Máquina virtual para investigaciones en fuentes abiertas OSINT
Camaleón es una iniciativa que busca diversificar las alternativas, en cuanto a maquinas virtuales en español se refiere, para investigaciones en fuentes abiertas.
En el mundo de la ciberseguridad han aparecido con el tiempo ciertos sistemas operativos que se han orientado a una actividad especifica como las auditorias o pentesting en el caso de Kali Linux, Parrot, Atenea, o como en la disciplina del cómputo forense como Cain, Tsurgi, entre otras. En la disciplina de las investigaciones en fuentes abiertas o como se le conoce OSINT, hace falta alternativas que se puedan adecuar a nuestras necesidades.
Ha habido algunas iniciativas como Buscador creada por Michael Bazzel en inglés (Hoy no disponible) y muy especialmente en español como Hurón y Osintux. Sin embargo, la actividad investigativa es muy dinámica y no necesariamente los investigadores poseen grandes capacidades a nivel de hardware para poder levantar un laboratorio osint. Por ello, adelanto esta propuesta pensada desde la máxima seguridad posible, cuidando la securización y bastionado, levantando solo los servicios o puertos necesarios para ejecutar la investigación que corresponda.
Es una distribución en GNU/Linux basada en Debian 12 que se ha configurado con el mínimo de herramientas posibles para garantizar que sea ligera y que ocupe la menor cantidad de recursos. Se realizo una desinstalación de las aplicaciones que no son necesarias para una investigación por lo que reducimos la superficie de ataque al no correr riesgo de tener una aplicación vulnerable por desactualización. También se ha securizado según la normativa vigente del becnhmark correspondiente al sistema Debian 12.
El concepto de la distribución está basado en el Camaleón o Chamaeleonidae, que posee la capacidad increíble de cambiar de color o camuflajearse con su entorno como medida de protección ante un posible escenario de defensa o ataque. De esa forma cumplimos la premisa principal de Camaleón: No ser encontrado... No ser detectado
- Bastionado según CIS (Center for Internet Security)
- Defensa en profundidad
- Mínima superficie de exposición
- Mínimo privilegio posible
- Escaneo periódico con Lynis
- ClamAV
- Rkhunter
- UFW (Uncomplicated Firewall)
- La Shell segura no esta a simple vista. Búscala
Herramientas incluidas
- Photon
- Dmitry
- Exiftool
- Holehe
- Geo-Recon
- Osintgram
- ProtOsint
- Recong-ng
- Sherlock
- SocialScan
- Spiderfoot
- Namechk
- Trape
- OsrFramework
Solo he agregado navegadores que permitan un nivel optimo de seguridad, privacidad y de personalización:
- Firefox al mejor estilo bunker.
- Brave con una configuración restrictiva pero funcional para investigar.
- En Brave contamos con acceso a la red Tor con la que podemos visitar cualquier recurso en el dominio .onion.
- Tor con un conjunto de utilidades y buscadores en la red onion
- No cuenta con marcadores pues te obliga, si o si, a estar con la máquina encendida para poder utilizarlos.
Cuando llegamos al corazón de la actividad investigativa, nos damos cuenta que no precisamos de cientos de herramientas automaticas, sino de la herramienta mas peligrosa que puede tener un investigador... Un navegador y su conocimiento. Por ello, la propuesta de Camaleón es un repositorio muy completo en la plataforma start.me que permite:
- Mayor flexibilidad en su configuración visual.
- Acceso desde cualquier lugar y desde cualquier dispositivo con navegador.
- Mayor privacidad y seguridad al poder configurar clave de acceso.
