Esta conferencia vamos a echar un vistazo a una herramienta llamada multi-gigabyte multimodo es un programa
que nos permite recopilar información sobre casi todo lo que puede recopilar información sobre personas que usan
sus nombres, su teléfono y su correo electrónico. Puede recopilar información sobre la Web sitios servidores nada realmente
nos vamos a centrar en recopilar información sobre sitios web.
Pero como dije, puedes usarlo para recopilar información sobre cualquier cosa.
Así que vamos a ir a Candy y vamos a ir a todos los programas aquí y voy
a escribir en multi you go y eso es justo aquí.
Ahora, la primera vez que está en el programa, le pedirá que cree un nuevo nombre de
usuario y contraseña para el programa.
Ya lo hice para que pueda hacerlo, haga clic en SIGUIENTE SIGUIENTE SIGUIENTE, cree un nuevo nombre
de usuario y contraseña y luego inicie sesión.
Entonces, una vez que lo haga, verá esto y esta es la pantalla principal del programa.
Ahora, aquí a la derecha, verá algunos complementos o adiciones que puede agregar a estas adiciones que le
permiten recopilar diferentes tipos de información.
Entonces, si desea instalar cualquiera de estas adiciones, por ejemplo, digamos que desea instalar
el total pasivo, entonces todo lo que tiene que hacer es simplemente hacer clic en la instalación, haga clic en Sí y eso lo instalará por usted.
Ahora solo estoy haciendo esto para mostrarte.
Pero sigamos y creemos una nueva página en blanco y veremos cómo podemos usarla.
Use esto para recopilar información.
Así que esta es la vista principal de Malte a la que ingresas aquí, en el medio, tienes tu
gráfico donde puedes colocar tus entidades y rastrear cómo recopilas la información a la izquierda.
Tenemos el piloto en el que puede agregar entidades y recopilar información sobre ellas y puede ver que
podemos agregar cualquier tipo de entidad, por ejemplo, podemos hacer que otra persona use su nombre, su dirección de correo electrónico
o su número de teléfono.
También puede agregar personas basadas en las redes sociales, por ejemplo, puede tener una cuenta de Facebook o
una cuenta de Twitter y comenzar a recopilar información desde allí.
Pero lo que nos interesa es nuestro sitio web.
Así que vamos a comenzar agregando un nombre de dominio desde aquí.
Así que voy a hacer clic y arrastrar eso a mi vista principal aquí mismo.
Y cuando tienes eso aquí puedes ver que en aumento aquí mismo puedes modificar los atributos de
esta entidad.
Y a la izquierda puedes ejecutar transformadores.
Entonces volveré a transferir los transformadores en un segundo.
Por ahora, primero modifiquemos el nombre de dominio y voy a usar un dominio que realmente tengo permiso para
probar su seguridad y su organización de puntos de seguridad.
Así que ahora puedo ejecutar transformadores que me permitan recopilar información sobre este dominio desde la izquierda desde aquí haciendo clic
en el botón de reproducción o puedo hacer clic derecho y ejecutar un transformador.
Así que voy a ir a la pantalla de inicio aquí mismo.
Y lo que voy a hacer es que aquí puedes ver que tenemos los Transformers categorizados en diferentes
categorías y puedes hacer clic en el botón de reproducción aquí.
Puede ver que en realidad hay un doble botón de reproducción aquí y que ejecutará todos los
transformadores dentro de esta categoría específica.
Si hace clic en la categoría, verá los transformadores específicos que puede ejecutar.
Entonces, por ejemplo, tengo un DNS o un dominio aquí y quiero ver los sitios web asociados con ese
dominio.
Así que voy a ejecutar el transformador a un sitio web basado en un motor de búsqueda y eso me mostrará
el sitio web asociado con este nombre de dominio y arroz. Puedes ver que tenemos tres sitios web en los que tenemos la esposa de punto
WW, ya sea Security dot org.
Y tenemos alta seguridad dot org.
Ahora estos dos sitios web son iguales.
Así que voy a eliminar uno de ellos.
Solo voy a hacer clic y eliminarlo para que nuestro gráfico se vea mejor.
Ahora veamos qué otra información podemos obtener de esta canción y haga clic derecho nuevamente.
Y veamos e intentemos obtener todos los subdominios que existen dentro de este dominio.
Así que vamos a tratar de llegar al nombre del esquema.
Y nuevamente, voy a hacer clic en el botón de reproducción aquí y ahora tenemos más sitios web, tenemos noticias
sobre seguridad dot org.
Tenemos alertas de seguridad que son esencialmente las mismas.
Así que voy a eliminar este y tenemos el FGP que la organización de puntos de seguridad y enviar esa organización de
puntos de seguridad.
Entonces, si tenemos información de FTB, sabemos que podemos conectarnos con este subdominio web oa través de este.
Ahora, de nuevo, todos estos sitios web están asociados o almacenados en el mismo servidor.
Por lo tanto, puede seguir adelante y tratar de piratear uno de estos y obtener acceso a nuestro sitio web principal o puede
usarlos para obtener acceso a su servidor principal.
Básicamente, con todos estos transformadores, puede ejecutarlos de la misma manera, así que no los revisaré
todos.
Echemos un vistazo a uno más, que es el registro MX y lo que esto hará será ver los servidores
de correo que utiliza el sitio web de destino.
Y podemos ver que están usando Google para manejar su correo.
De nuevo, esto es muy importante porque, por ejemplo, si hubo una cierta vulnerabilidad en Google o en el servidor de correo
que están utilizando, podemos explotar eso para obtener acceso a sus correos electrónicos y tal vez
usar eso para obtener acceso al sitio web.
Así que voy a eliminar los servidores de Google que obtuvimos porque no
sirven porque solo quiero mantener las cosas útiles aquí.
Podemos usar cada una de estas entidades ahora juntas para obtener aún más información al respecto.
Una vez más, debe hacer clic con el botón derecho y luego ejecutar transformador.
Todavía no hemos terminado con el dominio, así que volveré al dominio y volveré al menú
principal y aquí podemos ver que podemos obtener el dominio con todos nuestros detalles para que podamos puede obtener cosas
como las direcciones de correo electrónico.
Podemos verificar la existencia de antiteístas de la OMS y también podemos verificar los números de teléfono.
Así que voy a regresar y correr en la doble jugada.
Derecha.
Y haga clic en la doble reproducción para ejecutar todas las transformaciones dentro de esta categoría.
Ahora la seguridad está utilizando la privacidad, por lo que realmente no obtendremos mucho, pero si el sitio web objetivo no estaba
usando la privacidad, entonces podrá obtener sus números de teléfono, su dirección e información muy importante.
Así que nuevamente voy a necesitar usar las cosas aquí mismo.
Y vamos a ver una transformación más.
De nuevo, volveremos al menú principal y buscaremos archivos y documentos de este
dominio.
Y nuevamente voy a ejecutar todas las transformaciones dentro de esa categoría.
Y esto me mostrará cualquier archivo o tal vez cualquier archivo interesante almacenado en ese dominio.
OKAY.
Así que esto terminó de ejecutarse.
Y como pueden ver, tenemos muchos archivos.
Ahora muchos de estos son solo libros más rápidos de PTF.
Pero, de nuevo y con muchas ventajas, a veces se obtienen archivos como el archivo de contraseña o archivos
con información confidencial.
De nuevo, esto podría ser realmente muy útil y su información recopilada.