Hoy les traigo una herramienta para hacer inteligencia de fuentes abiertas (OSINT) a una cuenta de Instagram. La herramienta se llama Hostagram, se usa desde la línea de comandos, está escrita en Python y hasta ahora funciona de maravilla. Sin más, vamos al grano.
Lo primero será ir al repo de Hostagram en Github. Una vez allí procedemos a clonar e instalar la herramienta. Yo lo haré en un sistema Kali Linux con los siguientes pasos:
git clone https://github.com/banaxou/hostagram cd hostagram pip install -r requirements.txt python hostagram.py
El último comando debió lanzar la herramienta en sus terminales. Ahora deberán loguearse con la cuenta que usen para sus investigaciones. No vayan a ser tan burros de poner sus cuentas personales. Si hacen OSINT saben que deben tener una cuenta exclusiva para esos menesteres. Una vez se identifiquen sus terminales se verán así:
La herramienta nos brinda 3 opciones: extraer información usando el nombre de usuario, extraer información usando el ID de Instagram y vigilar una cuenta. Veamos la opciones 1 y 3.
Voy a utilizar una cuenta comercial llamada motoshopper. Esta cuenta está abierta, es comercial y tiene su info a la vista así que no estoy vulnerando la privacidad de nadie. Veamos qué información nos arroja Hostagram:
No es mayor cosa pero está bien. Nos da información organizada de la cuenta, permite descargar la imagen de perfil y me gusta que nos da algo de información sobre el correo electrónico y el número telefónico usado. Ya sé que usan una cuenta de Gmail y que su teléfono termina en 62. Por ahí se puede halar el hilito y seguir buscando.
Ahora voy a usar la opción 3, watch user, vigilar al usuario. Esta opción nos mostrará cuando la persona publique algo nuevo, cuando siga o deje de seguir a alguien y en general cuando haya cambios en la data de la cuenta. Hagamos una prueba:
En la anterior imagen vemos que la cuenta tiene 905 seguidores. Obviamente no me voy a quedar esperando a que algo cambie entonces lo que haré será seguir la cuenta y esperar al cambio en el contador. Veamos:
Hostagram nos indica que ahora son 906 seguidores. Uno más. Lastimosamente no puedo quedarme a esperar que haya más cambios en esa cuenta. Es solo una cuenta elegida al azar en la cual no tengo ningún interés. Lo importante es que ya vimos que Hostagram funciona.
La herramienta Hostagram la podemos combinar con Instaloader para obtener más información. Sobre esa aplicación hablé en este post. En las investigaciones OSINT debemos apoyarnos en diferentes herramientas. Hostagram es una más. Espero les sirva. Hasta la próxima.
