Bienvenidos queridos estudiantes, a esta tercera parte, donde vamos a ver la introducción aquí que
he preparado para todos vosotros, un poco de teoría y de explicación de lo que nosotros vamos a hacer.
En esta parte vamos a ver lo que es la parte de la recolección de información, verdad?
O Information Gathering.
Esta parte vamos a ver como nosotros podemos recolectar información mediante los metadatos.
Y vamos a ver algunas herramientas y cómo se utilizarían?
Pues en la otra clase vamos a ver lo que era práctica.
La recolección de información es En este módulo se introduce lo que es el tema de las técnicas de recopilación
de información a nivel general, las cuales más tarde serán la base para los procesos de esta análisis
de vulnerabilidades.
Explotación post explotación.
La recopilación de información.
Bien, también es conocido como reconocimiento de información.
Es una de las etapas más importantes de la auditoría de seguridad del tipo hacking idéntico.
Aquí es donde el auditor o atacantes reúne información básica acerca del objetivo.
Con el propósito de poder lanzar el ataque o la auditoría más adelante.
Hay una ecuación simple que hay que tener en cuenta que es mientras más información recolectada, mayor
probabilidad de éxito tendrás en el ataque.
Eso es principal.
Todos los aquellos grandes a las grandes empresas, las organizaciones siempre han venido por una gran
recopilación de información.
Es importante.
La recopilación de información es igual a objetivos.
Obtener objetivo e informarte sobre objetivos.
Víctima viva.
Eh?
Al final de este módulo, el estudiante debe ser capaz de reunir información pública.
Una empresa en especial mediante diversos recursos como tales como Google, Herramientas Online, Foca
Weis, entre otras.
Y además tenemos en Twitch y en YouTube y en sistema un ejemplo a Buck Face en twitter te ponen book
fill face book fill face.
Como libro book.
Entonces también me ayuda a identificar la importancia del proceso de recolección de información con
sus respectivas herramientas y técnicas.
Construir un perfil básico de una empresa u organización utilizando información que está disponible
de forma pública.
También la recopilación de información es igual la definición que la primer, la primera y la más importante
fase del jardín ético.
El atacante o editor de seguridad tratará de recopilar de forma metodológica toda la información que
más pueda al respecto del objetivo.
Dentro de las características del proceso de recolección de información se encuentran.
No se realiza ningún tipo de escaneo o contacto con la máquina objetivo.
Permite construir un perfil del objetivo sin interactuar con él.
Existen menos herramientas informativas que en las otras fases y recolección de información pública
como ingeniería social.
Alguien con buscadores o sin.
Entre otro puesto importante.
Ya hemos creado cursos de hacking y también de ocio en.
La recopilación de información es igual también a cómo ha sido descubierta.
Dice que un aspecto de gran relevancia en el proceso de recolección de información.
Es registrar en el informe técnico.
Ese.
Ese le va a entregar al estudio al cliente.
Cuál es la forma en que la información fue descubierta?
Hay diversas maneras de descubrir información en un proceso de auditoría de tipo hacking ético, como
son la información suministrada por el personal de la empresa.
Es importante.
Puede ser que tú como atacante hagas una ingeniería social, un ejemplo a una empresa en específico,
ya que has obtenido información de personas de la empresa empleados en la empresa y le haces una ingeniería
social o una o un SMS donde engañas a la víctima haciéndote pasar por el soporte para que te dé información
sensible.
Entonces esa es la parte de su ministración.
También hay identificada búsqueda en Google y Yahoo.
En Google podemos hacer búsqueda avanzada que tenga un curso ahí.
También pueden verlo en mi perfil que de alguien con Google o que no sea aquí.
Hoy hacemos búsquedas avanzada de cualquier tipo de curso.
Entonces en Google podemos encontrar lo que son correos, número de teléfono, gemelos y más cosas también
por medio de la transferencia de la zona de DNS, que es un protocolo de Internet.
También por medio de un ping IP que es importante.
Ya sería algo más invasivo, algo que llamaría la atención de la empresa y también por medio de una
conexión inalámbrica vulnerable.
Esa es la parte más relevante.
AME La recolección de información es igual la técnica de recopilación de información.
La verdad, son muchas las técnicas utilizadas y recursos disponibles para el proceso de recolección
de información, como son las herramientas de red como whois.
En Twitter ya hemos hablado un poco y creo que voy a crear un curso también más formal de como utiliza
WHOIS, también el seguro, el PIN, entre otros.
También para información del sitio web corporativo como Joaquín con buscadores en Google.
Joaquín.
Obtención de y extracción de metadatos.
Automatización del plugin Firefox que público o sin ingeniería social.
También es igual a las de la recolección de información como herramienta de red.
Son muchas las herramientas y protocolos de red disponibles para realizar lo que son la recolección
de información.
Algunas herramientas combinadas con técnicas de ataque o auditoría en verdad funciona muy bien como
esta.
Un ejemplo el protocolo WAIS, aunque es antiguo, el protocolo aún sigue suministrando información
importante a un atacante o a un auditor de informático.
