Video yükleniyor...

Video Yüklenemedi

Ana Sayfaya Dön

Te comparto este script en Python orientado a OSINT; es una herramienta sencilla pero útil en investigaciones sobre posibles grupos de ciberdelincuencia, ya que permite registrar en tiempo real los estados de conexión en Telegram. El monitoreo identifica estados como: 🟢 EN LÍNEA 🔴 ÚLTIMA VEZ 🟡 VISTO RECIENTEMENTE...

13,289 görüntüleme • 3 ay önce •via X (Twitter)

0 Yorum

Yorum bulunmuyor

Orijinal gönderinin yorumları burada görünecek

Benzer Videolar

Monitoreo Preventivo de Actividades Maliciosas en Telegram Les comparto el código de un sistema basico de Monitoreo en Telegram, diseñado para OSINT defensivo, análisis de amenazas y prevención de distribucion masiva de filtraciones. En numerosos casos, los actores maliciosos comienzan a coordinar ataques o a intercambiar información comprometida a través de grupos de Telegram antes de ejecutar sus acciones. La detección temprana de estos comportamientos permite anticipar posibles filtraciones, activar medidas preventivas y mitigar el impacto antes de que la información se difunda de forma masiva. Funciones Principales 1. Generación de sesión segura mediante credenciales personales (API ID y API Hash). 2. Monitoreo en tiempo real de usuarios, canales y grupos específicos. 3. Búsqueda avanzada de usuarios por palabras clave, con obtención automática de sus identificadores (user IDs). 4. Extracción completa del historial de mensajes de cualquier grupo o canal autorizado. 5. Raspado masivo de todos los grupos del usuario, con filtros inteligentes por términos o patrones relevantes. 6. Seguimiento integral de usuarios, identificando su participación en distintos grupos y posibles vínculos entre comunidades. Gestión de Incidentes y Reportes Cuando se detecta que un grupo o canal comparte información sensible, filtraciones o material que vulnera políticas de seguridad, el sistema permite emitir reportes conforme a las políticas de uso de Telegram. Esto facilita que la plataforma evalúe y, en muchos casos, suspenda o elimine dichos espacios, evitando la propagación de datos confidenciales y reduciendo el riesgo institucional. 👇

Ivan Castañeda

12,288 görüntüleme • 8 ay önce

Monitoreo inteligente de CVE y explotación real La librería nvdlib, un wrapper en Python para la National Vulnerability Database (NVD) del NIST, nos permite obtener en tiempo casi real los CVE que se publican globalmente. Estos CVE se almacenan en una base de datos interna, lo que facilita su análisis y seguimiento sistemático. Una vez detectadas, podemos complementar la información mediante OSINT en Telegram, usando un bot que consulta grupos y canales públicos donde los ciberdelincuentes comparten PoC y técnicas de explotación. Esto nos permite entender cómo se está explotando una vulnerabilidad en el mundo real y priorizar riesgos más allá del CVSS. ¿Por qué es importante analizar la explotación activa? 1. Permite priorizar vulnerabilidades según su impacto real, no solo según el CVSS. 2. Detecta explotación en entornos reales y activos. 3. Identifica patrones, herramientas y frameworks utilizados por atacantes. 4. Reduce significativamente el tiempo de respuesta ante amenazas efectivas. En un nivel más avanzado, los CVE pueden analizarse por palabras clave y correlacionarse con la API de FOFA y nuestros rangos de IP para identificar componentes expuestos en Internet. Con apoyo de IA, es posible generar consultas automáticas y contrastarlas con los activos propios de la organización. Aunque FOFA no siempre refleja parches o versiones actualizadas, mantener un inventario interno de componentes tecnológicos nos permite validar con mayor precisión si una vulnerabilidad nos afecta realmente, proporcionando una gestión de riesgos más efectiva y basada en contexto.

Ivan Castañeda

19,376 görüntüleme • 5 ay önce

Una de las herramientas desarrolladas por ciberdelincuentes rusos en Telegram para analizar patrones de comportamiento de usuarios se basa en el uso de las APIs oficiales de la plataforma, lo que les permite recolectar información pública de forma masiva y rastrear la actividad de cada usuario a través de sus mensajes, enlaces compartidos y cambios en sus perfiles. El proceso generalmente funciona así: 1. Extracción de miembros: Crean bots automatizados para recopilar la lista de miembros de múltiples grupos. Obtienen información como ID, username, nombre, apellido, número de teléfono (si está público), y si la cuenta es bot, verificada o premium. 2. Rastreo de mensajes: Si la lista de miembros está oculta en el grupo, los atacantes analizan los mensajes. A partir de cada mensaje, identifican al usuario que lo envió y asocian su actividad con los datos disponibles, construyendo historiales completos de conversaciones públicas. 3. Captura de información adicional: Si un usuario tiene su número de teléfono visible, también lo registran y lo vinculan a su perfil. 4. Monitoreo de enlaces: Automatizan bots que rastrean miles de grupos en busca de enlaces compartidos. Estos enlaces pueden servir para acceder a nuevos grupos o ampliar la recolección de datos. 5. Actualización continua: Una vez funcionando, el sistema solo requiere actualizar la información existente: registra cambios en usernames, fotos de perfil, descripciones o cuentas nuevas vinculadas, manteniendo la base de datos siempre actualizada. La única forma segura de protegerse de este tipo de seguimiento es no unirse a grupos públicos. Mientras más expuesto estés, más fácil es ser rastreado.

