Skype, a pesar de la disminución de popularidad en los últimos años, sigue siendo una fuente importante para la recolección de inteligencia de fuentes abiertas (OSINT). Esta plataforma ofrece múltiples oportunidades para los investigadores que desean obtener información sobre cuentas objetivo. En esta publicación revisaré varias herramientas y metodologías útiles para la OSINT en Skype, y también presentaré ejemplos prácticos de su uso.
Herramientas para la OSINT en Skype
SkypeSearch
Esta herramienta, desarrollada para la búsqueda asíncrona de información en Skype, permite encontrar datos sobre un usuario usando su nombre de usuario, número de teléfono o dirección de correo electrónico. La herramienta proporciona datos como el Skype ID, el nombre que se muestra, la foto de perfil, la ubicación, la fecha de nacimiento, el sexo, la dirección de correo electrónico y la fecha de creación de la cuenta. Para su uso es necesario instalar Python 3.8+, clonar el repositorio y seguir las instrucciones para configurar y ejecutar el script.
PaulSec/skype-osint
Este script en Python permite extraer el Skype ID a partir de una dirección de correo electrónico y obtener la IP LAN a partir del Skype ID. La herramienta es útil para establecer la relación entre una dirección de correo electrónico y una cuenta de Skype, así como para un análisis posterior de la actividad de red del usuario.
Epieos
Herramienta versátil para la OSINT que puede determinar la existencia de cuentas a partir de una dirección de correo electrónico. La herramienta es útil para buscar cuentas de Skype relacionadas y otra información disponible a través de redes sociales y servicios en línea.
Ejemplos prácticos de uso de las herramientas
Ejemplo 1: Búsqueda de cuenta por correo electrónico
Con la herramienta SkypeSearch se puede introducir una dirección de correo electrónico conocida y obtener información sobre la cuenta de Skype correspondiente. Por ejemplo, introduciendo example@gmail.com, se pueden obtener datos como el nombre que se muestra y la fecha de registro. Esto es especialmente útil para confirmar la existencia de una cuenta y obtener detalles adicionales para un análisis posterior.
Ejemplo 2: Extracción de datos desde la base de datos de Skype
Usando SQLite se puede extraer información de los archivos locales de la base de datos de Skype. Por ejemplo, los archivos main.db contienen el historial de mensajes, la lista de contactos y otra información. Con scripts en Python se puede automatizar el proceso de extracción de datos e integrarlo con APIs como FullContact para análisis ampliados y atribución de cuentas.
Ejemplo 3: Análisis de perfiles a través del Skype ID
La herramienta PaulSec/skype-osint permite convertir direcciones de correo electrónico en Skype ID, y luego usar esos identificadores obtenidos para extraer datos de red. Esto es útil para realizar investigaciones y rastrear la actividad de red de usuarios objetivo.
Conclusión
El uso de herramientas de OSINT para Skype abre muchas posibilidades para la recopilación y el análisis de datos sobre usuarios. En combinación con otros métodos y herramientas de la OSINT, como Epieos y FullContact, es posible obtener información detallada y útil para distintos fines, desde ciberseguridad hasta investigaciones privadas. Es importante recordar la legalidad y la ética en el uso de estos métodos, para evitar vulnerar la confidencialidad y los derechos de las personas.
Para obtener información más detallada y acceso a las herramientas puede visitar los siguientes recursos:
