Muy buenas a todos.
Nuevamente les doy gracias por acompañarnos en este curso.
Esto es una clase bastante intensa se podría decir en esta ocasión vamos a hablar de una muy buena herramienta
en la fase de recolección de información.
Esta herramienta es la llamada Recon Ngen la cual podemos invocar desde aquí porque ya viene preinstalada
en.
Como verán yo ya tengo algunos módulos que he descargado algunos deshabilitado
y bueno vamos a empezar con tres.
También la podemos invocar desde la consola poniendo Recon qué es exactamente lo mismo no
está
bien
para este curso me voy a guiar con una ayuda que tengo hecha aquí en Cali Linux de un material Word
que luego eso se los voy a dejar para que lo puedan descargar y así pueden trabajar más cómodamente
y les queda para refrescar la memoria con todos los comandos que vamos a usar esta herramienta usa muchos
comandos muchos comandos es un tanto complicada pero hasta que le agarran la mano una vez que le agarra
la mano ya después se le hace más fácil.
Bueno acá ya tengo esta es la versión 5 por eso es la más actualizada y la más complicada para aquellos
que no tengan conocimiento con esta herramienta.
Desde un principio le va a aparecer como está aquí la imagen no hay módulos no hay módulos instalados
ni inhabilitados bien para comenzar vamos a utilizar el comando Gehl si este comando nos va a brindar
una ayuda como dice el texto y nos muestra la ayuda de lo que significa cada comando.
Más los detalles de la función de cada uno que cumple es cierto como se detallara bien acá eso se traduce
sí pero que más o menos aquellos que no tengan conocimiento en inglés se traducido un poco más como
para que tengan una idea bien.
Uno de los primeros comandos que debemos utilizar es el martes FRET el refresco vamos a copiar y vamos
a este comando lo que va a ser como se explica acá en el material este va a actualizar la base de datos.
Sí entonces bueno sí tienen algunos módulos ya descargados los factorizar y los que no estaban los va
a incorporar.
Después vamos a seguir con el Comando Opción listo.
Si este comando lo que va a hacer el externo
todos los comandos que podemos usar para cuando tengamos nuestro nuestro nuestra área de trabajo ya
armada.
Estos son algunos de los de las cosas que podemos ir modificando después.
Después de ese comando lo ideal.
No digo que sea mandatorio pero lo ideal para ir armándose un 1 un nuevo espacio de trabajo deberíamos
teclear Huertas Create y el nombre y yo se los pongo entre comillas.
Si el nombre que ustedes quieren para crear un espacio de trabajo pueden crearse varios espacios de
trabajos y es importante a la hora de detenernos varios análisis ya podemos ir organizándonos acá.
Entonces le vamos a pegar o arpas create como dice Acá no maneja todos los espacios y acá lo vamos a
poner.
Vamos a seguir con él con el nombre de la página de nuestro colega que nos ha ayudado en todo el curso.
Vamos a ingresarle el espacio de trabajo esto es ideal porque uno puede ir organizando su área de trabajo
mediante la web que tiene para editar y entonces es bueno acá no es lo que hace es una comprobación
de módulos en sí.
Y bueno algunas cositas no significa que no se puedan utilizar.
Un detalle importante es que no trae ningún módulo instalado la versión 5 así que si están usando esta
versión y los comandos son muy diferentes en base a lo que es la versión anterior 4.9 .7 creo que fue
así.
Bueno lo ideal sería que actualicen a esta versión y se acostumbren a trabajar en esta versión.
Lo que vamos a hacer ahora vamos a listar los espacios de trabajo que tenemos este comando lo que hace
es listar los espacios de trabajo como pueden ver.
Yo tengo varios espacios de trabajo creados cierto adrede porque ahora vamos a empezar a eliminar espacios
de trabajo también así que
este comando lista los espacio de trabajo que pueden tener desde ahí se van a ir moviendo y dentro de
ellos que dentro de un ratito ya les explico cómo se pueden ir moviendo bien es para estar los espacios
de trabajo.
Luego tenemos el siguiente comando que es eliminar un espacio de trabajo con este comando lo que vamos
a hacer es eliminar precisamente un espacio de trabajo.
Entonces supongamos que queremos eliminar el espacio de trabajo que tenemos acá al Lloredo como a pegar
y le vamos a agregar dos D-Link.
Ahora sí estamos nuevamente en el listado de espacio de trabajo.
Sabemos que acá no contamos con Atxuri a achicharrados.
Sí bueno es esencial porque por ahí se crean muchos espacios de trabajo y algunos nos quieren eliminar
y no lo saben hacer para seleccionar un espacio de trabajo en especial pueden teclear este comando.
Supongamos que yo quiero ir a Achilata es cierto estoy en hachero únicamente si yo quiere ir a Chile
tres selecciones este comando y directamente no va a cambiar de espacio de trabajo cierto.
Es muy fácil muy cómodo y acá si bien algo que es lo que quiero hablar lo que les quiero aclarar que
vienen a la nota importante dice el marco en sí.
A lo que nos referimos con el marco en sí no incluye ningún módulo por defecto los módulos los módulos
deben instalarse desde el Market Place de módulos el marketplace de módulos si como dice Acá el comando
Market Platts proporciona esta capacidad así como la capacidad de buscar y analizar y o eliminar módulos
de Boll al buscar módulos usando desde el Market con el sub comando List le va a listar los módulos
que tenemos estos comandos yo no vamos a ir viendo a continuación.
Es importante tomar nota de los módulos que requieren dependencias o credenciales de recurso de terceros.
A qué me refiero esto a la Seppi precisamente o a los recursos o credenciales que necesitan algunos
módulos como lo señala en los artículo que vienen a hacer esto.
Esta parte que está acá si los deca los disloca como las TIC en las columnas de como dice acá K Ika
de la serie a utilizar el Market Place info más el comando Module para obtener una lista de las dependencias
y credenciales requeridas.
Si esto no se preocupen si no lo entienden ahora lo vamos a ir viendo dentro de curso ya que deberían
instalarse o agregarse manualmente antes de que el módulo funcione bien antes que el módulo funcione
correctamente la instalación de un módulo antes de que se cumplan su dependencia genera mensajes de
error al cargar y el módulo se coloca en estado deshabilitado sí si no está bien cargado se va a instalar
pero va a quedar con el Estado inhabilitado.
Si ahora lo vamos a ir viendo a continuación la carga de un módulo antes de que se haya agregado sus
credenciales también dará como resultado un mensaje de advertencia sobre la falta de la clave.
Esto la falta de la clave me refiero a la API.
Si por ejemplo Shodan Twitter Ghoul necesitan de una API una key una llave vendrías pero el módulo no
se coloca nada en estado de deshabilitado sí y probablemente fallará en el tiempo de ejecución debido
a la imposibilidad de autenticación correcta del recurso a que nos referimos.
Si por ejemplo ustedes quieren ejecutar un comando esculpen o un módulo que requiera una API se va a
instalar no se va a poner en estado de deshabilitado pero no va a funcionar correctamente si les va
a tirar un error porque no se puede authentic.
Autenticar sí.
Ahora vamos a ir con el siguiente comando el marketplaces Search.
Este comando lo que va a hacer va a buscar como dice la palabra no va a buscar todos los módulos que
tenemos disponibles.
Marketplace Search y acá nos está mostrando ya todos los módulos que tenemos disponible para poder descargar
e instalar.
No descargar e instalar como pueden ver tiene varios módulos y varios módulos para buscar información
de todo tipo no sólo información sino también puede buscar credenciales o.
Cuando me refiero información es en general credenciales puede buscar.
Puede buscar contactos puede buscar dominios y localización y varias cosas más es muy muy importante
aprender a usar esta herramienta.
Como bien dice acá los de son dependencias si son la dependencia y se requiere poner info para obtener
más datos es cierto.
Y acá son los que hay.
Cómo sabemos cuáles son los módulos que necesitan cais y dependencias.
Bueno es muy simple acá en las manos.
Las de acá no todo aquel que tenga un asterisco es el que requiere una key o o una dependencia.
Así que ahora vamos a ir con el siguiente paso el siguiente paso nos dice que el módulo Search a este
para buscar los módulos que ya tengan instalado decir alguno instalado para más o menos veãan como como
se ven como se busca lista los modos modo comando como dice acá lista los módulos que ya tenemos integrado
así que bien vamos a ejecutar este comando para los módulos que ya tenemos llegar seguros.
Como se darán cuenta yo tengo estos módulos se ha instalado lo cierto para que podamos hacer alguna
práctica igual y de forma muy talar algunos ahora para que vean cómo se hace.
Y también vamos a agregar una key.
Ahí tenemos los módulos como nos indica casi este material que está acá yo se voy a dejar que para que
lo descarguen también así lo tienen a mano para trabajar más cómodo más rápido con la lista de comandos
y poder leerlo y aclararse algunas dudas cuando las tenga bien cargar un módulo en la lista.
Esto se usa este comando para instalar un módulo nuevo con el Market Place Ital seguido del nombre del
módulo.
Vamos a instalar un módulo así que vamos a colocar marketplaces distal
Install y vamos a buscar un módulo.
Supongamos que queremos
este módulo 7 como ejemplo a modo de ejemplo nomás vamos a copiarlo y vamos a peor.
Acá lo tenemos copiado y pegado le damos a OK Install.
A mí me faltó un espacio de alta como indica el módulo Contact macro deshabilita que era deshabilitado
por las dependencias que requieren una dependencia que está allí PDF 3 OK.
Ahora vamos a chequear cómo quedó ese módulo
y era deshabilitada bien acá yo tengo un módulo de deshabilitada porque requiere de algunas dependencias
extras.
Lo cierto es que se habían buscado nosotro
el
más arriba
bueno ahora no lo encuentro bien.
En fin la intención de este video es enseñarle cómo instalar cómo ejecutar los comandos como buscar
los módulos cómo modificar una estación de trabajo y demás.
Bien vamos a seguir ahora está la página de nuestro colega nuestro amigo y colega álvaro y ahora vamos
a buscar este creo que ya lo habíamos ejecutado Market Search
esa era para buscar los módulos de
este para cargar los módulos.
No se especifique si este comando ha parado los módulos que Tinita nada bien este para cargar un módulo
es diferente a instalar Module Lott es para cargar.
Entonces si nosotros nos fijamos ahora los módulos que teníamos ya instalado bien para cargar un módulo
de esto se utiliza el siguiente como
éste que tenemos que module lo
Borman módulo y vamos a cargar uno de estos que ya tenía Intel toca cargar este copiamos pegamos y lo
queremos para el módulo de la si no va a querer
invalido cumano
tiples Discovery.
Vamos a probar conectivos estarla los provado
y tenemos interesting Goliats celebrating Mocca
familas.
Aquí está el mismo comando el mismo módulo que tenemos que estamos probando ahora para ver qué característica
tiene este módulo y qué acciones tiene vamos a ejecutar el comando info.
Si le ponemos info y ahí nos dice por quién fue creado si quería qué fecha fue la última versión.
Si tenemos la versión acá lo dice Descarga el puerto o protocolo HTTP sources.
Bien esto es lo mismo que utiliza Metasploit.
Esto es muy muy similar a lo que Metasploit entonces dice que requiere todo esto y es y es lugar de
descarga un puerto un protocolo y el shouts si lo hace bien.
Para modificar esto lo que debemos colocar es el siguiente como opción Set sí porque si acá presionamos
opción
no va a decir se para modificarlo o listo para listar las opciones que tenía.
Entonces nosotros ponemos opción Set Source vamos a poner vamos a cambiar el Source que vendría a ser
el Jost con mayúsculas y irrespete las mayúsculas.
Sours le damos un espacio y vamos a buscar el dominio de nuestro compañero
copiar
digamos
bien como ven ya el sours ha cambiado para verificar esto.
Tecleamos nuevamente info con el Info estamos seguros de que ya lo cambió.
Esto está activo esto está en el puerto 80 y el protocolo HTTP.
