¿Qué es Gideon?
Gideon es una herramienta multifuncional para realizar consultas OSINT muy especializadas. La tarea principal del programa es automatizar la búsqueda de información en fuentes abiertas. Las funcionalidades principales incluyen:
- Búsqueda de información por número de teléfono;
- Análisis de datos por matrícula de vehículo;
- Búsqueda de perfiles por nombre de usuario;
- Análisis de descargas torrent por direcciones IP.
¿Cómo instalar y usar Gideon?
La instalación de la herramienta Gideon es muy sencilla:
- Clona el repositorio:
git clone https://github.com/YouVBeenHacked/gideon/ - Instala las dependencias:
pip3 install -r requirements.txt - Ejecuta el programa:
python gideon.py
Tras la instalación podrá empezar a usar la línea de comandos para ejecutar búsquedas introduciendo la información que le interese — números de teléfono, direcciones IP o nombres de usuario.
Funciones principales y capacidades de Gideon
Gideon ofrece una serie de funciones únicas para usuarios dedicados a investigaciones OSINT. Cada una de estas capacidades merece un examen detallado, ya que abre puertas a nuevos niveles de análisis de datos e inteligencia. A continuación se describen con más detalle las funciones principales de la herramienta.
Búsqueda por número de teléfono
La herramienta Gideon puede resultar muy útil para quienes recopilan información a partir de números de teléfono. Esta función permite analizar fuentes abiertas y correlacionarlas con el número introducido. El funcionamiento consiste en consultar múltiples bases de datos públicas, foros, redes sociales y otros recursos donde los números de teléfono pueden aparecer en perfiles públicos o anuncios. De ese modo, a partir de un número de teléfono se puede obtener no solo datos básicos, como el nombre o apellido del titular, sino también información más detallada:
- Redes sociales: Muchos usuarios asocian sus números de teléfono a redes sociales. Con Gideon es posible localizar perfiles en Facebook, Instagram, Twitter y otras redes, lo que ayuda a entender mejor la identidad del titular del número.
- Región de registro: A partir del número de teléfono se puede estimar su vínculo geográfico. Esto es especialmente útil en investigaciones relacionadas con fraudes o actividad delictiva, cuando es importante conocer la región en la que se usa el teléfono.
- Información sobre vínculos y contactos: En ocasiones es posible identificar con quién se relaciona el titular del número basándose en perfiles o contactos comunes en redes sociales.
El uso de esta función puede facilitar considerablemente el trabajo tanto de analistas profesionales como de personas que investigan por cuenta propia.
Búsqueda por matrícula de vehículo
El análisis de matrículas de vehículos es otra función potente de Gideon, que permite obtener información útil sobre los vehículos y sus propietarios. En el mundo actual, los automóviles desempeñan un papel importante en la vida de las personas, y la información sobre ellos puede ser muy valiosa. Gideon permite localizar datos sobre vehículos a partir de bases de datos abiertas y fuentes en internet. Esto es lo que se puede obtener con esta función:
- Información básica del vehículo: Esto puede incluir el modelo, el año de fabricación, el tipo de motor y otras características técnicas, lo que ayuda a identificar el vehículo en cuestión.
- Datos del propietario: La herramienta puede proporcionar información sobre el propietario del vehículo, útil en situaciones que van desde la verificación de la legalidad del vehículo hasta el análisis de su relación con determinadas personas.
- Historial del vehículo: En algunos casos se puede encontrar información sobre el pasado del vehículo, incluidas participaciones en accidentes de tráfico, ventas y otros eventos.
- Ubicación geográfica: Mediante el análisis de datos vinculados a la matrícula, es posible saber dónde se usa con mayor frecuencia el vehículo, lo que puede ayudar a establecer rutas o la ubicación del titular.
Esta función puede ser útil no solo para detectives privados o periodistas, sino también para quienes investigan en ámbitos de seguros o seguridad.
