La recopilación de información, es el primer paso y el más importante en las pruebas de penetración,cuanto más sepamos acerca de nuestro objetivo, más serán las posibilidades de éxito que tendremos.
Las redes sociales, especialmente Facebook y Twitter contienen un montón de información
sobre cualquier persona o empresa, y los civerdelincuentes también utilizan estas plataformas para obtener la información que necesitan de su objetivo.
Hay muchos servicios y herramientas que están disponibles en el mercado, y otros muchos que están disponibles de forma gratuita, tinfoleak es uno de ellos. Tinfoleak puede recabar información de cualquier cuenta de Twitter , es un simple script en Python que
nos permite obtener:
- Información básica sobre un usuario de Twitter (nombre, imagen, ubicación, seguidores, etc.)
- Dispositivos y sistemas operativos utilizados por el usuario de Twitter.
- Aplicaciones y redes sociales utilizadas por el usuario de Twitter.
- Lugar y de geolocalización, coordenadas para generar un mapa de seguimiento de las ubicaciones
visitadas.
- Mostrar los tweets de los usuarios en Google Earth.
- Descargar todas las fotografías de un usuario de Twitter.
- Hashtags utilizado por el usuario de Twitter, y cuando se utilizan (fecha y hora)
- Usuario mencionado por otro usuario de Twitter, y cuando se produjo (fecha y hora)
- Temas utilizados por el usuario de Twitter.
También podemos realizar un filtrado de toda la información a través de:
- Fecha de inicio / hora
- Fecha / hora
- Palabras clave
Descárgalo desde aquí: http://www.vicenteaguileradiaz.com/tools/
