CAPÍTULO 2

CAPÍTULO 2

1. 2.1 RECONOCIMIENTO PASIVO

   • no tener una interacción directa con el cliente o víctima.
     • ejemplos de reconocimiento pasivo
       • Buscar en el periódico por anuncios de ofertas de empleo en el departamento de sistemas de la empresa X
       • Consultas de directorios en Internet
       • Búsquedas en redes sociales
       • Recuperación de información desde la basura

2. 2.2 RECONOCIMIENTO ACTIVO

   • hay una interacción directa con el objetivo o víctima.
     • Barridos de ping para determinar los equipos públicos activos dentro de un rango de IP’s.
     • Conexión a un puerto de un aplicativo para obtener un banner y tratar de determinar la versión.
     • Uso de ingeniería social para obtener información confidencial.
     • Hacer un mapeo de red para determinar la existencia de un firewall o router de borde

3. 2.3 HERRAMIENTAS DE RECONOCIMIENTO

   • Ayudar a la hora de realizar un reconocimiento
   • La plataforma de sistema operativo hacker puede ser Windows, Linux/Unix o MacOS

4. 2.4 FOOTPRINTING CON GOOGLE

   • nos permite realizar búsquedas de forma rápida y acertada
     • ejemplo de reconocimiento con Google
       • Scanme de Nmap
         • es un sitio mantenido gratuitamente por Fyodo
         • estamos autorizados a realizar pruebas de reconocimiento y escaneo solamente8,
     • para mejorar nuestras búsquedas nos valdremos de los operadores provistos por Google
       • Operadores de Google :
         • + (símbolo más):
           • se utiliza para incluir palabras que por ser muy comunes no son incluidas en la búsqueda por Google
         • - (símbolo menos)
           • es usado para excluir resultados que incluyan el término al que se antepone el símbolo
         • ~ (virgulilla)
           • al colocar este símbolo antepuesto a una palabra, se incluye en la búsqueda sinónimos de la misma
         • OR
           • esto permite incluir resultados que cumplan con uno o ambos criterios de búsqueda
         • ite
           • permite limitar las búsquedas a un sitio de Internet en particular.
         • link
           • lista las páginas que contienen enlaces al sitio indicado
         • filetype: o ext
           • permite hacer búsquedas por tipos de archivos. Ejemplo: rol + pagos ext:pdf site:empresax.com
         • allintext
           • obtiene páginas que contienen las palabras de búsqueda dentro del texto o cuerpo de las mismas.
         • inurl
           • muestra resultados que contienen las palabras de búsqueda en la dirección de Internet (URL).

5. 2.5 LAB: CLONANDO WEBSITES

   • realizar una copia idéntica o clon de un sitio web, es para efectuar ataques de suplantación o también llamados ataques de “phishing
   • herramientas que permiten efectuar esta tarea de forma fácil
     • Grab-a-Site
     • HTTrack
     • SiteSucker
     • Website eXtractor
     • Web Site Downloader

6. se caracteriza por

   • siempre que
     • se separa por
     • tiene como finalidad
       • ademas sirve
         • para
           • ciertamente
             • como
               • primero
                 • por otra parte
               • ademas
                 • sirve
                   • ejemplos
                     • de
             • Son
               • por
                 • ejemplo
               • ademas sirve
                 • para

Imagens e arquivos do mapa