Funcionalidad:
Tinfoleak es una herramienta desarrollada en Python por Vicente Aguilera Díaz (https://www.isecauditors.com/herramientas-tinfoleak) con la idea de disponer de una herramienta SOCMINT (Social Media Intelligence) que permita automatizar la extracción de una gran cantidad de información detallada de una cuenta en Twitter, y facilitar un análisis e interpretación posterior de la misma para la generación de inteligencia.
A partir de la información de un usuario, Tinfoleak es capaz de obtener:
- Datos básicos de un usuario de twitter (nombre, fotografía, seguidores y su ubicación).
- Dispositivos y sistemas operativos utilizados por el usuario de twitter.
- Aplicaciones y redes sociales del usuario.
- Coordenadas de los lugares visitados por el usuario.
- Los Tweets en Google Earth (Si el usuario habilita la ubicación).
- La descarga de todas las fotografías publicadas por el usuario.
- Los hashtags, menciones y temas tratados por el usuario (Incluyendo la fecha en que estos se utilizaron).
Gracias a la anterior información, Tinfoleak realiza un análisis posterior, donde entre otras funcionalidades realiza las siguientes:
- Análisis cronológico global (franjas horarias de mayor actividad)
- Análisis de seguidores y amigos
- Análisis de frecuencia de palabras
- Análisis de gustos y temáticas sobre las que opina un usuario
- Análisis predictivo de ubicaciones futuras
Datos de entrada:
Nombre de usuario de Twitter y dirección de email para recibir la URL del expediente.
Ejemplo de uso:
Tinfoleak es una herramienta de gran interés en los siguientes ámbitos:
- Ingeniería social: obtención de información confidencial a través de la manipulación de usuarios legítimos.
- Pentesting: búsqueda de debilidades de seguridad, acceso (ataques DDos), funcionalidad y datos.
- Vigilancia digital: rastreo y recopilación de información publicada en Internet sobre el cliente.
URL:
Instrucciones de instalación:
Mirror de descarga:
http://www.vicenteaguileradiaz.com/download/tinfoleak/tinfoleak-2.1-SHA2017_Edition.zip
Videos de instalación y consulta: