Mentes inquietas deben haber hecho el examen correctamente de la Sección 3.
Aquí estamos en la sección 4 donde vamos a ver más pormenorizadamente y con ya con ejemplos prácticos
lo que es la etapa de jaqueado en este momento vamos a hablar concretamente en la clase que nos ocupa
de la fase de reconocimiento y la etapa de reconocimiento como habíamos adelantado se refiere a la fase
preparatoria en la que un atacante trata de reunir la mayor cantidad información posible sobre un objetivo
de evaluación o si es un Jaqen ético una víctima si es un delincuente antes de lanzar un ataque.
El reconocimiento conlleva un nivel de riesgo bastante notable porque cuando uno hace reconocimiento
básicamente lo que está haciendo es intentar obtener puntos débiles información de puntos débiles en
el mundo real sería una persona que como Isaí toca sacude todas las puertas ventanas tiene una piedra
en un techo a ver si sale una persona rompe una bolsa de basura en un patio y la tira adentro de una
casa a ver si al otro día la limpia alguien o no para ver si hay alguien o no hay en ese caso o ver
si hay un perro o no busca puntos débiles por los que se pueda inmiscuir.
Lo mismo pasa con un sistema informático en esa etapa y el nivel de ruido es notable porque generalmente
cuando uno hace reconocimiento no se encuentra una sola parte débil sino varias y lo que se hace es
evaluar cuál es la en ese momento la más convincente utilizarla y en caso de que se llegue a mal término
que se vea frustrada o siempre uno tiene un montón más de vectores de ingreso o vectores en los que
plantar el resto de las etapas
habíamos visto también que los tipos de reconocimiento pueden ser pasivos o activos.
Vamos a ahondar un poco más en el tema.
El hecho de hacer un reconocimiento de información pasivo se refiere a obtener información Zini interactuar
en ningún momento y sin que se dé cuenta de la víctima.
Por ejemplo se pueden hacer búsquedas en bases de datos públicas si es una empresa un sitio web por
el nombre del sitio web el dominio en algún lugar del ranking en el directorio de noticias por ejemplo
se puede buscar también si tiene una red social Facebook hay que tener mucho cuidado con las redes sociales
y las empresas en la información que se decide se saca una foto con el personal y la gente bien nacida
va a estar mirando la cara de felicidad de todos los integrantes pero el delincuente va a estar mirando
lo que está atrás si hay una puerta y una ventana que hay del otro lado del lado de Internet hay que
tener cuidado.
Y por otro lado reconocimiento activo hace referencia a actuar feis tu feis con los elementos que puedan
ser información.
Por ejemplo una llamada telefónica soporte técnico haciéndose pasar por un usuario o una llamada telefónica
a un usuario en la empresa haciéndose pasar por el soporte técnico escrituras de cartas y mail.
El famoso diálogo en los ascensores que está acá abajo el diálogo de los ascensores es muy interesante
porque se puede sacar mucha información.
Generalmente la gente no desconfía de acá.
Si una persona se pone trabajando una empresa no un edificio que tiene varios pisos varias empresas
por piso y si una persona se pone bien trajeada se mete en el ascensor sube baja empieza a día hace
que vaya a algún piso pero no va a ningún lado sube y baja hasta que empieza a ingresar gente.
Eso lo puede hacer varios días varias veces y la gente empieza a ceder información cuando es consultada
porque en todo caso es una persona que está adentro que vio el día anterior así que hay que tener mucho
cuidado con eso.
Bien vamos a pasar a la próxima clase donde ya por fin vamos a mostrar en un video con una aplicación
para el celular cómo hacer reconocimiento.
Posteriormente ustedes lo van a tener que hacer reproducir en sus casas con sus aplicaciones desde sus
celulares para poder contestar preguntas de examen.