Ivan Castañeda

24,402 görüntüleme • 3 ay önce

Este video fue grabado por un equipo del Servicio Geológico Colombiano que se encontraba en labores de campo el pasado 13 de abril desde la estación de monitoreo Bruma, ubicada a 4860 m s.n.m., y muestra una emisión de ceniza asociada a actividad sísmica y que fue registrada a las 10:07 a. m. en el volcán Nevado del Ruiz 🌋 Por más de diez años, este volcán ha sido el más activo de Colombia y se encuentra en un proceso eruptivo, caracterizado por erupciones menores (emisiones de ceniza con alturas de columna menores a 3 km), que no afectan de manera considerable a la población. Sin embargo, y por esta razón, es importante no normalizar el comportamiento de este volcán que se encuentra en estado de alerta Amarilla 🟡, especialmente cuando las variaciones de los parámetros monitoreados son menores en el corto plazo. El estado de alerta Amarilla indica que el volcán presenta un comportamiento de menor inestabilidad y, en consecuencia, menor probabilidad de hacer una erupción considerable. Es por esto que debemos tener presente que sus niveles de actividad están muy por encima de los de cualquier otro volcán en Colombia en este estado, y que en cualquier momento su actividad podría incrementarse rápidamente y pasar a un estado de alerta Naranja 🟠 (volcán con cambios importantes en los parámetros monitoreados) o incluso a Roja 🔴 (volcán en erupción). Desde el SGC reiteramos el peligro que representa estar cerca del cráter del volcán, y hacemos un llamado para que los turistas y demás ciudadanos interesados sigan atentamente la evolución del volcán a través de los boletines que publicamos todos los martes 📄, así como demás información compartida en nuestros canales oficiales, y las instrucciones de las autoridades locales, departamentales y de la Unidad Nacional para la Gestión del Riesgo de Desastres (UNGRD). #NevadoDelRuiz #Volcanes #VolcanesSGC

Servicio Geológico Colombiano

252,893 görüntüleme • 2 yıl önce

El Reactor de Pruebas Avanzado (ATR), ubicado en el Laboratorio Nacional de Idaho (INL), es uno de los reactores de investigación más potentes y versátiles del mundo. Entró en funcionamiento en 1967 y desde entonces ha sido una pieza clave en el desarrollo de combustibles nucleares, materiales avanzados y producción de isótopos esenciales para medicina y exploración espacial. A diferencia de los reactores comerciales, el ATR no produce electricidad, sino conocimiento. Su función principal es irradiar materiales con un flujo muy intenso de neutrones para estudiar cómo se degradan o se transforman con el tiempo. Gracias a su diseño único, en forma de trébol con lóbulos independientes, puede someter a distintos experimentos a condiciones muy diferentes al mismo tiempo. Con una potencia térmica de 250 MW y una densidad de flujo neutrónico que puede alcanzar los 10¹⁵ neutrones por centímetro cuadrado por segundo, el ATR puede simular en pocas semanas los efectos de años de funcionamiento en un reactor comercial. Esta capacidad lo convierte en una herramienta indispensable para acelerar el desarrollo de nuevas tecnologías nucleares. De hecho, es el único reactor de su tipo en Estados Unidos y uno de los pocos en el mundo que puede realizar este tipo de ensayos con tanta precisión. Además, el ATR produce isótopos radiactivos de gran valor, como el cobalto-60, utilizado en radioterapia, y el plutonio-238, que alimenta las baterías de sondas espaciales como la Voyager, el rover Perseverance o la misión New Horizons. También colabora estrechamente con la Marina de Estados Unidos, proporcionando datos experimentales sobre el comportamiento de los combustibles empleados en los reactores navales. A lo largo de su vida útil ha sido renovado en varias ocasiones, incluyendo el reemplazo completo de sus componentes internos, conocido como “core internals changeout”, que se realiza cada 7 a 10 años. El último tuvo lugar entre 2021 y 2022. Estas mejoras periódicas garantizan que el reactor siga operando con fiabilidad y seguridad, con vistas a continuar en funcionamiento al menos hasta el año 2050. Pocos reactores en el mundo combinan tanta potencia, precisión y capacidad experimental como el ATR.

Operador Nuclear

18,582 görüntüleme • 1 yıl önce