OSRFramework: seguridad con sabor español

Yaiza

Muchos especialistas en la seguridad estarán familiarizados con este tipo de proyectos y los usarán a menudo para sus auditorías de seguridad. Hablo concretamente de OSRFramework, una utilidad formada por un conjunto de frameworks y biblitoecas bajo licencia GPLv3 del tipo OSINT (Open-Source INTelligence), es decir, un software de inteligencia abierto. Además, como adelanto en el título, este proyecto germinó en España, por tanto tiene su origen en nuestro país.

Este tipo de software, y las alternativas existentes, que son bastantes, se utiliza para recolectar todo tipo de datos sobre otros usuarios que se conectan a Internet, siguiendo su rastro más allá de lo que nos podemos imaginar si no tenemos conocimientos de seguridad informática. OSRFramework se lo debemos a Yaiza Rubio y Féliz Brezo, los dos desarrolladores principales de esta herramienta para rastrear esta información a la que hacemos referencia. Además de su actividad por la red, OSRFramework también es capaz de localizar a usuarios dentro de la conocida como Deep Web o el Internet profundo.

Todo gracias a complejos algoritmos de inteligencia que integra este software para realizar su cometido. Si te interesa saber cómo está hecha, para saber mejor como funciona, puedes ver su código y descargarlo desde GitHub. Para analizarla deberás tener conocimientos del lenguaje de programación Python, ya que es el que sus desarrolladores han empleado para crearla. Este lenguaje también le da capacidad para ser utilizada en cualquier sistema operativo, por lo que es portable.

Entre las tareas cotidianas para las que se usa se encuentran desde investigar a ciberdelincuentes o el rastro de sospechosos por la red para conseguir datos para los juicios aportándolos como pruebas, o pillar sus fechorías, hasta otras tareas como la de realizar seguimientos de usuarios dentro de una auditoria de seguridad realizada a alguna empresa, etc. Por supuesto, como ocurre con todo, también puede usarse para el mal…


Sé el primero en comentar

Deja tu comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

*

*

  1. Responsable de los datos: AB Internet Networks 2008 SL
  2. Finalidad de los datos: Controlar el SPAM, gestión de comentarios.
  3. Legitimación: Tu consentimiento
  4. Comunicación de los datos: No se comunicarán los datos a terceros salvo por obligación legal.
  5. Almacenamiento de los datos: Base de datos alojada en Occentus Networks (UE)
  6. Derechos: En cualquier momento puedes limitar, recuperar y borrar tu información.