Cómo localizar usuarios de twitter y flickr a través de sus fotos, existe una herramienta que permite descargar las fotos publicadas en twitter por un usuario automáticamente y que también podría ayudar en esta tarea, se llama Twitter Image Downloader, esta escrita en .net y es de código abierto
Esta herramienta nos facilita la vida al bajar las imágenes publicadas en los últimos 150 tweets de una cuenta (por limitaciones de la api en twitter)
Tabla de Contenido
Lo anterior sirve para extraer sus meta datos y conseguir información que nos ayude a localizar el usuario de twitter en un momento determinado.
Cómo localizar usuarios de twitter y flickr a través de sus fotos alternativa
Actualización 2026 — Twitter es X, y el EXIF ya no viaja con las fotos
Dos precisiones de entrada: Twitter ahora es X (el cambio de marca fue en 2023), y la técnica central del artículo —descargar las fotos publicadas y leerles el GPS— ya no funciona en X. La plataforma re-codifica cada imagen al subirla y la copia pública sale sin coordenadas GPS, sin modelo de cámara y sin fecha de captura. Es una protección real frente a terceros, aunque con un matiz importante: X sí lee el EXIF durante la subida (para sugerencias de ubicación y analítica) y lo conserva temporalmente. Limpiar los metadatos antes de publicar es lo único que queda totalmente bajo su control.
Flickr es la excepción que confirma la regla: por diseño conserva el EXIF como una función para la comunidad fotográfica, de modo que el GPS puede quedar visible en cada foto. Y más allá de las redes sociales, el riesgo se movió a otros canales: Telegram enviado «como archivo», iMessage y el correo electrónico preservan el EXIF intacto, igual que los enlaces de almacenamiento en la nube. Las guías de 2026 lo resumen bien: las plataformas eliminan los metadatos para el público, pero ya los guardaron en sus servidores.
¿Y las herramientas? cree.py (Creepy), protagonista del artículo, data de la era 2011 (sus guías de instalación hablan de Ubuntu 11.04 y BackTrack 5) y quedó obsoleta con los cambios de APIs y plataformas; ya no es la vía recomendada. En cambio ExifTool, de Phil Harvey, sigue siendo la referencia indiscutida: a mayo de 2026 va por la versión 13.59, en mantenimiento activo, y es la base de casi todos los visores en línea. El flujo moderno es ese: obtener el archivo original (no la copia re-codificada de la red social) y analizarlo localmente con ExifTool.
Ya que algunos han experimentado problemas a la hora de usar cree.py, aquí otra alternativa que junto a un visor EXIF como Exif Viewer, Jeffrey’s Exif viewer o la misma FOCA, te ayudará en la extracción de información sobre las fotos publicadas por un usuario en twitter, con el añadido de ser open source y poder modificar la herramienta para que adaptarla a nuestras necesidades específicas.
Este artículo escrito hace unos meses fue citado por la W Radio en Colombia, además del periódico El Diario y Opinion de Bolivia, por tanto lo dejo de nuevo en portada para facilitar su búsqueda a los posibles lectores de esos medios.
Autenticación
También les cuento que de momento la herramienta está teniendo problemas para autenticarse ante twitter, por lo que se recomienda seguir los pasos sugeridos por el autor de la misma en este enlace.
La geolocalización está en auge, todos quieren saber donde están sus amigos y gustosos dan su información en sitios como Foursquare, DiOui o Facebook Places para no estar fuera de la «moda», pero… ¿sabes quien ve realmente esta información?, muchas veces quienes publican estos datos en la red, no son conscientes de las consecuencias que esto puede acarrear.
Cómo localizar usuarios de twitter y flickr a través de sus fotos en cuidados con las publicaciones
Secuestradores, Violadores, Ladrones y demás delincuentes ya hacen uso de las nuevas tecnologías y la información que publicas en internet, para llevar a cabo sus delitos, como en el famoso caso de Lisa Montgomery; por eso debes ser consciente que la información que publicas en la red la puede ver CUALQUIER PERSONA y te recomendamos seguir los consejos que constantemente ofrecemos en nuestra comunidad, para estar un poco mas seguros en la red.<>
Esta información es especialmente sensible cuando quien la publica, no es consciente que lo está haciendo, como es el caso de las fotos en cuyo interior (sus metadatos) se encuentra almacenada la ubicación GPS de donde fue tomada, una característica adoptada cada vez en mas cámaras, especialmente las integradas a teléfonos celulares inteligentes.