Este proceso a nivel cliente está por defecto y presente en muchos sistemas operativos de uso común,
como Linux, por ejemplo.
También está el WAIS, que es un protocolo SP basado en la petición.
Respuesta es Utilizo para efectuar consultas una base de datos que permita determinar el propietario
de un nombre, de un nombre de dominio o una dirección IP en Internet.
Las consultas WHOIS se han realizado tradicionalmente usando una interfaz de línea de comandos, pero
actualmente existen multitud de páginas web que permiten realizar estas consultas.
Bien.
Esas páginas también siguen dependiendo de whois.
Por ejemplo Gráfico.
De ahí vemos un ejemplo.
Con esta página pudimos hacer una búsqueda ahí de cualquier tipo de qué?
Y ahí tenemos que determinar la información que queremos obtener de la página web.
Ahora hemos aquí en Cali, donde se tiene información no gráfica mediante comando.
Ahí vamos a tener información similar a una ley.
Toda la información de ciudad, codigo postal, el lider, el estatu y todo eso.
Aquí vemos más herramientas online que podemos utilizar para la recopilación de información de almacenaje.
Escribirlo.
Y también una consulta si quieres obtener información.
También está el ping que otro comando de red importante está presente en casi todos los sistemas operativos.
Es el ping.
Por ejemplo, si queremos saber la dirección IP de un sitio web o host en especial, el comando ping
será de mucha utilidad porque así obtendremos el tiempo de respuesta, el tipo de paquete que se están
enviando y si las IP están funcionando bien en su dirección de paquete.
También está el rock.
Es otro cliché importante en el proceso de recolección de información.
Bien con el taller, la cual permite realizar un proceso de trazado de paquetes y ruta entre los hijos,
origen y destino, por lo cual el atacante o director informático puede obtener información relevante
respecto de la víctima o empresa que se está auditando.
La herramienta se llama otras en sistemas operativos Windows y aseguro.
Ejemplo de uso de comando tracer es el siguiente ejemplo Se utiliza el comando de hacer.
Y ahí vemos el ejemplo.
También está la geolocalización mediante app o herramienta de tener una cuenta de normas y criterio
legal en cada país.
En lo que respecta a la seguridad informática, la importancia de TOR o atacante informático puede determinar
la geolocalización de la dirección IP de la víctima.
Que está evaluando que es de este sitio web la IP, como tener ese paraje o localizarla.
La mente se pone la la la la, la pagina web y el tendreis la IP y poniendo la IP representar el host,
la ciudad y la localización del país.
Fin de la parte DNS, que son las consultas que son utilizadas que permita a un atacante realizar proceso
de recopilación de información, por lo cual es en un blog.
Es una herramienta que permite determinar las diversas operaciones como son las diferentes consulta.
Tanto esta disponible para Linux como para Windows como ejemplos y ejemplos y ejemplos.
Bien está YouTube.
Un curso que la parte de reconocimiento de google Earth es uno de los y dice que es uno de los.
Reconocido motor de búsqueda más poderosos y efectivos por su gran poder exponer información y que está
prohibido promover tener información.
Hoy veamos sobre los.
Los comandos de búsqueda avanzada.
Bien.
La otra técnica son los metadatos que se están contenido en archivo office pdf entre más.
Los metadatos pueden definirse como uno de los datos que describen a otro dado.
Bien.
Por ejemplo.
En la propiedad de un documento se puede encontrar información como metadatos.
Algunos ejemplos de metadatos son creados.
Ejemplo El creador del documento fue el nombre, el nombre del equipo donde se creó y es un Windows
y un Linux y un Windows Expedición Windows siete diez El sistema operativo un nombre de una impresora
puede ser que se equivoque.
Versión 5.0 y así.
Y la ruta donde se estaba guardada.
Entonces existe una herramienta con la foca, que es muy famosa.
Dónde la creó.
11.
Según el consultor de seguridad, ella realmente puede cargarse aquí en página.
Es decir, él es otra herramienta que amo utilizar.
Muy poderosa.
Te permite escribir, leer y cambiar metadatos y.
Que decir full.
También esta página web para colorear página web http track.
Y más información Internet, cloud y más.
Bien.
Así que espero.
Aquí vemos a algunos.
Este hombre ha huido en nombre de un jaque de los más grandes.
Mitnick.
Kevin Mitnick.
Llegar a un acuerdo en uno de los actos de los años 90.
Más.
Más buscado era en los hace más potente.
Porque en ese tiempo la era el auge de la de las computadoras en sí.
Pero de las computadoras de verdad, porque antes estaba en la máquina grandota y entonces cuando estaba
en el nuevo auge de la tecnología, pues las vulnerabilidades estaban abiertas de a nadie.
O sea, era iniciando con el tiempo fue que se fueron.
Cerrando protocolos y fue donde se inició la seguridad de.
Pero en los inicios de los años 90 la vulnerabilidad eran como una.
Como hacer una búsqueda en Google.
Así que no vemos hasta próxima clase con la práctica.
Vamos allá.