Bueno uno de los estudiantes me pidió que si bien esto es un curso de Fundamentos que decir introductorio
donde se muestran por encima las técnicas que muestre cómo se haría en un Mac y en un PC con Windows
la parte de reconocimiento.
Si esta clase está relacionada con la clase número 11 que dice reconocimiento extraer direcció el correo
electrónico me da igual el sistema operativo de la manzanita que se llama o SX y que está basado en
la versión de Berkeley Software Distribution BSD en una especie de es muy poderoso si acaso estoy corriendo
uno SX dentro de mi celular en máquina virtual con el limbo que es 86.
Pero bueno el que tengo un Mac real lo verá hay 2 en el sistema operativo comandos que nos permiten
empezar a jugar un poco con Juiz y con bienes Lucado como vimos en esta clase lo que hacía de forma
automática la aplicación de Android lo puede hacer un Mac con los comandos por ejemplo de hecho el MAC
tiene un comando más que bueno no tiene Windows tiene en ese lugar pero no tiene el juiz que hay por
ejemplo Badosa vamos a hacerlo si yo pongo habremos hecho el ejemplo con la nueva yo pongo en ese loop
app tanto en Windows como en un Mac y le pongo después la nueva la nueva puntocom para seguir el ejemplo
nada más que dijimos que era un diario bueno un atacante puede empezar a sacar información con esto
si le estoy dando Enter y fíjense qué obtuvo esto esto tiene un montón de sus comandos o el Juiz y de
opciones pero para que se una idea fíjense que acá ya obtuvo más direcciones IP.
Recuerden que una dirección IP es común como una dirección postal.
Si esto es como si fuese Si yo quisiese dar con una persona y resulta que en ese barrio hay 20 personas
con el mismo nombre y apellido entonces tengo 20 individuos diferentes bueno acá lo mismo acá lo que
hallamos es que si yo hago una orden Ping y Packet Internet bot o Hornet Ruper a el dominio.
La nueva puntocom es una sonda puntocom me va a responder con una sola dirección y va a resolver la
dirección IP y van a ver que le voy a cortar con control.
Pero fíjense que dice que para la nueva la única dirección IP que hay es 52 3 53 115 52.3 punto y sin
embargo vemos que haciendo el MC Luka la nueva tiene otras máquinas otras y otros servidores que tienen
copia del sitio para responder por si uno se cae.
La 52.2 107 puntos 112 puntos 186 la 54 era 3.2 a todas estas IP que están acá todas responden al mismo
dominio se fijan dice la nueva punto com como Naim que logró un atacante con esto acaba de ampliar su
abanico de posibles ataques en lugar de a una sola dirección IP que es la que está abajo a una dos tres
cuatro cinco seis siete direcciones más multiplicó por siete la posibilidad de ataque y otro comando
que tiene el 11 x es el juiz no tiene Windows Jovis la nueva.
Lo mismo tiene un montón de comandos para afinar mejor las búsquedas.
Pero bueno esto es un curso de introducción primaria.
Para eso están los demás cursos y los otros 14 cursos.
Pero en lo que a esto compete es darles una idea general para ver que yo ahí está hasta hoy me completó
el comando y un poco esto y a ver con qué me encuentro qué más puedo sacar información puedo sacar
vamos a ver si logro pegarle al pixel y puedo
acá hasta el PIN hasta el pin ya que hasta el juiz Jovis nos da un par de cosas importantes.
Ok nos dice que el servidor donde se registró ese nombre de dominio la nueva se llama Network Solutions
la dirección beréberes Network Solutions y ya sabemos cuál es la empresa que hace hosting porque ahí
está un atacante que puede salir por un montón de cosas para saber qué tan el poder adquisitivo de la
empresa que sirvió de hosting tiene o qué servidor puede sacar hasta los planes se entiende de hosting.
Otra de las cosas que podemos sacar de acá.
Acá tenemos una dirección de correo electrónico para reportar abusos por parte de la nueva puntocom
al registres es decir a Neighbors solución puntocom.
Esto del lado de los buenos sirve mucho para cuando por ejemplo tengo un sitio donde estar haciendo
piratería.
Entonces yo le hago Juiz espacio sitio malitos que copia cursos de mi punto puntocom por ejemplo y me
va a sacar la dirección de registraste.
Busco la dirección de correo electrónico de abuso en este caso para arroba Web.com.
Cada uno tendrá la suya y ya tengo una dirección de correo electrónico para denunciar en este caso.
Obviamente esto es un diario pero en el caso de que hubiera sido una página de piratería por ejemplo
puedes denunciar a este registrador que hay un dominio registrado en eso que se llama la nueva puntocom
en donde están copiando solo hola y de esa forma presentar una denuncia y pueden borrar del sitio ok.
Otra de las cosas que podemos ver acá abajo acá son los servidores de nombre es decir cada vez que una
persona en el planeta ponga triple o elevé la nueva puntocom o la nueva puntocom las computadoras manejan
direcciones y P.-No por nombre de dominio el nombre para que sea humanamente recordable ininteligible
pero necesitan la IP.
Entonces a quién le va a preguntar cada vez que alguien ponga la nueva a qué dirección IP corresponde
y sabíamos que tenía como ocho direcciones IP.
Bueno a dónde va a preguntar a los servers a los servidores de nombre los servidores de nombres se lo
da el que registra el dominio neighbor solution.
Cómo se llama acá en ese 1 punto de simple punto com 2 3 4 tienen 4 máquinas que resuelven nombres que
contestan la IP cuando preguntan el dominio por si uno se cae o Ok.
Ok para qué sirve esto un atacante puede hacer un montón de cosas puede hacer algún envenenamiento para
que en alguno de estos servidores para que una persona consultase ese dominio en lugar de la verdadera
CIPE le vaya a la IP y el atacante puede hacer la transferencia de zona puede hacer unos depende de
los puertos que tenga abierto un ataque de Crosas scripting que es una forma de comprometer de servidor
para que cuando llegue la consulta troyana se la máquina de la persona que está haciendo la consulta
y miles de ataques que se pueden llegar a hacer con esto sí pero para que vean que es más información
que se puede obtener.