Estoy realizando un programa para investigación OSINT. En principio será la versión BETA, para pulir errores. De momento es solo una versión sencilla con algunas funciones de comprobación de Emails, obtención de ID de algunas redes sociales. Comprobar si un correo ha sido expuesto, y algunas funciones más que iré implementando.
Una vez esté disponible publicaré el enlace para que podáis bajarlo directamente de esta misma web.
Cuando esté publicado se agradecerán ideas nuevas para añadir, además de corrección de errores que irán surgiendo.
Para sugerencias y más habilitaré un foro en esta web. De esta forma podrán proponer alguna mejora, corrección o alguna sugerencia que ayude a mejorar la aplicación.
La idea es crear una buena plataforma que centralice todo, búsqueda de datos telefónicos, matriculas de vehículos, información de empresas, etc. pero todo llegará poco a poco.
Aunque la versión 1.0 Beta de CICOT está prácticamente al 99% todavía está en pañales. Es decir, todavía le falta muchísimo por implementar. Por lo tanto, en esta versión veréis una aplicación que realiza poquitas cosas, pero que irá poco a poco ampliándose.
He de reconocer varias dificultades que me han retrasado su lanzamiento, y por este motivo al final he tenido que buscar una forma de solventarlos, no siempre de la mejor forma, pues no ha quedado como yo esperaba.
Detalles de la versión 1.0 Beta.
En la pantalla principal de CICOT 1.0 Beta podréis ver un conjunto de botones con su descripción. Todas las opciones están disponibles, aunque algunas están en modo experimental.
BUSCAR USERS RRSS.
Es la primera opción que veremos. En ella podremos buscar por Nombre de usuario en varias redes sociales. A medida que el nombre de usuario se ha encontrado se habilitará el icono para realizar clic y llevarte hasta su perfil. En caso de no encontrar nada el logotipo aparecerá con un aspa roja.
BUSCAR ID
Esta opción nos permitirá introducir una pagina web y obtener su ID. Se ha diseñado de forma que se pueda ir navegando por los perfiles y atrapar el id de cada uno de forma rápida. Además podrá abrir en una pestaña la imagen asociada al perfil. Los datos aparecerán en la consola, donde podrá copiarlos.
COMPROBAR EMAIL
Aquí podremos comprobar la existencia de un correo. Por el momento funciona correctamente. Tiene 2 formas diferente de comprobar el correo. La primera consiste en acceder al servidor y realizar una llamada al correo, de esta forma comprobamos que nos dice el servidor. La segunda opción IA es para cuando el servidor tiene algún tipo de protección que no nos indica si la cuenta de email existe, en este caso utiliza un algoritmo para comprobar si el correo está registrado en algún foro, web, etc.
INFO IP DNS
En este apartado podremos realizar un Whois a una web. También podremos saber a que servidor pertenece una web.
Monitorear WhatsApp
En este apartado podremos dejar en vigilancia un número de WhatsApp. De esta forma podremos sacarle un perfil de conexiones. Por ejemplo, sabiendo las horas de conexión y desconexión podremos establecer un patrón de sueño, comida, trabajo, etc. Esta versión está en experimentación y tengo que trabajar en ella para seguir puliéndola.
DATOS EXIF
En datos Exif podremos ver los metadatos de varios tipos de archivos. Además nos mostrará los datos GPS si los tuviese y mostrará a su vez un mapa con la ubicación.
GOOGLE INFO
En este apartado podremos obtener el Gaia-Id y poder navegar después a algunos datos de la cuenta. Por el momento he tenido que utilizar un recurso de terceros, pero estoy trabajando en obtener los datos directamente. Cualquier consejo al respecto se agradece.
Aunque por el momento son pocas las funcionalidades que tiene iré ampliándolo a medida que se me ocurren nuevas funcionalidades.
Si hay alguna funcionalidad que crees que podría ser interesante implementarla te agradecería me la comentes, ya sea en el foro de esta web o por otra vía.
Además también agradecería alguna idea para obtener los datos de Gaia-Id y realizar un control de horario para el monitor WhatsApp. Aunque en este último creo haber dado con la clave para realizarlo.
Sin más, gracias por leer el artículo.
Danny Pid. Cibercomando
