OSINT para generar listas de nombres de usuario de compañías en LinkedIn.

Origen: OSINT para generar listas de nombres de usuario de compañías en LinkedIn.

Una aplicación defensiva de OSINT es la predicción de amenazas. Es posible hacer esto monitorizando en varias plataformas en línea y verificando posibles vulnerabilidades para pronosticar amenazas potenciales contra su organización. Por ejemplo, con esta herramienta de OSINT avanzado de direcciones de correo electrónico, puede controlar posibles brechas que podrían poner en riesgo una organización.

Como todos ya sabéis, el reconocimiento es una fase esencial en un ciberataque, es importante saber todo sobre su objetivo antes de proceder a la explotación. Reconocimiento es el uso de fuentes abiertas para obtener información sobre un objetivo, comúnmente conocido como «reconocimiento pasivo». El reconocimiento proporciona bases firmes para un ataque eficaz y satisfactorio. Al invertir tiempo para encontrar tanto como sea posible sobre el objetivo antes de lanzar los ataques, se tendrá un mejor enfoque para los esfuerzos y un menor riesgo de detección.

Ya sea el objetivo una empresa, un grupo o un individuo, la experiencia demostró que los humanos son el eslabón más débil en la cadena de seguridad de la información y que los perfiles de Linkedin son la clave para recopilar información que puede ser su mejor opción para realizar un ciberataque exitoso.

Linkedin2username, es un web-scraper puro, no se requiere clave API. Utiliza su nombre de usuario y contraseña de LinkedIn válidos para iniciar sesión, creará varias listas de posibles formatos de nombre de usuario para todos los empleados de una empresa a la que lo señale.

Use una cuenta con muchas conexiones, de lo contrario obtendrá resultados malos. Agregar un par de conexiones en la empresa objetivo debería ayudar: esta herramienta funcionará hasta conexiones de tercer grado. Tenga en cuenta que LinkedIn limitará los resultados de búsqueda a 1000 empleados como máximo. Puede usar las funciones ‘–geoblast’ o ‘–keywords’ para saltarse este límite.

Esto es lo que puedes obener:

  • first.last.txt: nombres de usuario como Joe.Schmoe
  • flast.txt: nombres de usuario como JSchmoe
  • firstl.txt: nombres de usuario como JoeS
  • first.txt Nombres de usuario como Joe
  • lastf.txt Nombres de usuario como SchmoeJ
  • rawnames.txt: nombre completo como Joe Schmoe

Opcionalmente, la herramienta agregará «domain.xxx» a los nombres de usuario.

Deberá proporcionar la herramienta con el nombre de la empresa de LinkedIn. Puede encontrarlo mirando la URL de la página de la empresa. Debería verse algo así https://linkedin.com/company/uber-com. Puede o no ser tan simple como el nombre exacto de la empresa.

Aquí hay un ejemplo para atraer a todos los empleados de Uber:

$ python linkedin2username.py myname@email.com uber-com

Aquí hay un ejemplo para obtener una lista más corta y agregarles el nombre de dominio «uber.com»:

$ python linkedin2username.py myname@email.com uber-com -d 5 -n 'uber.com'

Más información y descarga de :

https://github.com/initstring/linkedin2username

Apps de astronomía.

Distant Suns (max) - Aplicaciones en Google Play
Una pequeña recopilación de algunas de las mejores apps de astronomía.
  1. SkySafari 6 Pro - Aplicaciones en Google PlaySkySafari 6 Pro : Es la app con la base de datos más grande de todas las aplicaciones de astronomía, incluye todos los objetos del sistema solar descubiertos, ofrece una precisión incomparable, control de telescopio impecable, modo de Realidad Aumentada (AR) y proporciona la mejor experiencia bajo las estrellas cuando depende de él. Es la aplicación de astronomía más recomendada para los astrónomos aficionados serios desde 2009. También hay dos versiones de menor precio y con menos objetos celestes: SkySafari 6 Plus y SkySafari 6, (ésta última no permite controlar el telescopio). SkySafari 6 for macOS or SkySafari 6 for Android