Búsqueda por nombre de usuario
Internet es un mundo enorme donde las personas dejan numerosos rastros de su actividad usando distintos nombres de usuario. Gideon ofrece la posibilidad de buscar esos rastros por nombre de usuario, lo que abre el acceso a información sobre su actividad en la red. Este proceso incluye el escaneo de internet, foros, redes sociales, plataformas de juegos y otros recursos. Esto es lo que se puede encontrar con la herramienta:
- Perfiles en redes sociales y foros: A menudo las personas usan el mismo nombre de usuario en diferentes plataformas, lo que permite vincular sus cuentas y construir una imagen coherente de su actividad en internet.
- Publicaciones y comentarios públicos: Los nombres de usuario se utilizan frecuentemente para participar en foros y en secciones de comentarios de artículos o vídeos, lo que permite analizar el contenido que ha publicado el usuario y conocer sus intereses, convicciones y red de contactos.
- Cuentas en plataformas de juegos: Muchas personas usan el mismo nombre en juegos, lo que permite localizar perfiles en plataformas como Steam, Xbox Live o PlayStation Network. Esto puede ayudar a detectar hábitos e intereses del usuario.
La búsqueda por nombre de usuario es una forma eficaz de recopilar datos adicionales sobre una persona, sobre todo si hace un uso intensivo de internet en su vida diaria.
Análisis de descargas torrent por dirección IP
Una de las funciones más interesantes y singulares de Gideon es la capacidad de analizar descargas torrent por dirección IP. Esto resulta especialmente relevante cuando se necesita saber qué se ha descargado desde una dirección IP concreta a través de redes P2P. Gideon recopila datos sobre los archivos descargados y puede ofrecer la siguiente información:
- Listado de archivos descargados: Pueden ser películas, series, programas u otros tipos de archivos. Conocer qué se ha descargado permite inferir las preferencias del usuario o su actividad en la red.
- Actividad de descargas: A partir de la cantidad y la frecuencia de descargas se puede evaluar el grado de actividad del usuario en rastreadores torrent, lo que ayuda a determinar si la IP se usa de forma habitual para descargas o solo ocasionalmente.
- Datos sobre los torrents: Incluye información de los archivos torrent concretos, como su tamaño, contenido y fecha de descarga, lo que permite analizar la naturaleza del material descargado.
Esta función es especialmente útil en investigaciones sobre infracciones de derechos de autor, ciberdelitos o para el análisis de la actividad en internet. La herramienta ayuda a desvelar detalles que podrían pasar desapercibidos en un análisis superficial de direcciones IP.
Perspectivas de desarrollo de Gideon
Gideon ya cuenta con funciones impresionantes, pero su potencial de desarrollo y ampliación es realmente grande. En la versión actual la herramienta ofrece búsqueda y análisis de datos por números de teléfono, matrículas, nombres de usuario y direcciones IP, pero las posibilidades de perfeccionamiento y adaptación a nuevas tareas abren perspectivas interesantes. Existen varias direcciones clave en las que Gideon podría evolucionar y convertirse en una herramienta aún más potente para especialistas en OSINT.
Integración con otras plataformas OSINT
Uno de los caminos más evidentes para el desarrollo de Gideon es su integración con plataformas OSINT más amplias y complejas, como Maltego o Spiderfoot. Estas plataformas cuentan con un gran número de funciones y módulos para buscar información en la red, incluyendo datos de redes sociales, bases de datos de nombres de dominio y otros tipos de inteligencia. La integración con ellas permitiría a Gideon acceder a un nuevo nivel, donde los usuarios podrían aprovechar la potencia de varias herramientas combinadas en un solo sistema.
Por ejemplo, la posibilidad de transferir los resultados de búsqueda desde Gideon a Maltego para construir relaciones gráficas entre los objetos encontrados (números de teléfono, direcciones IP, perfiles, etc.) simplificaría de forma notable el trabajo de los especialistas en OSINT y les permitiría analizar con mayor rapidez las relaciones complejas. A su vez, desde Maltego se podrían devolver datos a Gideon para un análisis adicional y búsquedas más profundas.