Con esto bastaría ya para que comencemos a capturar información como lo hacíamos con el comando.
Por eso les digo que es muy parecido Metasploit como Run de culpa y ahí empieza a hacer todo su trabajo.
Si como ven está tirando robot txt el sistema Dross HP info y ahí nos dirá Akihiro toda la información.
Esto es muy muy simple intuitivo y muy poderoso muy poderosa esta herramienta la verdad que cumplen
muy bien su función bien el módulo CERT para buscar otro otro módulo.
Vamos a seguir probando con otros módulos saludábamos módulo CERT.
Supongamos que queremos que vamos a copiarlo y si se acuerdan como era para cambiar el módulo y si no
lo buscamos lo buscamos acá bien.
Módulos módulos.
Si
y le pega más disculpes modales es muy muy delgado.
Bien ahí se no cambió también tiramos.
Info info esculpen
info nos dice qué es.
Cuáles son los requisitos.
Cómo se darán cuenta de que el Jost con emoción suficiente así que le vamos a cambiar.
Hijos opción Set shouts Ouch.
Hoy les vamos a dar un run
run y acá está una de las características de los que no nos pueden dar los errores si está cargado el
modelo pero nos faltan alguna dependencia o APIs
como cargar un API.
A ver si ya llegamos por ahí.
Vamos a ver vamos a ver.
Bueno que está cambiando de módulos como se cambian los Recon IPEC por ejemplo el show le da las opciones
para este show vamos para que lo vean show lo da la especificación y los contactos las localizaciones
que tengamos aquí.
Vamos que yo quiero poner show Companhia compañías no tengo datos mi compañía credenciales lo mismo
yo con el tabulador se hace se completan las palabras.
A ver si tenemos algo de ojos.
Pues no hay magrebís bien cuando vayan agregándose credenciales se van a ir sumando acá.
Luego íbamos adopcion acá por ejemplo teníamos con Jost teníamos ya ha agregado Atxuri.
Ahora vamos a ir a la parte de las APIs así como agregar una API o una key una llave en este caso vamos
a usar la web de Yorda Jordan bien hecho están lo único que deben hacer es registrarse.
Es simple fácil una vez que se registran con un email y una contraseña les va a brindar la API si está
pitaka yo se la muestro porque no hay problema porque la podemos restablecer en cualquier momento.
Como cargamos la API via
segundo este para crear una API.
Es bastante sencillo también.
Una vez que la tienes generada que se brinda ya que tanto Twitter Facebook o o Ole Mapp o el mismo ya
basta para saber qué hay que tienen agregadas le ponen Keys list
con playlist le va a decir las que tienen agregadas bien.
Bueno para agregar una nueva.
Bueno ahora vamos a instalar una API una key para que vean el proceso el comando para agregar cualquier
API o Keys es keys.
Desde aquí se debe agregar una nueva seguido del nombre de la key y la key generada en el caso de que
en el caso en este caso vamos a agregar la que nos brinda Yorda bien
para heredarla que dice que tenemos que poner Key a DD Shodan.
Bajo API y le agregamos la API así que vamos a copiar esta y vamos a agregar esta nueva.
Entonces tenemos Keys ADEDY lloran y un bajo apps seguido de la API que le genere a ustedes la plataforma
que vayan a usar Guale Twitter lloran etc. Les damos enter y cómo se darán cuenta.
Acá se agregó Acá teníamos tres y ahora vamos a buscar el nuevo comando List y acabéis Shodan a Biscay
agregara.
Si puede tenemos para agregar a la de Twitter Twitter Secret y bueno fue bien eso es así de simple y
para agregar una key no se complica mucho.
Y bueno por el momento esto es todo de este cursito que de este tutorial de este video que la verdad
que es muy lindo muy interesante y la nueva versión la versión 5 viene muy completa muy completa con
muchas opciones.
Y bueno aprovechen este material porque en castellano no está en ningún lado.
Saludos a todos.
Que tengan una buena noche un buen descanso y nos vemos el próximo en la próxima clase si.
Saludos.
Mayberry.