  2. Mobile Observatory : pese a su mejorable diseño, es una de las mejores apps de astronomía para Android, perfecta para cualquier persona interesada en las maravillas del cielo, desde un observador del cielo ocasional hasta un apasionado astrónomo aficionado. Contiene mucha y muy útil información agrupada en secciones, además de contar con la posibilidad de apuntar al cielo y saber lo que estás viendo. Mobile Observatory Free es la versión gratuita de la exitosa aplicación astronómica Mobile Observatory Pro.
    ¿Quieres saber si el próximo eclipse lunar será visible desde tu ubicación o cuándo se verá el próximo cometa brillante? ¿Te gustaría que tu teléfono inteligente te avisara la próxima vez que Júpiter y la Luna se encuentren en el cielo? ¿Quieres saber qué es el brillante objeto llameante en el cielo nocturno? ¿Quieres estar siempre al tanto de los acontecimientos celestiales que se ven desde tu ubicación?


  3. Star Walk 2  : [Nueva versión de la popular aplicación Star Walk].  ¿Alguna vez miró al cielo y se preguntó cuál era exactamente la estrella que brillaba tanto esa noche? Con Star Walk 2: Atlas del cielo, Planetas y Estrellas todo lo que tienes que hacer es dirigir tu dispositivo hacia el cielo estrellado y miles de estrellas, constelaciones, planetas, satélites, planetas enanos y cometas estarán a tu alcance. Visita el planetario en tiempo real Star Walk 2.Star Walk 2 Free: Atlas del cielo y Planetas - Aplicaciones en Google Play

    Modo nocturno
    Cuando se encuentre en la ubicación perfecta para observar las estrellas y constelaciones lejos del brillo de las luces de la ciudad, y los ojos se adapten a la oscuridad, la protección especial del rojo suave marcará la diferencia.

    Máquina del tiempo
    Es mucho más fácil explicar los movimientos celestes en el cielo estrellado a los niños, incluso entenderlos usted mismo, si adelanta el tiempo y lo ve con sus propios ojos. Pueden ver planetas en el cielo a tiempo real, pasado o futuro.

    Asombrosos efectos visuales
    Desde trabajos artísticos de constelaciones originales realizados por astrónomos de la antigüedad hasta los últimos modelos en 3D increíbles de nebulosas famosas realizados por la Universidad de Tecnología de Braunschweig, esta aplicación tiene las imágenes del espacio más cautivantes que existen.

    Observación de las estrellas avanzada
    Filtros de rayos x (y 5 más) para estudiar la estructura invisible del universo, datos diarios sobre la hora de elevación y salida de los planetas, fases de la luna, lluvia de meteoros, rastreo en directo de más de 8.000 satélites y artículos detallados satisfarán a los indagadores más curiosos – todo esto y mucho más pueden encontrar en el atlas del cielo estrellado Star Walk 2.


  4. Solar Walk 2 : Otra de las más populares y premiadas aplicaciones de astronomía. Evidentemente, entra directa al listado de las mejores apps de astronomía para Android. Solar Walk 2 presenta una enciclopedia del sistema solar que contiene una gran cantidad de información útil presentada en una forma entretenida. Pueden aprender sobre eventos significativos en la historia de la exploración espacial, ver los planetas del sistema solar en tiempo real, sus lunas, satélites, cometas, asteroides, la estructura interna de los cuerpos celestes, las estaciones espaciales, ver modelos 3D de varias naves espaciales (incluyendo la famosa ISS y el legendario telescopio Hubble), y realizar un seguimiento de ellos en la acción.  La música y los gráficos ayudan a sumergirse en la atmósfera del espacio.

