Recopilando información en un test de intrusión

El primer paso de un test de intrusión es la búsqueda de información o information gathering. Esta información será utilizada para organizar el ataque de la forma más precisa posible en las siguientes fases. Hay desarrolladas múltiples aplicaciones para tratar de automatizar esta pesada tarea, aunque la necesidad de hacer consultas y búsquedas manuales es imprescindible.

Maltego es una herramienta completa, sencilla y vistosa que deja impresionado a todo consultor. Existe una versión gratuita denominada “Community Edition” y otra comercial, “commercial edition“. Seguramente Veronica Mars habría reducido su temporada a un par de episodios y hubiera prescindido de los servicios de su amiga “Mac” si hubiese conocido esta utilidad.

Entre otras cosas permite encontrar las relaciones que existen entre sistemas de información y personas:

  • Localización de nombres de usuario, nombres reales, números de teléfono, correo-e.
  • Localización de sistemas mediante DNS, Google Hacking, BBDD de RIRs
  • Búsqueda de otros dominios relacionados
  • Búsqueda de documentos y metadatos en los documentos
  • Representación gráfica de toda la información recolectada
  • En su versión comercial además, función de cliente/servidor.

Paterva Network

Podéis ver algunas imágenes más y un vídeo de demostración en la página del fabricante: http://www.paterva.com/maltego/screenshots/

Otras herramientas también muy útiles pero más básicas son:

SEAT http://thesprawl.org/code/src/seat-0.2.tar.bz2
Goolag http://www.goolag.org/
http://www.goolag.org/download.html
MetaGoofil http://www.edge-security.com/metagoofil.php
TheHarvester http://www.edge-security.com/theHarvester.php
Goog-Mail.py http://www.darkc0de.com/misc/googemail.py

http://www.darkc0de.com/misc/emailcollect_v1.3.py

Fierce DNS http://ha.ckers.org/fierce/
Extract Subdomains http://www.darkc0de.com/misc/goog-subdomains.py
The Revisionist http://lcamtuf.coredump.cx/strikeout/
Herramientas web http://www.serversniff.net
http://www.robtex.com
http://www.serversniff.net
Maltego http://www.paterva.com/maltego/
Base de Datos RIPE ftp.ripe.net/ripe/dbase/ripe.db.gz
Infocrobes http://www.gnucitizen.org/blog/infocrobes/
Hachoir-Metadata http://hachoir.org/wiki/hachoir-metadata
sameips.sh http://www.514.es/download/sameips.sh
httprecon http://www.computec.ch/projekte/httprecon/
BidiBlah http://www.sensepost.com/research/bidiblah/


Be Sociable, Share!

2 pensamientos en “Recopilando información en un test de intrusión”

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Puedes usar las siguientes etiquetas y atributos HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>