• Follow the white rabbit se presenta como el repositorio más completo de ciberseguridad, funcionando como una verdadera mina de oro donde es posible hallar cientos de herramientas y recursos educativos especializados en cualquier área del sector.

Como Alicia, he seguido al conejo blanco por la madriguera y he encontrado una página web repleta de maravillas, como es Follow the white rabbit, una especie de repositorio grandísimo repleto de herramientas de ciberseguridad, organizadas todas directamente por grandes bloques, desde OSINT hasta redes sociales o extensiones según el navegador que estés utilizando. Una mina de oro que seguramente no encontrarás en otro lugar. Detrás de la creación de este megalómano proyecto se encuentra Robert Prus, quien comenzó en el ámbito de la biotecnología hace ya casi 10 años y que ha seguido formándose en diferentes ámbitos como la ingeniería de sistemas y conoce de primera mano el despliegue de diferentes lenguajes y plataformas, además de pertenecer a grupos de respuesta ante incidentes graves y ser analista de seguridad.

Gracias a esta espectacular trayectoria educativa y profesional, se dio cuenta de que a muchos usuarios les vendría bien reunir en un mismo sitio un sinfín de herramientas que pudieran aportar algún valor a su trabajo o a sus investigaciones, por lo que decidió crear esta plataforma alojada en start.me.

Follow the white rabbit está totalmente enfocada en el mundo de la ciberseguridad y encontrarás todo agrupado por categorías que suelen ser las principales de la industria, como la investigación de fuentes abiertas (OSINT), el análisis de malware, los entornos controlados, el estudio de la superficie de ataque e incluso cuestiones sobre blockchain y crypto OSINT para los más aficionados a las criptomonedas.

En total, son cientos y cientos de herramientas muy bien organizadas, aunque como es habitual en este tipo de listas interminables, puede que alguna que te encuentres ya no esté disponible o se haya dejado de actualizar, que suele ocurrir dentro del mundo del código abierto.

Por último, si te interesa más la técnica que la práctica –aunque el hábito haga al monje–, también reserva un espacio al final de la página para aspectos teóricos que aprender y diferentes cursos a los que acceder.

Una web con cientos y cientos de herramientas de ciberseguridad

Si vas a realizar una investigación por tu cuenta, lo más probable es que necesites un plan para comenzar y, dentro de este, una recopilación de las herramientas que vas a utilizar para conseguir cada objetivo. La lista de Follow de white rabbit es prácticamente interminable, pero a continuación te cuento cuáles son las que me han parecido más interesantes para probar.

En el apartado de OPSEC, todo lo enfocado a la gestión de riesgos sobre información crítica –un apartado más dedicado a la competencia del mercado o a las organizaciones gubernamentales–. hay varias que merecen la pena, empezando por Civer your tracks (EFF), encargada de auditar los rastreos de los navegadores web, también para los más preocupados por la huella digital que van dejando. Lógicamente, estas herramientas han de combinarse con un buen eso de los navegadores web o directamente por aplicaciones que no rastreen.

Aquí también hay hueco para la teoría con diferentes guías sobre directrices comunitarias para desarrolladores de software que se preocupen por la privacidad y el endurecimiento (hardening), consejos sobre anonimato digital estricto o la desvinculación de los datos personales, así como el borrado de la huella.

En otro apartado, el de inteligencia de redes e identidades, puedes encontrar otras como whatsmyname.me, que se dedica a contrastar todos los nombres de usuarios en cientos de páginas web, así como BlackFird para la búsqueda automatizada de apodos y perfiles de usuario en numerosas redes sociales y sitios web.

Además de estas, también aparece Pipl, que elabora un mapa con la identidad de personas reales para verificar si tienen antecedentes penales y otros datos personales, o Socialscan para eliminar los falsos positivos durante un análisis de nombres de usuario y direcciones de correo electrónico. Y, cómo no, otra para ubicar fotografías con modelos avanzados de inteligencia artificial, como es Picarta.ai.

Más allá de estas, que pueden ser aprovechadas por investigadores, para los usuarios más comunes seguramente el apartado más interesante sea el de análisis de malware y los entornos controlados (sandbox), donde aparece la más que conocida VirusTotal, pero también otras menos populares, como any.run, que permite interactuar en tiempo real con un malware en un entorno controlado basado en la nube.

Muy parecida a esta última es también Browserling, que ofrece un entorno aislado de navegación basado en la nube para inspeccionar sitios web que no sean seguros o que sospeches que son potencialmente maliciosos, siempre protegiendo tu máquina local de forma totalmente separada.

Para quienes realicen investigaciones sobre criptomonedas, ya sean analistas de seguridad o periodistas de investigación, hay un bloque muy completo sobre blockchain y crypto OSINT, con herramientas como MetaSleuth, que permite visualizar de forma gráfica el flujo de transacciones para rastrear fondos cripto entre múltiples redes blockchain.

Y también Arkham Intelligence, que busca quién está detrás de una dirección de criptos anónima mediante el análisis exhaustivo de los datos, o GraphSense, muy parecida a la primera, también con el análisis gráfico de las transacciones, aunque en este caso de código abierto. Por último dentro de este apartado, también está WalletExplorer, que ofrece grupos de direcciones de bitcoin pertenecientes a una misma identidad o monedero digital mediante el rastreo de saldos.

Finalmente, para quienes estén buscando comenzar una investigación o realizar una búsqueda rápida mediante fuentes de investigación abiertas, hay una categoría exclusiva para este objetivo, y quizá es la mejor para comenzar. Aquí verás herramientas como Offsec.tools, que es un catálogo de herramientas especializadas en seguridad ofensiva, pruebas de penetración y auditorías técnicas estructuradas.

Así como Cyber Detective, un mapa interactivo con herramientas de investigación según ubicación o tipología de datos; Secjuice para leer análisis e investigaciones colaborativas centradas en esta industria; Sector035 para tener a mano boletines semanales, y Awesome OSIN, un repositorio de GitHub que tiene a su vez muchísimas más fuentes primarias y enlaces de investigación open source.

En resumen, Follow the white rabbit es una auténtica mina de oro en la que encontrarás de todo y seguramente lo que estés buscando según tus objetivos. Aunque algunas herramientas estén desactualizadas, continúa siendo una de las plataformas más importantes para usuarios principiantes y avanzados.