Gracias a El Maligno, me entero que Yiannis Kakavas ha desarrollado una herramienta llamada Cree.py, que automatiza el proceso de extracción y localización de la información GPS publicada en las fotos por un usuario de Twitter o Flickr, dejándola a la mano de cualquier persona.
La herramienta programada en Python y de código abierto, es muy fácil de utilizar, cuenta con versiones para Windows, GNU Linux y si resolvemos unas cuentas dependencias, podemos hacerla correr en Mac OS X.
Ejemplos de publicaciones de algunos famosos
Para este artículo analizaremos 2 de los famosos colombianos, que más publican fotografías por Twitter…. @juanes y @Shakira
Pasos a seguir
Lo primero que hacemos es abrir la herramienta, escribir la cuenta de Twitter o Flickr que queremos analizar (podemos usar un buscador también) y después presionar «Geolocate Targe», esperamos unos minutos mientras se procesa la información…. obteniendo un mapa como el siguiente, donde podemos ver los puntos geolocalizados de las fotos obtenidas desde el perfil público de @juanes
Para confirmar la información almacenada analizaremos las fotos descargadas por el Cree.py, con la FOCA, herramienta que permite analizar metadatos a imágenes y documentos.
Fotos bastante personales de @Juanes con su esposa Karen Martínez mientras estaban de viaje por Londres.
La ubicación de la oficina donde posiblemente produzcan los discos del artista
Haciendo arreglos a las canciones o las pistas…
Fotos del parque que se observa claramente en Creppy
Segunda foto del Hyde Park
Resultado de la información
Como podemos ver no es poca la información que cualquier persona puede obtener de la cuenta pública de Juanes, ¿los paparazzi sabrán de esto?, seguramente les sería de mucha utilidad….
Ahora pasamos a otra de nuestras celebridades… @shakira quien tampoco sabe que al publicar fotografías por Twitter, también esta publicando su ubicación, para ello seguimos el mismo procedimiento que con @juanes, buscamos su cuenta oficial, damos click en el botón «Geolocate Target» y esperamos que Cree.py haga su trabajo…
Después de esperar un poco, podemos ver algunas locaciones como el Coca Cola Park en South Africa.
Algunas direcciones en New York…
Y para corroborar el trabajo de cree.py de nuevo pasamos la FOCA a todas las fotos, logrando reconocer algunas de ellas.
Shakira con su novio de turno…
Foto del escenario antes de la presentación…
Ubicación de su camerino… ya sabes por si quieres darle un saludo…
En un late night show…
Algunos apuntes poco interesantes… ¿o no?
Detrás del telón…
En el escenario..
Cómo localizar usuarios de twitter y flickr a través de sus fotos, como pueden ver obtener la ubicación de los famosos no es nada complicado, pero es igual de fácil obtener la tuya; Por eso es tan importante que sigas los consejos que constantemente ofrecemos en nuestra comunidad, para estar un poco mas seguros en la red y seas mas cuidadoso con tu información.
Mas Información:
Pagina oficial del Proyecto Cree.py
Actualización 2026 — qué hacer hoy si le preocupa su ubicación en las fotos
Si le preocupa su ubicación en fotos, las medidas que sí funcionan en 2026 son: desactivar el geotiquetado en la cámara del teléfono; revisar los metadatos antes de publicar (`exiftool -all=` los elimina); auditar su cuenta de Flickr y cualquier álbum público antiguo; y asumir que lo que se ve en la imagen también habla: hitos, placas, uniformes y ubicaciones etiquetadas manualmente revelan tanto como un GPS. La lección del artículo sigue intacta —quien publica su vida en fotos publica también su mapa—; solo cambiaron los caminos por donde se lee.
La geolocalización por metadatos es una de las técnicas que evaluamos en ejercicios de concientización y OSINT defensivo para equipos. Si su empresa quiere medir qué información exponen sus colaboradores (y sus directivos) en internet, en DragonJAR lo cubrimos dentro de nuestros Servicios de seguridad informática para organizaciones en Colombia y Latinoamérica.