  5. Catálogo Messier - Aplicaciones en Google PlayCatálogo Messier : El Catálogo Messier es una lista de 110 objetos astronómicos confeccionada por el astrónomo francés Charles Messier y publicada originalmente (103 entradas) entre 1774 y 1781. Su título formal es «Catálogo de Nebulosas y Cúmulos de Estrellas, que se observan entre las estrellas fijas sobre el horizonte de París» (en francés, «Catalogue des Nébuleuses et des amas d’Étoiles, que l’on découvre parmi les Étoiles fixes sur l’horizon de Paris»).

    Messier se dedicaba a la búsqueda de cometas, y la presencia de objetos difusos fijos en el cielo le resultaba un problema, pues podían confundirse con aquellos en los telescopios de su tiempo. Por este motivo decidió él mismo armar una lista que le simplificara el trabajo, y contaría con la ayuda de Pierre Méchain en su parte final.

    Su catálogo resultó una reunión de objetos astronómicos de naturaleza muy diferente, como nebulosas, cúmulos de estrellas abiertos y globulares, y galaxias. Por ejemplo, M1 (La Nebulosa del Cangrejo) es un remanente de supernova, M45 (Las Pléyades) es un cúmulo abierto, y M31 es la gran galaxia de Andrómeda. Dado que Messier vivía en Francia, la lista contiene objetos visibles sobre todo desde el hemisferio norte. La primera edición del catálogo (1774) incluía sólo 45 objetos (M1 a M45); un primer suplemento (1780) adicionaba las entradas M46 a M70, y la lista final de Messier (1781) incluía hasta M103. Más de un siglo después, otros astrónomos, usando notas en los textos de Messier, extendieron la lista hasta 110, que es el número final (M1 a M110).


  6. SkyView : Otra de las premiadas apps de astronomía. Simple, fácil de usar y espectacular app de realidad aumentada. Tiene una versión gratis, por si quieres probarla antes de adquirir la de pago.SkyView Free es una hermosa e intuitiva aplicación de observación de estrellas que utiliza tu cámara para localizar e identificar con precisión los objetos celestes en el cielo, de día o de noche. Encuentra constelaciones populares a medida que se desvanecen mientras escudriñas el cielo, localizas planetas en nuestro sistema solar, descubres galaxias distantes y eres testigo de vuelos de satélites.

  7. Star Walk: Astronomía para Niños 💫 Mapa Estelar - Aplicaciones en Google PlayStar Walk Kids : Aplicación para buscar y observar las estrellas en el cielo estelar con niños.Version infantil de Star Walk que facilita el aprendizaje de la astronomía y la observación del firmamento.  ¿Qué es lo que más les gusta a los niños? ¡Jugar y ver los dibujos animados! Star Walk: Astronomía para Niños 💫 Mapa Estelar convierte la enseñanza de los niños los fundamentos de la astronomía, la estructura del sistema solar, estrellas y constelaciones y otros objetos del cielo en un juego fascinante! Sigan el puntero especial, encuentren diferentes cuerpos celestes, escuchen hechos interesantes sobre ellos, vean la colección de dibujos animados educativas sobre el espacio y prueben sus conocimientos en este juego de astronomía para niños Star Walk.

  8. Distant Suns (max): (muy parecida a SkySafari). La aplicación de astronomía de Distant Suns (max) es un galardonado planetario de mano con más de 25 años de desarrollo, que le ofrece una nueva forma de mirar el cielo desde la Tierra hasta fuera de ella. Con más de 130.000 estrellas, los 8 (¿o son 9?) planetas, el sol y la luna, constelaciones, galaxias, nebulosas y cúmulos de estrellas, Distant Suns ofrece un elegante respiro visual de un día ajetreado. Mientras otros juegan, tú puedes viajar a las estrellas.

  9. Vortex : Excelente diseño y funcionalidades, como superponer la imagen del programa a la captada por la cámara del dispositivo. De seguir así, en futuras versiones podrá ser considerada como una de las tres mejores aplicaciones de astronomía para Android.