Además, Spiderfoot, como plataforma totalmente automatizada para la recopilación de datos de fuentes abiertas, podría complementar a Gideon con sus módulos específicos, por ejemplo para el análisis de direcciones IP o nombres de dominio, la detección de servicios ocultos y otras fuentes de información en internet. La integración con herramientas de este tipo ampliaría el alcance del análisis y atraería a una audiencia más amplia de usuarios.
Ampliación del análisis de redes sociales
Una de las direcciones más demandadas para el futuro desarrollo de Gideon es la ampliación de sus capacidades para buscar y analizar datos en redes sociales. Hoy en día estas redes son un gran depósito de información sobre las personas, sus preferencias, sus vínculos e incluso su actividad. Añadir módulos para buscar datos en Facebook, Twitter, Instagram, TikTok y otras plataformas populares podría aumentar significativamente el valor de la herramienta para especialistas en OSINT.
Por ejemplo, un módulo de análisis de perfiles podría encontrar automáticamente todas las menciones públicas sobre una persona a partir de su número de teléfono, nombre de usuario o incluso una fotografía, ofreciendo información detallada sobre su actividad en redes sociales.
También se podrían desarrollar funciones para analizar las relaciones entre perfiles en redes sociales. Esto permitiría detectar vínculos ocultos entre personas, algo especialmente útil en investigaciones o en la identificación de actividades sospechosas en la red. Por ejemplo, si se encuentra un número de teléfono o un nombre de usuario en una red social, el sistema podría proponer automáticamente cuentas relacionadas en otras redes, posibilitando la creación de un mapa completo de interacciones.
Automatización del análisis de direcciones IP
Otra línea prometedora para Gideon es el fortalecimiento del análisis de direcciones IP. Actualmente la herramienta ya ofrece la posibilidad de buscar descargas torrent por IP, pero se podrían añadir módulos más avanzados para el análisis de IP que incluyeran:
- Análisis de geolocalización: Determinación automática de la geolocalización precisa de una dirección IP, incluyendo país, ciudad y, en ocasiones, el proveedor. Esto ayudaría a localizar más rápidamente al usuario, algo crucial en investigaciones relacionadas con ciberdelitos o fraudes.
- Historial de uso de la dirección IP: Recopilación de datos sobre cómo y dónde se ha usado la dirección IP en el pasado. Esto puede incluir información sobre propietarios anteriores de la IP, su actividad en la red e incluso posibles usos maliciosos, como ataques de spam o intrusiones.
- Escaneo de puertos y servicios: Análisis automático de puertos abiertos y servicios asociados a la dirección IP, lo que permitiría identificar qué servicios están activos en un dispositivo o servidor y potencialmente detectar vulnerabilidades de seguridad.
Compatibilidad con nuevos formatos de datos y mayor automatización
Otra parte importante del futuro de Gideon podría ser el soporte de nuevos formatos de datos para el análisis y la ampliación de las capacidades de automatización. Por ejemplo, la herramienta podría obtener datos directamente de fuentes más complejas, como la Dark Web o bases de datos con acceso restringido.
Además, sería posible automatizar el proceso de recopilación de datos para que el usuario no tenga que introducir cada consulta manualmente: el sistema podría buscar información automáticamente a partir de una lista de números de teléfono o direcciones IP y presentar los resultados en un formato apto para el análisis.
La automatización del trabajo con grandes volúmenes de datos y la integración con diversas fuentes de información podrían situar a Gideon en un nuevo nivel de uso en entornos corporativos, donde se requiere monitorización continua de la actividad en red o el seguimiento de datos para grandes listas de objetivos.
Conclusión
Gideon es una excelente herramienta para quienes empiezan a trabajar con OSINT o necesitan herramientas muy especializadas. Su funcionalidad y sencillez la convierten en una opción idónea para la búsqueda de información en fuentes abiertas. Tanto si es usted un analista profesional como si siente curiosidad por la inteligencia de fuentes abiertas, Gideon puede ser un complemento valioso en su conjunto de herramientas para la recopilación y el análisis de datos.