El repositorio esta dividido en tres categorías:
-
Búsqueda de Activos y Ficheros
- Telegram
- Seguridad Web
- Tweets Borrados
- Descarga de Sitios y Enlaces
- Privacidad y Anonimato
- Buscadores
- Cabeceras de Emails Análisis
-
Búsqueda de Personas
- TikTok
- SnapChat
- Teléfonos
- NickNames
- Dni / Jurídico
- YouTube
- Emails Personas
-
Búsqueda de Empresas
- Direcciones IPs
- Histórico DNS/IP
- Empresas
- Lista de IPs Bloqueadas
- Tweets Borrados
- Web
- Buscadores
- Imágenes
- Video / Imágenes
- Filtraciones por Emails
- Entre muchos otros
- Cuenta con el antivirus ClamAV para protección de malware.
- Cuenta con Rkhunter y protección en tiempo real contra rootkit.
- Posee la utilidad Lynis que permite una periódica revisión de los aspectos de seguridad y hardening.
- Diseñada y configurada bajo el esquema de defensa en profundidad, mínimo privilegio posible y mínima superficie de exposición.
- Cuenta con NordVPN la cual se debe configurar con las credenciales del investigador y a disfrutar de una navegación anónima.
- Onionshare
Camaleón cuenta con un script de tipo launcher, que permite acceder a un menú que tiene listadas todas las herramientas por categorías para poder evaluar y decidir según corresponda.
Camaleón propone brindar las capacidades, tanto a quien puede virtualizar en modo completo, como quien no posee potencia en hardware y solo puede virtualizar en modo servidor. Esto hace de Camaleón una de las propuestas más completas en cuanto a rendimiento y utilidad para el investigador. Dándole la alternativa en su versión full o su versión mínima para casos extremos.
-
Versión completa
- Entorno XFCE
- Ulauncher
- Navegadores
- Dock
- Bastionado y securización
- Herramientas y utilidades instaladas
- Anitnivurs
- Antimalware
- Rkhunter
- Lynis
- Script de herramientas Camaleón.sh
- NordVPN
- Onionshare
- Versión minimal
Camaleón minimal esta disponible en su versión server o modo consola, es deicr que ofrece solo la consola pura y dura que, en circuntancias austeras, nos ofrece todo lo necesario para hacer la recopilación de información mediante las herramientas a vase de script automaticos. Este modo minimal cuenta con las mismas configuraciones que la versión completa en cuanto a:
- Bastionado y securización
- Herramientas y utilidades instaladas
- Anitnivurs
- Antimalware
- Rkhunter
- UFW (Uncomplicated Firewall)
- Lynis
- Script de herramientas Camaleón.sh
- NordVPN
- Onionshare
- Bajo consumo de recursos
- Facilidad de uso mediante conexión retoma ssh
La versión 1 de Camaleón esta disponible en sus dos modalidades en:
- Enlace a repositorio mega: https://mega.nz/folder/mBNTFRia
- Decryption key: pfsMdmfPZIn9NQQreDsNaA
- SHA256sum: 60BFD883FDDE934994B58A8B03B2169C922921056767CF3D1012A0603EA026D3
- Enlace a repositorio de Drive: https://drive.google.com/drive/folders/1yroHQ8afVgGPwWyUMoZIl0XZJUoG23DR?usp=drive_link
- Formato: Ova (VirtualBox)
- Credenciales: Usuario: investigador Contraseña: osint
[!IMPORTANTE] Recomiendo la personalización inmediata de la contraseña por una robusta siguiendo las siguientes sugerencias:
- No almacenar las contraseñas en texto plano.
- Una longitud de entre 6 y 10 caracteres.
- Que contenga al menos un carácter en mayúsculas y un carácter numérico.
- No emplear nombres o fechas personales o de familiares
- No emplear contraseñas comunes como 123456 o asdfghjk
- Cambiar la contraseña cada 3 meses.
Warning
Recuerda que todas las actividades enmarcadas en el proceso de investigación deben estar dentro del marco legal y jurudico vigente en la localidad donde estes. Es muy importante que conozcas bien este marco juridico para que no incurras en un delito informatico sin saberlo.
Para cualquier duda o sugerencia pueden contactarme por:
- pr3ventor@proton.me
- Instagram: Pr3ventor