  10. Mapa Estelar : una de las mejores para quienes comienzan en la astronomía. Su buen diseño y fácil uso anima a seguir aprendiendo. Puedes probar gratis la versión limitada de Mapa Estelar antes de adquirir la de pago.

  11. SkEye Pro : Cada vez más completa, SkEye Pro es una aplicación a tener en cuenta, si bien, queda todavía lejos de SkySafari. Puedes probar la versión gratuita de SkEye y, si te gusta, después adquirir la versión Pro.

  12. Sky Map - Aplicaciones en Google PlaySkyMap : La que en su día fue una buena aplicación de Google sigue siendo una de las imprescindibles pese a llevar dos años sin actualizarse. Sobre todo para tener una aplicación de astronomía con realidad aumentada.

  13. Pocket Planets : Pocket Planets te da toda la información que necesitas sobre nuestro sistema solar y la actividad humana en el espacio.
    Aprende más sobre los 565 astronautas que han estado en el espacio. ¿Cuál fue su misión? ¿Cuánto tiempo llevaban allí arriba? Vea quién está en el espacio ahora y reciba una notificación cuando alguien vaya al espacio.
    Obtén información actualizada sobre cada planeta y luna del sistema solar.
    Incluye:
    -Características físicas: masa, radio, densidad, gravedad, velocidad de escape…
    -Características orbitales: distancia en tiempo real del Sol y la Tierra, período orbital, velocidad orbital, ápside, periapso, órbita de visualización
    -Atmósfera: presión, composición atmosférica
    -Imágenes de la Nasa
    -Lunas: comparen su tamaño y distanci
    a.


  14. Stellarium : Ni mucho menos es igual a la versión de escritorio (windows, mac y linux) y aún le queda mucho por mejorar. Stellarium es un planetario móvil con todas las funciones de su teléfono. Se muestra un mapa del cielo nocturno realista en 3D, al igual que lo que se ve a simple vista, binoculares o un telescopio.


  15. ISS Detector Satellite Tracker : Esta aplicación es específicamente para poder observar la Estación Espacial Internacional (ISS). Nos avisa, mediante notificaciones en nuestro teléfono móvil, del momento en que la Estación Espacial se encuentre en nuestra posición para que podamos observarla.


  16. NASA : La aplicación de la NASA es una perfecta fuente de información para saber qué es lo que ocurre en cada momento allí arriba. A través de imágenes que se actualizan a diario, nos aporta información sobre lanzamientos o avistamientos de la ISS. Nasa Vintage de MaliknauerCaracterísticas:
    – Ver más de 16.000 imágenes (y creciendo cada día)
    – Ver en vivo la TV de la NASA
    – Ultimas noticias y reportajes
    – Más de 14.000 videos de la NASA de toda la agencia
    – Descubrir la última información de la misión de la NASA
    -Ver las próximas oportunidades de avistamiento de la Estación Espacial Internacional y reciba notificaciones antes de que ocurran
    -Ver el video en vivo del experimento de Alta Definición de la Tierra (HDEV) en la Estación Espacial Internacional
    -Mostrar mapas 2D de rastreo satelital y modelos terrestres 3D con la Estación Espacial Internacional y otros satélites en órbita terrestre
    – Consigue los últimos tweets de toda la agencia
    – Califique las imágenes y compruebe también cuáles son las más votadas.
    – Selecciona tus imágenes o misiones favoritas y accede rápidamente a ellas.
    – Mapa, información y enlaces a todos los centros de visitantes de la NASA
    -Explorar la sección de contenido destacado con modelos de planetas en 3D e información
    -Ver la colección de imágenes de la Tierra como Arte y el mapa interactivo
    -Escuchar la radio Third Rock (estación de radio de rock alternativo)
    – Comparte fácilmente todo con tus amigos en las redes sociales


  17. Pérdida de la Noche - Aplicaciones en Google Play Pérdida de la Noche : La aplicación Pérdida de la Noche convierte sus ojos en un medidor de luz, permitiéndole convertirse en un científico-ciudadano y evaluar cuanto de brillante es el cielo nocturno donde usted reside.

