El cuarto paso, presionamos el botón de Finish para guardar y continuar con el proyecto.


En este momento nos  regresa a la página principal donde aparece la carpeta que creamos con el nombre del proyecto que en este caso se llama Prueba 1.


Aquí damos doble clic en la carpeta creada con el nombre de Prueba 1 y nos mostrara dos resultados:
1.- Locations
2.- Analysis
En la opción de Locations, nos mostrará en un mapa las zonas geográficas de las imágenes que contienen  los metadatos necesarios para su rastreo.

En la opción de Analysis, nos muestra información de cuando fue creada la cuenta, cuantos usuarios sigue y cuantos lo siguen, etc. etc.


Al momento de seleccionar la opción de Locations, nos muestra el mapa con la ubicación geográfica de todas las fotos que tienen los metadatos.
En el centro de la interface aparece con ícono de Twitter dentro del mapa.
De lado derecho muestra el apartado Locations List, donde nos muestra la fecha en que fue tomada la imagen.
En la parte inferior derecha aparecerán los siguientes datos:
Date.- Muestra  la fecha y hora en que fue tomada la imagen.
Locations.- Indica la ciudad de origen de la foto.
From.- Señala en que red social fueron publicadas las fotografías.

Context.- Aquí aparece el texto del mensaje.


Si te interesa saber en qué lugar se han tomado más fotografías, tienes que realizar lo siguiente:

En la parte superior izquierda aparece un menú a través de varios íconos y uno tiene la forma como de lumbre o fuego, tienes que presionarlo y  los íconos de Twitter cambiaran y mostraran una gama de colores (verde, amarillo y rojo), en donde aparezca en color rojo significa que en ese lugar se han tomado más fotografías. 



En este caso son las mismas zonas geográficas pero con diferentes vistas

Es de señalar que también contiene una opción muy importante (al menos para mí), ya que se puede filtrar la información por hora del día, por día de la semana o por mes del año. Tienes que seleccionar el botón del calendario como se muestra a continuación:



Aparte de que se puede visualizar las zonas geográficas en la interface de Creepy, también se puede exportar la información a los formatos de CSV y de KML, tan solo con seleccionar cualquier de los dos botones que se muestran en la parte superior izquierda.



En el menú de íconos aparece uno en forma de un circulo con rallas rojas y blancas, lo que permite realizar el análisis del proyecto que seleccionaste.



Espero que esta información que estoy compartiendo con ustedes, les sea de utilidad, si tienen dudas o quieren que se trate algún tema, realicen sus comentarios y estaremos al pendiente.

Soy feliz.

Enrique

@itxolos

lunes, 17 de agosto de 2015

Configuración de Creepy Geolocation OSINT tool

Buen día, como quedamos en la ocasión pasada hoy hablaremos de cómo configuré Creepy Geolocation OSINT tool, para poder obtener los lugares geográficos  exactos  de mis fotografías, a través de mis  redes sociales como Twitter, Instagram, Google Plus o Flickr.


En este step by step, muestro el procedimiento que yo realice para la configuración de la herramienta Creepy.

Sitios oficiales
@cree_py
http://www.geocreepy.com/

1.- Primero le damos doble clic al ícono cree.py para abrir el programa, mismo que nos mostrara los menús siguientes: Creepy    Edit   View    Filters    Help.


2.- Ya que identificamos el menú entramos en la opción de Edit y posteriormente damos clic en Plugins Configuration.


3.- Mostrara la ventana Plugins Configuration, donde nos muestra las cuatro redes sociales en las que nos puede ayudar a localizar los lugares de las fotografías que tomamos en nuestro viaje por todo el país (jejejejejejeje).  Twitter, Instagram, Google Plus o Flickr.


4.- En mi caso empecé seleccionando la red social más popular para mi, como lo es Twitter Plugin.
Del lado derecho en la opción de Twitter Plugin Configuration Options, muestra varias campos que hacen falta llenar y esto lo aremos dando clic en el botón de Run Configuration Wizard.




5.- Nos muestra una ventana con las opciones de Next y Cancel, donde daremos clic en Next.



6.- A continuación aparece una ventana donde solicita el nombre de usuario y contraseña de nuestra sesión  de Twitter.




