Instructor: en este
video, veremos cómo podemos obtener información DNS completa
sobre el sitio web de destino.
Entonces, solo para darle una actualización rápida de lo que es DNS, así que
cuando escribe en Facebook. com, un
servidor DNS convertirá ese nombre en una dirección IP.
Ahora, el proceso es un poco más complicado.
Por lo tanto, el servidor DNS contiene en realidad una cantidad
de registros que apuntan a un dominio diferente o a una IP diferente, a
veces a la misma IP.
Entonces, pero en general, solicita un nombre de dominio, se
convierte a una dirección IP y, según eso, esta
información debe almacenarse en algún lugar.
Así que vamos a consultar este servidor DNS
y ver qué información podemos obtener a través de él.
Ahora usaremos un sitio web llamado Robtext. com.
Y solo voy a poner el sitio
web objetivo sobre el que quiero obtener información.
Entonces escribiré isecurity. org.
Y presionaré Enter para obtener un informe.
Ahora, como puede ver, obtendremos un gran informe.
Entonces hay mucha información aquí.
Pero en realidad puede usar los botones aquí para
navegar a cualquiera de las secciones a continuación.
Entonces, si desea ir directamente a los
registros o al SEO, todo lo que tiene
que hacer es hacer clic aquí y accederá directamente a esa sección.
Sin embargo, lo que
haremos ahora, repasaremos todas las secciones una por
una y veremos qué tipo de información obtuvimos.
Ahora tenga en cuenta que el orden
de esta información puede ser diferente, pero debe tener las mismas secciones.
Entonces, y el análisis, puede
ver que tenemos información general sobre el objetivo.
Entonces puede ver que nos dice que
Isecurity tiene tres servidores de nombres, cinco servidores de
correo y una dirección IP.
Podemos ver los servidores de nombres utilizados por Isecurity.
Y Digital Ocean es la compañía de hosting que Isecurity está
utilizando al momento de grabar esta conferencia.
Esto es muy, muy útil, porque puedes ir a Digital
Ocean ahora mismo, verás a la empresa de hosting
y luego puedes pretender ser
ellos y comunicarte con Isecurity, diciéndoles que los estás
registrando para un mejor hosting, les estás dando
algo porque son clientes VIP y les pides
que inicien sesión.
Obviamente, iniciarán sesión en una página de inicio de
sesión falsa y así robarán su información.
Puede decirles que hay un cambio de
política que deben aceptar.
Y nuevamente, pídales que inicien
sesión y roben la información de esa manera.
Obviamente, lo hará a través de una página de inicio de sesión falsa.
Y esto es principalmente ingeniería social, por lo que no
tiene nada que ver con la piratería
de sitios web, y cubro todo esto en mi Curso de Ingeniería Social.
Pero es muy útil porque si no puedes hackear
los sitios web a través de las aplicaciones instaladas, entonces
la única forma de ingresar es usando la ingeniería social.
Ahora, debajo de esto, podemos ver que el objetivo está utilizando
los servidores de correo de Google.
Entonces no están manejando sus propios
correos electrónicos, están usando Google para manejar sus correos electrónicos.
Una vez más, puede comunicarse con el objetivo
fingiendo ser Google y hacer que hagan algo, o
iniciar sesión en una página falsa y robar información de esa manera.
También puede ver la dirección IP de este sitio web,
que se puede usar para descubrir otros sitios web instalados
en el mismo servidor, y esto es muy, muy
útil porque si no pudiera piratear su sitio web
objetivo a través de las aplicaciones instaladas en ese sitio
web , puedes
intentar hackear cualquier sitio web instalado en el mismo servidor.
Y si logras
hacer eso, entonces puedes navegar a tu sitio
web de destino, porque todos están esencialmente
instalados en la misma computadora.
Y hablaremos más sobre eso en la próxima conferencia.
Y a continuación, aquí
tenemos una serie de dominios similares a nuestro objetivo.
Ahora, estos pueden ser completamente irrelevantes, pero puedes echar
un vistazo y ver lo que tienes.
Navegando a la Información rápida, nuevamente puede
ver el nombre de dominio, puede ver el TLD.
Tenemos la dirección IP, los servidores de nombres.
Nuevamente, como dije, son útiles porque
generalmente nos brindan información sobre la empresa
de alojamiento de dominios
o la empresa de alojamiento que aloja el sitio web.
Y también tenemos los servidores
de correo como vimos antes, es Google Mail.
Para que todo pueda ser realmente muy útil.
La sección inversa realizará la búsqueda inversa de DNS.
Entonces, como dije al comienzo de
la conferencia, el DNS se usa para traducir nombres de dominio a direcciones IP.
Y una búsqueda inversa, utilizamos la dirección
IP para ver qué dominios se vinculan a esta dirección IP.
