Liam Neeson is coming for you. But how will he find you? Come to this talk to learn how the picture of a firetruck you took in front of your house and shared on Instagram two years ago will be the source of your demise.
In this talk, I will share how I developed this compulsive habit, in which I need to find where a picture was taken. We will cover how to perform open-source intelligence (OSINT) on publicly shared pictures and videos, which tools and techniques to use, accompanied with real step-by-step examples.
I believe that understanding how OSINT works is key to better protect ourselves online. I'm aiming to give you the tools and knowledge to be better cybersecurity professionals, and learn to be more careful and diligent online, all in a (hopefully) fun and engaging way.
Not convinced yet? This talk will also cover the following topics: metadata (d'oh!), physical keys (who doesn't like keys?), data in public registries, and conclude with Do's and Don'ts for everyone.
Liam Neeson est à vos trousses. Mais comment va-t-il vous retrouver? Venez à cette conférence pour découvrir comment la photo d'un camion de pompiers que vous avez prise devant votre maison et partagée sur Instagram il y a deux ans sera la source de votre disparition.
Dans cette présentation, je partagerai comment j'ai développé cette habitude compulsive, dans laquelle j'ai besoin de trouver où une photo a été prise. Nous verrons ensemble comment effectuer de la recherche sur les données en source ouverte (OSINT) sur des images et des vidéos partagées publiquement, quels outils et techniques utiliser, accompagnés d'exemples réels étape par étape.
Je crois que comprendre le fonctionnement de l'OSINT est essentiel pour mieux nous protéger en ligne. Mon objectif est de vous donner les outils et les connaissances nécessaires pour devenir de meilleurs professionnels de la cybersécurité et apprendre à être plus prudents et diligents en ligne, le tout d'une manière (espérons-le) amusante et engageante.
Pas convaincu? Cette présentation couvrira également les sujets suivants: les plans d'étage, les pentests physiques, les clés physiques (qui n'aime pas les clés?), et se terminera par les choses à faire et à ne pas faire pour tout le monde.
-
Presented at NorthSec 2024: https://cfp.nsec.io/2024/talk/X7YUFZ/ (https://nsec.io/session/2024-i-will-look-for-you-and-i-will-find-you-osint-on-publicly-shared-pictures.html)
➡️ Full talk recording available on YouTube: https://www.youtube.com/watch?v=XKPxlctcidQ
-
Presented at Colloque GARDESO 2024: https://gardeso.com/colloque-gardeso
-
Presented at GoSec 2024: https://app.swapcard.com/event/gosec-2024/planning/UGxhbm5pbmdfMjA3OTI3NQ== (https://gosec.net/)
➡️ Full talk recording available on YouTube: https://www.youtube.com/watch?v=zmvPgmGWg6Q
-
Presented at Hackfest 2024: https://cfp.hackfest.ca/hf2024/talk/LWWW3D/ (https://hackfest.ca/)
- Google Search and Lens: https://www.google.com/
- Google Maps (2D and 3D): https://www.google.com/maps
- Bing Maps: https://www.bing.com/maps
- Geospatial Portal "VGO" of MERN Québec: https://vgo.portailcartographique.gouv.qc.ca/
- OpenStreetMap Overpass API: https://wiki.openstreetmap.org/wiki/Overpass_API
- Wayback Machine: https://wayback-api.archive.org/
- Key Code From Photograph: https://cq.cx/key.html
- ExifTool: https://exiftool.org/
- domain whois: https://lookup.icann.org/en/lookup
- Sun Locator: https://play.google.com/store/apps/details?id=com.genewarrior.sunlocator.lite
- Canada411: https://www.canada411.ca/
- Canada Post AddressComplete: https://www.canadapost-postescanada.ca/ac/
- Évaluation foncière Montréal: https://montreal.ca/evaluation-fonciere
- Registre foncier du Québec: https://www.registrefoncier.gouv.qc.ca
- Registre des entreprises du Québec: https://www.quebec.ca/entreprises-et-travailleurs-autonomes/obtenir-renseignements-entreprise
- https://en.wikipedia.org/wiki/Open-source_intelligence
- https://en.wikipedia.org/wiki/Personal_data
- https://en.wikipedia.org/wiki/Metadata
- https://en.wikipedia.org/wiki/Geotagging
- https://scottmeyers.blogspot.com/2022/01/image-metadata-metadata-removal-problem.html
- https://exiftool.org/forum/index.php?topic=9862.msg51226#msg51226
- https://en.wikipedia.org/wiki/Doxing
- https://en.wikipedia.org/wiki/Stalking
- https://en.wikipedia.org/wiki/Identity_theft
- https://www.youtube.com/watch?v=DoQT5i9Iz84 (“I owe you an explanation”, Linus Tech Tips)
- https://www.youtube.com/watch?v=-duJtlw394U (“Our LAN Parties will be INSANE”, Linus Tech Tips)
- https://ici.radio-canada.ca/tele/le-telejournal-18h/site/segments/reportage/465457/pont-ile-tourte-congestion-voiture-travaux
- https://ici.radio-canada.ca/tele/le-telejournal-18h/site/segments/reportage/1796808/internet-photo-cambriolage-cle-clef-dememangement
- https://www.youtube.com/watch?v=ZhMA-0s31SI (“Attention aux doubleurs de clés”, Radio-Canada Info)
- https://burglarsguide.com/ (“A Burglar’s Guide to the City”, 2016)
- https://www.canadapost-postescanada.ca/cpc/en/personal/mymail.page
- My friends and family
- Josée Nadeau (Sous les Oliviers)
- Mathieu Prost (Radio-Canada)
- Andréanne Bergeron (Flare) and Olivier Bilodeau (Flare)
- Laurent Desaulniers (Mandiant)
- Maxime Nadeau (GoSecure)