7.- Llenamos los campos solicitados y le damos clic en el botón de Autorizar la aplicación.


8.- En este momento nos muestra una ventana con la leyenda ¡Has concedido el acceso a creepy! Y mostrara un número PIN, el cual es el complemento para el proceso de autorización.



9.- Copias el número PIN y lo pegas en la parte de debajo de la ventana donde dice PIN y presionamos Finish.  


10.- En automático te regresa a la ventana Plugins Configuration, donde seleccionaremos Twitter Plugin del lado izquierdo. Mientras que del lado derecho deberán mostrarse todos los campos llenos como se muestra en la siguiente imagen.


11.- Ya que verificamos que todos los campos de Twitter Plugin, están correctamente llenos, seleccionamos otra opción, en mi caso yo escogí  el campo de Instagram Plugin en donde nos muestra el lado derecho varios campos que nos hace falta llenar por lo que damos clic en el botón de Run Configuration Wizard y nos muestra la ventana que se muestra a continuación:



12.- Ésta ventana muestra una URL, el cual tenemos que copiar y pegar en el campo de la dirección WEB de nuestro navegador favorito y nos muestra un campo donde pide que se ingresen el Username y el Password de nuestra cuenta de Instagram y damos clic en Log in.




13.- Nos muestra una página que contiene el Token (un código alfanumérico) el cual tenemos que copiar. 


14.- Y pegar en la ventana de Instragram Plugin configuration wizard, como se muestra enseguida




15.- En este momento nos regresa a la venta de Plugins Configuration y seleccionamos Instagram Plugin para verificar que todos los campos se encuentra llenos.


16.- Continuamos con otra red social el cual yo escogí Flickr Plugin y como era de esperarse me muestra varios campos que faltan por completar los campos vacios y le damos clic en Run Configuration Wizard.


17.- Y nos muestra una ventana donde solicita que se dé clic en el botón de  next para conectar con Flickr. (Damos clic en Next)


18.- Enseguida muestra un apartado donde solicita el nombre de usuario y contraseña de nuestra cuenta de Flickr, rellenamos los campos y le damos clic en botón de Iniciar sesión.


19.- En este momento nos muestra una advertencia donde nos informa que el programa Creepy quiere vincularse a tu cuenta de Flickr y te muestra a donde necesita tener acceso  y a donde no tendrá acceso en tu cuenta de la red social antes señalada, y le damos clic en OK, DOY MI PERISO.



20.- Aquí muestra una ventana con un PIN el cual se tiene que copiar y pegar en la parte de abajo donde dice PIN y posteriormente presionar el botón donde dice Finish.



21.- Nos regresa a la página de Plugins y seleccionamos Flickr Plugin y verificamos que todos los campos se encuentre completos.



22.- Y por último seleccionamos GooglePlus Plugin, para rellenar el campo que nos hace falta y le damos clic en el botón de Run Configuration Wizard y nos muestra la siguiente pantalla.



23.- Damos clic en Next.


24.- Nos muestra una ventana donde nos pide que iniciemos cesión con nuestra cuenta de Google Plus, y damos en Sign in.


25.- Si no tienes una cuenta de GooglePlus, te mostrara una ventana donde tendras que llenar los campos faltantes y le damos clic en el botón de Crear.


26.- En este apartado te indica lo que creepy quiere hacer al ingresar a tu cuenta de GooglePlus y damos clic en Aceptar.




27.-  Muestra una página en blanco con el nombre de nuestra cuenta de GooglePlus y un código que tenemos que copiar y pegar en la parte de abajo y dar clic en Finish.




28.- En este momento nos regresa a la página de Plugins y seleccionamos la red social de GooglePlus Plugin y verificamos que todos los campos estén llenos. Aquí terminamos de configurar todos los Plugins y damos clic en Ok.


29.- En este momento nos regresa a la página principal de nuestra interface con Creepy.


Ahora sí, estamos listos para consultar las zonas geográficas que contienen nuestras fotografías, claro si nuestros equipos tienen configurada la opción de guardar la geolocalización en cada imagen que capturemos con nuestros dispositivos móviles.

Espero que les sea útil un saludo.

Enrique
@itxolos