Los días 17 y 18 de mayo tuvimos la suerte de poder asistir a Osintomático 2024, el congreso de referencia en España sobre Ciberinteligencia e Ingeniería Social.
De la mano de Jezer Ferreira, Robert Gonzalez y todo su equipo, pudimos disfrutar de las ponencias que nos ofrecieron en esta tercera edición de Osintomático, así como de diferentes talleres y dos CTF, uno dedicado a la ingeniería social y el otro a la búsqueda de personas desaparecidas organizado por Trace Labs.
En paralelo, pudimos pasearnos entre los stands de las empresas más punteras del sector, que nos mostraron sus productos y respondieron de primera mano todas las dudas que nos invadían, así como obsequiarnos con los ya deseados regalitos que suelen dar en estos eventos y las pegatinas que a todos nos gusta lucir en nuestros equipos.
Además de todo esto, los días previos al evento se organizaron una serie de Bootcamps, todos relacionados con las temáticas del congreso, donde grandes especialistas del sector brindaron la oportunidad de aprender de ellos, a todos aquellos que pudieron asistir.
Algunas de las ponencias que pudimos ver:
El cartel de ponentes y de empresas invitadas en esta edición de Osintomático 2024 fue impresionante, pues abarcaba una parte muy importante de todos los espectros en los que puede dividirse la inteligencia, ya fuera tanto en el mundo real como en el ciber, en donde grandes especialistas en el sector nos ilustraron con su conocimiento, siendo una gran fuente de inspiración, cosa que en mi caso en particular es una de las razones por las que venir a este tipo de eventos.
17/05
Eduardo Sánchez Toril
“La tecnología al servicio de la Ingeniería Social en la lucha contra el Cibercrimen»
Santiago Rocha Vargas & Alixia Rutayisire
“Deepfakes en la Era de la Desinformación: Análisis del Riesgo y su Propagación en la Dark Web”
Manu Robledo
“Las Almejas están a 200 el kilo”
Carlos Fragoso Mariscal
“toADS: Cazando anuncios online”
Abelardo Vecino – FBI
Paula González Nagore & Raquel García Puerta
“Si parece un pato… las nuevas estrategias de comunicación rusas en redes sociales tras la guerra de Ucrania”
Héctor (Secretaria de Estado de Seguridad)
“Herramientas de apoyo para las investigaciones en OSINT”
Agustín Constante Orrios
“Te sigo por Telegram”
Robert Sell & Alex Minster
“Beyond Theories: Real-World OSINT through Crowdsourcing and Competitive Learning”
Artem Irgebaev & Soxoj
“Gold Digger: mining valuable information out of inconveniently formatted data”
Ainoa Guillén Gonzalez & Testa, aka ‘The Bear’
“Lo que la IA no puede hacer: Interactuar con el Enemigo del Underground (y hacerlo bien)”
José David Ortiz Cruz
“Aliexpress Pirates Bay”
18/05
Naiara Morales
“Int en OSINT”
Skip Schiphorst
“Arabic OSINT: How Understanding Naming Conventions Will Boost Your Investigative Skills”
Ilmo Sr. D. José Manuel Prada Rodríguez
“La Importancia del HUMINT en la obtención de información”
Pablo López (CCN-CERT)
“El valor del contexto y la visión global de la amenaza”
Juan Antonio Calles & Alejandro Auñón León
“La Ciberinteligencia en el cumplimiento de DORA”
Nico Dekens
“Using OSINT and ShadowDragon Horizon to find missing person”
Irene Cotillas Torres
“IntelForensicML: Let’s go!
Mikhail Malashkevich
“GEWEL: A structural approach to GEOINT”
Pablo F. Iglesias
“Protección Reputacional: ¿Por qué %¢@÷|s debería importarme esto?”
KennBro
“Trackenn – Trazabilidad en blockchain”
Roberto Ojosnegros & Jaime Esquivias & Speaker L & Manuel Torrecillas
“4 Guys 1 Ladder”
Daniel Isler aka Splinter & Sol Gonzalez & Emilio Acevedo
“Lo siento, no soy un robot. Ingeniería Social aplicada a servicios y concienciación de firewall humano.”
CTF Trace Labs:
El sábado desde primera hora de la mañana, 16 equipos de 4 personas cada uno, tuvimos la oportunidad de participar en el CTF organizado por los ya conocidos Trace Labs, que para los que aun no los conocen, son una organización encargada de buscar personas desaparecidas a través de entre otras, técnicas OSINT. Sus CTF’s son de sobra conocidos en el mundo de la ciberinteligencia a nivel mundial, dados sus buenos resultados que obtienen en la búsqueda de información de personas desaparecidas.
En nuestra participación formamos equipo cuatro personas que apenas nos conocíamos de unas horas antes, pero gracias a las ganas, la ilusión y los conocimientos que aportábamos cada uno, nos permitieron disfrutar del CTF consiguiendo encontrar varias decenas de evidencias relacionadas con las 5 personas desaparecidas en las que se centraba la investigación y demostrando que un equipo que se centra en un objetivo, a pesar de no conocerse y de no haber trabajado antes juntos, a pesar de los errores, pueden con ilusión y ganas llegar a entenderse y disfrutar como si fueran compañeros de toda la vida.
Mi conclusión del CTF de Trace Labs…., es clara, ¡REPETIRÉ!
Conclusiones de Osintomático 2024
Después de meses esperando que llegara la fecha de Osintomático, hemos tenido la oportunidad de poder disfrutar de dos días repletos de OSINT, Ciberinteligencia, Ingeniería Social, herramientas, testimonios…, donde se nota que Jezer y Robert junto con todos los organizadores y patrocinadores han trabajado muy duro para sacar este proyecto a delante, sin seguro trabas de todo tipo, pero que demuestran que el trabajo duro y la ilusión pueden crear eventos tan inspiradores como Osintomático.
Doy las gracias a todos ellos por brindarnos la oportunidad de poder disfrutar de esos dos días tan apasionantes, y aunque es verdad que siempre hay cosas que se pueden mejorar, estoy seguro que en próximas ediciones se irán puliendo más y más todos los detalles para traernos cada año las últimas novedades y a los ponentes más inspiradores que consigan que esta comunidad siga creciendo y aportando de alguna manera todo lo bueno que tienen para esta sociedad.
Igualmente agraceder a todas las personas que se cruzaron en mi camino en Osintomático y con las que he compartido contacto y experiencias, porque la base del aprendizaje y del progreso no lo entiendo sin el compañerismo, el apoyo y la ayuda que nos podemos brindar unos a otros, porque solo sumando las causas avanzan y la comunidad crece y por supuesto, ciberperito se expande.