    En muchas partes del mundo, el cielo nocturno brilla por la contaminación de luz artificial de un alumbrado mal diseñado. Este brillo del cielo desluce las estrellas en cielo, cambiando de forma dramática el entorno natural de la noche. Los científicos están convencidos que la contaminación lumínica tiene un gran impacto en los ecosistemas nocturnos, pero por el momento se dispone de muy poca información de cuanto brillante es el cielo actualmente en todo el mundo, o como este brillo va cambiando con el tiempo.

    Puede ayudarnos monitoreando el brillo de cielo con esta aplicación. Basada en Google Sky Map, permite realizar medidas con un medidor de luz muy sensible, estable y bien conocido: ¡Sus ojos! Todo lo que debe realizar es buscar unas estrellas concretas en el cielo y decirnos si las puede ver o no. El uso de Pérdida de la Noche es divertido y educativo, además de generar importante información científica que nos permitirá proteger nuestro entorno en el futuro.

    Después de realizar sus medidas, los datos serán enviados anónimamente al proyecto GLOBE at Night, donde los podrá ver en un mapa y comparar con otras observaciones procedentes de todo el mundo. Los estudiantes pueden usar la aplicación para medir el brillo de cielo y la visibilidad de las estrellas para sus propios proyectos científicos y al mismo tiempo ser parte de una red global de ciencia ciudadana.
    La información más importante para el proyecto procede de sitios brillantes donde no se pueden ver muchas estrellas, pero también se puede usar en lugares donde todavía se ve la Vía Láctea. ¡Si eres afortunado de estar en un sitio así, dalo a conocer a los demás!
    Los satélites miran al suelo, no al cielo. Para comparar el brillo de cielo con el brillo en el suelo, puedes ayudar a tu comunidad a seleccionar las lámparas para iluminar el suelo y no el cielo. Esperamos que en el futuro las ciudades ahorren energía y dinero iluminando apropiadamente las calles, no iluminando las ventanas de las casas y volvamos a tener un cielo repleto de estrellas.
    Mucha más información, incluyendo detalles de los resultados preliminares, está disponible en http://lossofthenight.blogspot.com.


  18. SkyORB : Más que un mapa de las estrellas simples es una colección de 7 herramientas que incluyen un mapa 3D estrella, un planetario 3D, efemérides, motor de búsqueda, reloj de sol, seleccione cielo, tiempo, y mucho más. SkyORB - Aplicaciones en Google PlayLo que ofrece SkyORB: 
    • un 3D en tiempo real planetario con foto-realista renderizado,
    • un 3D en tiempo real, cielo representación, con el seguimiento de la brújula y giroscopio,
    • Posiciones de los cometas y satélites, con la actualización de la Web de las últimas entradas,
    • Pronóstico del tiempo desde la ubicación actual,
    • Efemérides incluyendo eventos próximos 60 días astronomía, incluyendo el día pico de lluvia meteoros, fecha de la elongación planeta y la oposición.
    • Visualización día / noche terminador en un mapa del mundo,
    • Potente motor de búsqueda universal: tipo de letra pocos y encontrar una nebulosa a juego, constelación, el lugar, los planetas, exo-planetas y mucho más.
    • Fases de la luna con las fechas, incluyendo los tiempos de salida y puesta,
    • Capacidad para simular el cielo desde cualquier lugar del mundo e incluso de otro planeta como Marte
    • Habilidad para moverse rápido hacia adelante y hacia atrás en el tiempo,
    • Mejorado para nuevos dispositivos Android
    • Estar alerta cuando un fenómeno (planeta en su más brillante, lleno / luna nueva, eclipse) está ocurriendo con las notificaciones locales (se puede desactivar).


