Hola estimados
Veo que este tema del doxeo es nuevo hace algun tiempo, como funciona exactamente? Alguien lo ha utilizado? se necesita alguna habilidad de programacion?
Gracias por sus respuestas
Hola
Para realizar "Doxxing" o identificar a alguien de interés sobre internet, más que herramientas se usan servicios, que en su mayoría son de pago.
Lo principal es el punto de inicio, que es el rastreo de cierta información que ha dejado el individuo en una plataforma: ej un email. A partir de ese email, si es de una compañía que integra otros servicios como pudiera ser Google, se rastrea "las trazas" con otras plataformas, que pudieran ser de redes sociales, etc. Entre más info haya expuesto el individuo que vaya coincidiendo: como email, número de teléfono, info privada de identidad, fotos, intereses, nubes, servicios sobre internet, y un largo etc., así se rastreará y se identificará.
El por qué son servicios de pago en la actualidad: La cuestión es que hay que emplear Inteligencia Artificial (los gobiernos u agencias especializadas que se dedica a ello) que coteje y mapee toda una información, que pudiera ser como beber desde la manguera de un bombero a presión. Más de un hacker famoso ha caído recientemente por este método, ha sido identificado y arrestado.
Son varios los servicios de doxxing y especializados: para el email, para el número de teléfono, para geolocalizar las fotos, etc. Casi todo "que realmente funcione" y según mi experiencia, es de pago.
Por ejemplo, el email del individuo aparece en bases de datos filtradas de distintas plataformas o naciones (hay que pagar por su acceso en el caso de los privados); el número de teléfono aparece registrado en distintos servicios sobre internet (también es de pago si va por su cuenta), etc. Todo ello se va integrando.
Muy pocas trazas se engranan con simples búsquedas sobre internet: aunque con las fotos muchas veces hay suerte de geolocalizar al interesado con mucha precisión utilizando plataformas de IA para ello.
Ejemplos recientes de casos de la vida real:
Según declara el sujeto pagó por info (al menos para que le crean pues así funciona):
https://underc0de.org/foro/noticias-informaticas-120/se-expone-identidad-de-los-capos-de-los-grupos-de-ransom-conti-y-trickbot/
Otro caso de doxxing a un pedófilo por una foto:
https://underc0de.org/foro/noticias-informaticas-120/caso-sin-resolver-resuelto-por-ia-un-prolifico-depredador-infantil-finalmente-p/
Hay un caso de un célebre hacker brasileño que fue identificado y expuesto por una compañía en venganza y de la cual él había filtrado info. A ver si se lo encuentro en otro momento pues ya estoy muerto...
siempre esta la opción de hacerlo manual, usar tools como sherlock, maltego y un poco de imaginación, pero lleva mucho tiempo. También tenés que muchos grupos en telegram con logs y leaks, y en la deep web donde podés armar base de datos interesantes y con mucha informacion o podes pagar en esos grupos a los bots para que te den info específica sobre un telefono mail, etc., pero lleva mucho tiempo y espacio juntar toda esa información a menos que te dediques a eso no es lo más fácil. Lo que si después de un tiempo comenzás a sacar patrones y conseguir otra info relacionada, y en mi experiencia es mucho mejor que solo pagar las tools, pero bueno las de pago te ahorran mucho tiempo