Y como dije anteriormente, esto puede ser muy, muy útil,
porque podremos descubrir otros sitios web alojados en el mismo servidor,
y podemos piratear cualquiera de estos
sitios web
y desde allí obtener acceso a nuestro objetivo.
Pero con la búsqueda inversa, no siempre tendrá todos los
sitios web instalados en el mismo servidor.
Por lo tanto, en la
próxima conferencia, le mostraré una mejor manera de hacerlo.
Pero si realmente quieres ver los
resultados de la búsqueda inversa, tendrás que iniciar sesión.
Así que en realidad voy a abrir una nueva pestaña,
voy a ir a Robtext nuevamente.
Y voy a hacer clic en iniciar sesión aquí.
Y la única forma de iniciar sesión en Robtext en este momento
es a través de Google, así que voy a hacer clic en Google, voy
a hacer clic en mi correo electrónico.
Y eso es todo, estamos conectados.
Así que voy a cerrar esto.
Y vamos a refrescarnos aquí.
Y si nos desplazamos hacia abajo nuevamente hacia atrás, aquí, tenemos
los resultados de la búsqueda inversa.
Y puede descargar esto como CSV o
verlo como HTML.
Así que voy a elegir verlo como HTML en una nueva pestaña.
Y aquí, como puede ver, solo tenemos
Zsecurity solo, porque Zsecurity está alojado
en su propio servidor.
Por lo tanto, no hay otros sitios web instalados en el mismo servidor.
Pero, como dije, si hay otros sitios web alojados en
el mismo servidor, podrá verlos aquí
en la Búsqueda inversa.
Ahora bajando, podemos ver
un desglose más detallado de los registros DNS.
Para que pueda ver aquí, tenemos información sobre el registro A.
Y este es el registro que se utiliza para traducir
el nombre de dominio a una dirección IP.
Entonces puedes ver que es seguridad. org vincula a esta dirección
IP, que es la dirección IP del servidor que
aloja o contiene los archivos del sitio web.
Desplazándonos hacia abajo, tenemos más información de SEO,
información de optimización de motores de búsqueda,
tenemos la reputación de confianza web de este sitio web, tenemos
el ranking de Alexa.
En la pestaña compartir, tenemos la IP del sitio web objetivo.
Nuevamente, como dije, podemos
usar esto para instalar sitios web en el mismo servidor.
Tenemos una representación
gráfica de toda la información que reunimos.
También tenemos una sección de historial,
esto es realmente muy, muy útil porque puede usar esto para
rastrear todos los cambios en la información de DNS del sitio
web de destino.
Para que pueda ver cuándo comenzaron a usar Google,
puede ver cuándo comenzaron a usar Digital Ocean
como su proveedor de alojamiento.
Entonces, si nos desplazamos hacia abajo, podríamos ver que
estaban usando un proveedor diferente.
Y aquí tienes, podemos ver que estaban usando una
compañía de hosting diferente.
Este de aquí, Dimofinf, espero
pronunciarlo bien.
Pero en este momento, como podemos ver, cambiaron y se cambiaron
a una compañía de alojamiento diferente, Digital Ocean.
Entonces, nuevamente, puede contactarlos fingiendo ser esta
compañía y decirles que los registrará
para una mejor oferta o
fingir que violaron uno de sus términos y condiciones,
y pedirles que inicien sesión para hacer algo.
Cuando inician sesión, puede enviarles un archivo falso, una puerta trasera o usar
nuevamente la información de inicio de sesión, hacer que inicien sesión a
través de nuestra página web falsa y
robar el nombre de usuario y la contraseña.
Por lo tanto, la información siempre es muy, muy útil cuando
se trata de hackear,
especialmente si quieres realizar un ataque de ingeniería social,
que podría ser tu último recurso si no pudieras hackear
el sitio web usando las aplicaciones instaladas en él.
Al desplazarnos hacia abajo podemos ver que tenemos la información de
Whois, tuvimos una conferencia completa sobre cómo obtener
esto y cómo puede ser útil.
Y finalmente, tenemos la información de bloqueo de DNS,
que básicamente es una lista de sitios web conocidos por enviar spam.
Por lo tanto, el correo electrónico enviado desde estos sitios
web se bloquearía o se consideraría spam.
Entonces, como puede ver, un sitio web muy útil que se
puede utilizar para obtener información sobre el servidor utilizado para
alojar el sitio web de destino y su relación
con otros sitios web, otros servidores.
Qué empresas de alojamiento se están utilizando.
Y como dije, todo esto puede ser muy, muy útil si
desea orientar el sitio web en sí, si desea
orientar a otros sitios web
para que pueda hackear su sitio web objetivo.
E incluso si desea ingeniero social, uno de los administradores para obtener
acceso a su sitio web objetivo.