  19. Fases de la Luna : Esta aplicación nos va a permitir conocer las distintas fases por las que está pasando el satélite. Con porcentajes de iluminación, las horas de puesta y salida o la distancia a la que se encuentra desde el punto en el que estamos. Esta aplicación utiliza la simulación de la superficie Lunar creada por la NASA Lunar Reconnaissance mission.Fases de la Luna - Aplicaciones en Google Play
    Sostenga la Luna en su mano con esta 3D-simulación impresionante de las fases lunares y con la actualización de los datos en el tiempo real. Gire la Luna hacia atrás y hacia delante a través de sus fases. La aplicación representa toda la información necesaria: el levante / la puesta de la Luna, la iluminación, el nombre de la fase corriente, el signo del Zodíaco, la distancia y la edad. Todo ello se representa en una interface elegante. Asimismo hay un calendario por meses en que se puede ver como la Luna varia cada mes.
    La aplicación consta también de Papel de Pared Vivo y Wigets para que Usted pueda ver el estado actual de la Luna directamente en la pantalla de casa.
    Alertas de fases lunares: añade un recordatorio para acontecimientos lunares específicos o elige tu propio día y hora. ¿Se acerca algún acontecimiento lunar especial? Pon una alarma con antelación para asegurarte de que no te pierdes el eclipse lunar, la superluna de sangre o la luna de lobos.
    Las imágenes más bellas de la Luna recopiladas por la NASA. Observe como se cambian sombras en los cráteres en el transcurso de un mes, así como las fluctuaciones de la Luna cuando la misma se gira alrededor de la Tierra. Con dos dedos, puede hacer así que la Luna se aproxime, se aleje y se traslade. Usted puede arrastrar con facilidad la fase con su dedo o incluso hacer girar la Luna con movimiento rápido. En el calendario, puede ver la fase de la Luna para cualquier fecha en el futuro o en el pasado. Cuando se acerque, abrirá el Atlas Lunar. El mismo le mostrará la disposición de los mares, de los cráteres y de las misiones de la nave Apolo.


  20.  Space Images : La app fue desarrollada por el Jet Propulsion Laboratory, un centro encargado de desarrollar naves espaciales no tripuladas para la NASA. Tiene imágenes y datos informativos sobre planetas, lunas, galaxias y más.  Características
    – Descubre las últimas imágenes y vídeos científicos de planetas, estrellas, galaxias, clima y más.
    – Comparte fotos y vídeos con tus amigos en Facebook y Twitter
    – Califique las fotos y compruebe cuáles son las más votadas.
    – Elija las mejores imágenes del espacio y manténgalas a mano en la carpeta de favoritos
    – Busca imágenes o navega por categorías, ahora incluyendo la Selección del Editor!
    – Acceda a los pies de foto completos para más información sobre los descubrimientos científicos, las naves espaciales de la NASA y las misiones.
    – Guarda las imágenes en tu dispositivo móvil como fondos y wallpapers.


  21. Solar System Scope : esta app trata de acercar la Astronomía a todo el mundo. Tanto para los más aficionados a la astronomía como para los estudiantes en general ofrece una información muy interesante sobre nuestro Sistema Solar y sobre el espacio. Está realizado con unos gráficos muy atractivos y con un interfaz muy intuitiva y sencilla. Contiene una Enciclopedia 3D donde encontrar los datos más interesantes sobre cada planeta, planetas enano, cada luna importante y más, y todo ello acompañado de visualizaciones 3D realistas. La enciclopedia de Solar está disponible por ahora en 10 idiomas: inglés, español, alemán, ruso, italiano, coreano, chino y eslovaco.


  22. SkyPortal : La nueva aplicación del planetario de Celestron es una suite astronómica que redefine la forma en que se experimenta el cielo nocturno. SkyPortal - Aplicaciones en Google Play

Explora el Sistema Solar, 120.000 estrellas, más de 200 cúmulos de estrellas, nebulosas, galaxias y docenas de asteroides, cometas y satélites, incluyendo la ISS. SkyPortal incluye todo lo necesario para experimentar el cielo nocturno de una manera nueva y emocionante. Cuando se conecta a un telescopio WiFi compatible con Celestron, puede apuntar automáticamente el telescopio a cualquier objeto de la base de datos y verlo con gran detalle.


