HACKERS AND MONKEYS

A la hora de hacer un pentesting o un análisis de un sitio web, algo fundamental es la búsqueda de los subdominios de la web en cuestión. Para eso hay diferentes métodos y nosotros en este post vamos a decantarnos por una búsqueda recursiva en los buscadores más conocidos y usados usando técnicas OSINT .

Todos sabemos que aparecer en internet es relativamente fácil y eso a veces suele ser un filón para los cibercriminales que usan tecnología OSINT para recopilar todos los datos posibles de sus victimas.

Algo que siempre me ha gustado mucho son las técnicas OSINT (Open Source Intelligence), ya sabéis como podemos sacar información usando solamente un buscador.

Todos sabemos de los diferentes leaks que han habido por parte de grandes empresas, y ¿qué medidas hemos tomado? Ninguna, todavía seguimos usando la misma contraseña aunque nos la hayan robado.

La importancia del correo electrónico Muchas veces creemos que nuestro correo es una herramienta sin más que debemos de tener para registrarnos en todos los sitios por los que navegamos e interactuamos a diario en internet. Pero nuestro correo es mucho más que eso, es nuestra dirección en internet, un medio de comunicación donde hay mucha información nuestra. Por eso debemos de tener mucho cuidado donde dejamos esas identidad digital nuestra.

Lo que para muchos es una odisea para otros es un problema cojonudo. El ser visible en internet y mayormente en los principales buscadores es una ventaja algo seria. Pero el problema puede venir cuando aparecemos, en la posición que sea, y no queremos estar ahí, o cuando por error hemos subido algún archivo o alguna vulnerabilidad y no queremos que esté ahí ya que compromete nuestra reputación, integridad y seguridad.

Recolectando información en LinkedIn Hoy en día están cada vez más a la moda las técnicas OSINT (Open Source Intelligence) para recolectar información de diferentes medios, ya sean buscadores, portales o incluso hasta redes sociales. Esta vez hablaremos sobre como recolectar información en LinkedIn.

Qué es Striker Striker es una herramienta que escanea un sitio web completo para sacar información como emails, el CMS (en el caso que se use alguno) y alguna opción como explotaciones de vulnerabilidades XSS , SQL Injection ...

Qué es contact.sh Con esta herramienta desarrollada en bash podrás analizar una aplicación o página web con el objetivo de encontrar a algún responsable de seguridad. Esto puede ser muy útil cuando encontramos un fallo que atenta contra la seguridad del usuario y a veces por el tamaño de las organizaciones no sabemos a quien dirigirnos.

¿Qué es Dmitry? Dmitry es una herramienta que aplica técnicas OSINT para el escaneo de todo información en internet, mayormente páginas web. Y real mente, ¿qué significa Dmitry? Como bien dice sus siglas (Deepmagic Information Gathering Tool) y está desarrollado para conseguir sacar tanta información sobre el host objetivo como pueda obtener.

¿Qué es Metagoofil? Metagoofil es una herramienta bastante utilizada para la recolección de información, en este caso metadatos , ya que puede analizar por completo un dominio buscando y descargando todos los archivos públicos que le indiques y extrayendo los metadatos asociados a los mismos.

¿Qué es Knockpy? Knockpy es una herramienta fundamental para todo aquel que quiera hacer un pentest intenso a una página web. Knockpy lo que hace es buscar cualquier subdominio que esté visible de una página web, por ejemplo si nuestra web es la siguiente ejemplo.com, Knockpy intentará sacar subdominios tales como el típico webmail.ejemplo.com o ftp.ejemplo.com lo cual es bastante interesante para poder reforzar la seguridad de nuestra web.

¿Qué es The Harvester? Sabiendo que uno de los principales problemas de las empresas es la fuga de información, este tipo de aplicaciones vienen genial para buscar y localizar cualquier rastro de la misma por internet. The Harvester es una herramienta bastante útil para desarrollar el fin del que anteriormente hemos hablado ya que a través de de un comando podemos obtener la información que estamos buscando de cualquiera de los buscadores más usados hoy en día. Esto es bastante útil ya que podemos ver como existen publicadas cosas y datos de un origen privados que quizá no deberían de estar por internet, tal y como correos electrónicos corporativos los cuales pueden ser un buen mordisco para ciber delincuentes que quieran hacer un ataque más dirigido sobre una infraestructura.