Buena familia digitar.
Bienvenidos a este video en donde vamos a estar aprendiendo una herramienta dentro de lo que es ser
Refree Homework, que nos permite justamente obtener información a raíz de llamese diferentes elementos
de diferentes componentes.
En este caso lo que vamos a indagar es con un posible Yousef Meum, llámese de redes sociales, que
en realidad hay una explicación un poco más profunda.
Pero antes de empezar con la explicación lógica, por así decirlo y compartirles mi experiencia, les
voy a comentar el comando y cómo se ejecuta, ya que este comando suele demorar en el proceso de búsqueda.
Mientras abuscar yo les explico el comando es sencillo, ustedes abren la máquina.
Advierto que yo les compartiré en un curso.
No importan, ya van a tener ese refrene work en el caso de que no lo hayan hecho así.
La clase anterior a este enseña como instalarlo con Yussuf fi hacemos menos géne porque vamos a buscar
justamente un nickname, llámese un Yousef.
Y en este caso sobreescribir, por ejemplo Álvaro Punto Chiro.
Y ahora les voy a explicar el por qué lo estoy haciendo de esta manera menos P para las redes sociales.
En este caso voy a poner all.
Yo podría escribir Facebook o Twitter una corona, pero ya que siempre busco en todas.
Bien, mientras empieza a trabajar nuestra herramienta, nosotros vamos a charlar.
A qué me refería con lo que les comentaba recién?
Presten especial atención al hecho de.
Bueno, fíjense que empezó a trabajar, va a buscar en 216 plataformas mientras busca.
Vamos a analizar que escribí acá.
Y fíjense que efectivamente, yo escribí esto.
Álvaro Punto Chiro.
Por qué yo elegí esto como You cerne?
Que en realidad ustedes pueden aplicar la lógica que les dicte su intuición en base a quiénes están
investigando, a Uds. o a quién quieren vulnerar en base a la empresa?
Vamos un poquito más para atrás antes de aplicar esta parte.
La importancia de la herramienta y el por qué de esta clase en esta sección de justamente el reconocimiento
es que en gran medida la mayoría de las vulnerabilidades que va a tener una empresa, sin importar cuál
sea la envergadura que sea a nivel internacional, el tamaño Olaff o la cantidad de dólares que tenga
invertido en su seguridad sea Unidense Uni.
P.S: un firewall, servidores y toda la seguridad perimetral que use puedo correr siempre.
La debilidad de la empresa va a ser las personas y con esta herramienta nosotros podemos conseguir.
Y fíjense que por lo que veo por el scrum ya, ya no devolvió la información.
Con esta herramienta nosotros podemos conseguir información de las personas que son empleados de las
empresas y a través de vulnerar a las personas, nosotros podemos llegar a la empresa.
Ese es el objetivo y el patrón lógico o la ingeniería inversa del por qué yo coloque esto es la siguiente
fíjense que así se componerme.
Correo electrónico Algueró punto Chiro.
Qué significa esto?
Y es algo que utilizan mucho las redes sociales para resolver el Larry L es su perfil para resolver
inclusive su nickname o su Heidy y es justamente que utilizan la parte de delante del arroba del correo
electrónico, justamente porque eso es único e irrepetible dentro de un correo electrónico.
Entonces esa manera la página web se ahorra un trabajo.
Ella acá puede haber puesto también Hachiro borrando esta parte, por ejemplo, bien de formato o dominio,
o sea la primer letra a mi nombre y mi apellido, y así la cantidad de combinaciones que como les dije,
dependiendo su objetivo ustedes podrán hacer.
La herramienta es gratuita, la pueden ejecutar las veces que ustedes gusten o las combinaciones y divertirse
con los resultados que les da.
Qué es lo importante?
Fíjense, la cantidad de información me devolvió obviamente mucho de acá, seguramente es un falso positivo.
No cabe duda.
Pero el problema no es el falso positivo, sino justamente el caso, el cual el resultado que les esté
dando sea real.
Me refiero a que estén dando con realmente una pista que les sirva para vulnere.
Fíjense que yo estoy entre analista grande, me aparece ahí y efectivamente, es mi Instagram.
Esto estaba bien.
Bueno, si uno tendría que regresando a cada uno Facebook, fijense la cantidad de redes sociales a
través de las cuales ustedes pueden buscar aplicar ingeniería social e intentar de hacer que reciba
algún enlace, que nosotros tengamos alguna trampa y así una galaxia de opciones, dependiendo su conocimiento,
su habilidad de ingeniería social, etcétera.
Y obviamente herramientas que vamos a seguir viendo a lo largo de este curso.
Pero por eso es útil estar realmente.
Y vamos a dedicar un par de clases a esta, porque la recolección de la información en las personas
es clave para la para vulnerables y las personas siempre va a ser la vulnerabilidad más grande de las
empresas.
Ejemplos existen muchísimos, como el caso de Twitter, el famoso hackeo que justamente aplicando ingeniería
social lograron llegar a cuentas de los mods Apple, bueno, etcétera.
A raíz de vulnerar a un empleado interno de la empresa de Twitter, por ejemplo, fíjense qué tan importante
es.
Bueno, amigos, espero que les haya gustado esta clase.
Les dejo una versión digital.