FUENTE: Grupo COSMOS de Facebook

Scrummage : herramienta OSINT que centraliza escaneos OSINT

[Inteligencia de fuentes abiertas u «Open Source Intelligence» (OSINT) hace referencia al conocimiento recopilado a partir de fuentes de acceso público.]

Scrummage es una herramienta OSINT que centraliza escaneos OSINT, aprovechando los sitios OSINT potentes pero simples, inspirándose en el proyecto Netflix-Skunkworks/Scumblr , así como el marco OSINT, una visión general de alto nivel de una variedad de sitios que se pueden usar para buscar información, que se pueden encontrar en https://osintframework.com/ o https://github.com/lockfale/OSINT-Framework.

Si bien a primera vista la aplicación web puede no parecer tan original en comparación con Scumblr, los complementos que usa esta herramienta es lo que hace que este proyecto sea único, la aplicación web es principalmente una forma simple, liviana y escalable de reunir todos los resultados en Una consola simple, construida en Python para darle simplicidad y escalabilidad.

Herramienta OSINT para recopilación de información avanzada de números de teléfono.

Algunos de los complementos disponibles:

  • Busqueda de blockchain.
  • Dominio Fuzzer.
  • Raspador de Twitter.
  • Búsqueda de Instagram.
  • Pwned Search.

El panel de control es la pantalla de inicio a la que la aplicación dirige a un usuario cuando inicia sesión. Proporciona un gráfico de alto nivel que muestra cada resultado según su tipo. Lo hace para cada tipo de hallazgo. Sin embargo, si un gráfico no se carga, es más probable que esto se deba a que ninguno de los resultados está en esa categoría, es decir, si no hay resultados cerrados, no aparecerá ningún gráfico en “Información general de los resultados cerrados”. 
La página de eventos muestra todo lo que cambia dentro de la aplicación web, desde los inicios de sesión hasta los intentos fallidos de inicio de sesión y las acciones realizadas contra una tarea. Esto ayuda a comprender lo que ha estado ocurriendo recientemente en la aplicación web y puede ayudarlo en asuntos como la detección de intentos de inicio de sesión de fuerza bruta o el rastreo de quién modificó una tarea.
La página de resultados, simplemente muestra los resultados que han sido creados por una tarea. La tabla de resultados muestra los metadatos básicos del resultado, pero también proporciona un botón “Detalles” que se puede usar para investigar el resultado. Como se mencionó, todos los resultados tienen algún tipo de archivo de salida, si un resultado es un enlace, el archivo será una copia del HTML de la página. Además, se proporciona la funcionalidad de captura de pantalla para ayudar a mantener un registro fotográfico de un resultado. Tanto la salida como el archivo de captura de pantalla se eliminarán si se elimina el resultado.

Para fines de optimización, la tabla de resultados solo muestra parte de la información general con respecto a un resultado, para investigar un resultado más a fondo, el usuario debe usar el botón Detalles. La página de detalles le permite al usuario ver la copia del enlace del resultado y le brinda la capacidad de generar una captura de pantalla. Además, se proporcionan botones para revisar, inspeccionar y cerrar un resultado para mostrar a otros usuarios dónde se encuentra un resultado en términos de evaluación. Los botones están codificados por colores y se colorean a medida que el resultado avanza a través de la evaluación.

Los resultados se clasifican en los siguientes:

  • Fuga de datos.
  • Parodia de dominio.
  • Suplantación de identidad.
  • Explotar.
  • Dirección de blockchain.
  • Transaccion Blockchain.

La página de tareas muestra todas las tareas creadas y proporciona la capacidad para que el usuario ejecute cada tarea. Esta página no tiene un límite de tareas, sin embargo siempre se puede agregar una lista a una tarea, en lugar de tener la misma tarea creada varias veces para una búsqueda. Entonces realmente no se debería tener más de 50 tareas. Las tareas tienen almacenamiento en caché y registro para cada una que se puede encontrar en el directorio “protected/output” debajo del nombre de las tareas, ej. La búsqueda de Google se llama “google”. Si necesita eliminar el caché, puede editar/eliminar el archivo de caché apropiado.

Más información y descarga de Scrummage:
https://github.com/matamorphosis/Scrummage


FUENTE: gurudelainformatica

SHIVA : Honeypot para el análisis de Spam.

SHIVA (Spam Honeypot con Intelligent Virtual Analyzer), es un Honeypot de Spam relé abierto pero controlado, construido sobre el marco Lamson en Python, con capacidad de recopilar y analizar todo el spam que se le arroje. El análisis de datos capturados puede ser utilizado para obtener información de: ataques de Phishing, campañas de Pharming , campañas de malware, botnets de spam, etc. SHIVA está escrito en Python y actualmente utiliza MySQL como back-end. SHIVA esta bajo  licencia GNU GPL v3.

Descarga e información

Entre sus características destaca:

  • Relé controlado: SHIVA proporciona la capacidad de controlar completamente la parte del relé. El usuario puede habilitar/deshabilitar y establecer el número de Spam a ser retransmitido, en su archivo de configuración.
  • Open Source: SHIVA es de código abierto, por lo tanto es muy fácil ampliar las capacidades. por ejemplo, se podría escribir fácilmente un módulo simple para enviar los archivos adjuntos a VirusTotal para un análisis mas extenso.
  • Identificación del Spam único: SHIVA utiliza la técnica de hashing difusa para distinguir entre el Spam ya visto. Esto hace posible analizar millones de Spam y mantener el tamaño de la base de datos. Python implementación de ssdeep se utiliza. Utiliza la implementación ssdeep de Python.
  • Extracción de información de Spam: Cada Spam recibido pasa a través del analizador de correo. Está escrito para extraer toda la información que es importante. Extrae información como: IP de origen; varias partes de Spam como: para, de, encabezado, asunto, cuerpo, URL, archivos adjuntos, Etc. Esta información se guarda entonces en la base de datos, si el usuario ha optado por configurar la base de datos almacenamiento.
  • Soporta autenticación: SHIVA proporciona más control sobre el receptor SMTP mediante la adición de Autenticación SMTP. De esta manera, un usuario puede restringir el acceso a su servidor SMTP estableciendo credenciales.
  • Compartir datos en Hpfeeds: SHIVA también facilita el compartir los datos analizados añadiendo compatibilidad con Hpfeeds/Hpfriends. Hpfriends es la plataforma de intercambio de datos sociales de el proyecto Honeynet.

SHIVA se divide en dos partes: Receptor y Analizador. La parte del receptor actúa como un servidor SMTP de retransmisión abierta, recoge todo el Spam que se le arroja y los descarga en un directorio local. El analizador, entonces, recoge el Spam y procede a analizar y extraer la información.

Fuente: www.gurudelainformatica.es/

DIA – Programa gratuito para generar diagramas de flujo.

dialogo.jpg

Página de Proyecto DIA.

El software DIA sirve para crear diagramas de flujo (flowsheets). Es similar a Microsoft Visio, pero gratuito y de código abierto bajo licencia GPL. Hay versiones para Linux y Windows.

Incluye una biblioteca de símbolos para procesos químicos.

Simbolos para Procesos Quimicos (imagen)

Permite exportar archivos a los siguientes formatos:

* EPS — Encapsulated PostScript
* SVG — Scalable Vector Graphics
* DXF — Autocad’s Drawing Interchange format
* CGM — Computer Graphics Metafile defined by ISO standards
* WMF — Windows Meta File
* PNG — Portable Network Graphics
* JPEG — Joint Photographic Experts Group