Bueno continuando con la sección de recolección de información en esta ocasión vamos a usar la herramienta
de vestir en este caso en esta ocasión vamos a la versión número 3 puntos 0.6.
Y bueno aquí les comparto el enlace para que puedan descargarlo en caso de que no lo tengan o que quieran
instalarlo en alguna otra plataforma de tercas Better fue creado con la finalidad de usarse en la fase
más importante del paso de.
Esta fase la de recolectar información y tejer Berthe tiene la fortaleza de obtener información muy
relevante.
Por ejemplo Imai subdominios o R.L IP entre otros utilizando varias fuentes públicas.
Con esta herramienta podrán conseguir reforzar el diccionario ya que ya venimos armando con otras herramientas
ya anteriormente.
Así bueno no tan importante para que tengan en cuenta que este es muy poderoso pero lamentablemente
es muy probable que después de que realicemos el primer análisis es posible que nos bloqueen destripe
de manera temporal.
Eso sí para volver a realizar un nuevo análisis van a tener que esperar al menos entre dos o tres horas
que les quede claro.
Recomendación para la práctica si para la práctica pueden buscar un dominio o empresa que sea grande
en lo posible que sea una universidad o un hospital escuelas algo que contenga mucha información entre
otros.
Bueno esto más que nada para comprender y ver bien el resultado que arroja dejar Wester para que vean
la fuerza que tiene.
Si el uso es muy práctico muy simple y choca como siempre le voy dejando en castellano lo que significa
cada uno de los parámetros que trae cada herramienta.
Trato de no posible siempre traducible al español lo mejor que pueda.
No soy un experto en inglés pero bueno acá no está comentando que menos de podemos agregar el dominio
si para buscar por ejemplo Google.com menosde usamos la plataforma no usamos la fuente de datos como
dice acá.
Por ejemplo podemos Arvi podemos usar Crab podemos usar LinkedIn y podemos usar Twitter Esto es para
buscar la base de datos de cada uno después me enojé y sé que usan los Harkin de Google.
Si una búsqueda normal de Boulé utiliza las Dobkin para buscar DPM no se comienza en el número de resultado
de x menos verifica el nombre del jefe F guarda los resultados en HTML o en XML menos n realiza una
consulta inversa a los DNS menos se realiza una fuerza bruta en ese menester.
Realiza el descubrimiento de expansión de los DNS TLD e usa el servidor DNS P es el puerto usted puede
colocar un puerto o varios puertos como indica acá separados de Comas.
Después Manuel limita el número de los resultados de las búsquedas podemos poner un resultado de 500
búsquedas 50 mil.
Mi consejo es que no sean más de mil búsquedas así cuando hablamos de búsqueda nos referimos a que uno
busca algo en Gabourey y Ghouls empieza a indexar y les muestra el resultado normalmente de las primeras
10 búsquedas de los primeros resultados.
Pero si ustedes se iban abajo del todo tienen más páginas para seguir mirando los resultados.
Bueno esto es lo que va a limitar la cantidad de búsquedas de páginas en las cuales va a buscar y menor
utiliza la base de Sudán para consultarlo vascos.
Si bueno acá en la ayuda también nos muestra varios ejemplos con el comando tejares términosde y el
dominio en este caso en Microsoft estamos indicando qué es lo que queremos escanear.
L La cantidad de búsqueda que queremos implementar en este caso son 500 menos que es el buscador que
vamos a usar en este caso está haciendo una demostración con Google y en menos de guardamos los resultados
en un HTML bien acá nos da otro ejemplo menos de más o menos BGP.
VirusTotal acá nos muestra otro ejemplo con 200 búsquedas como se dan cuenta Kammenos L200 búsqueda
y con el buscador de LinkedIn.
Bueno para no hacerlo tan largo más o menos eso creo que es muy intuitivo muy muy fácil de comprender.
Así que vamos a abrir la herramienta para Breiner simplemente en la consola de comando podemos ejecutar
tejer besote o tejer redes términos h y no abrir la consola de ayuda también.
Si vamos a abrir una consola esculpen vamos a pegar y acá nos abre la herramienta como se darán cuenta
más de lo que yo le acabo de mostrar recién la versión 3.0 y las opciones de vestir más la opción en
este caso menos de dominio etcétera.
Lo mismo que yo le acabo de informar recién ahora.
El segundo paso que vamos a ejecutar vamos a hacer una muestra en el comando a partir de la herramienta
cansona no nos muestra la ayuda el cual se dará cuenta que es muy intuitivo muy fácil de comprender
y también muestra varios posibles comandos a ejecutar.
En el caso de que no quieran gritar acá en este caso yo no la tengo por aplicaciones no las voy a encontrar
acá sino que simplemente la voy a encontrar dentro de todas las aplicaciones información búsqueda de
información.
Aquí en este apartado tenemos dejar vestís que tecleando ahí nos abre la misma consola.
Bueno sabiendo todo esto lo fácil que es muy intuitiva vamos a seguir con lo que tenemos acá para refrescar
la memoria.
Yo siempre digo esto porque no no me quiero olvidar de los pasos que quiero enseñar ni nada por el estilo.
Y bueno bien ahora es muy importante aclararle que esta herramienta buscará o en el objetivo analizar
toda la información pública que puede encontrarse dentro de internet OK.
Así que por lo tanto no constituye algo que sea ilegal o un delito informático.
Cabe destacar que se pueden encontrar con información de terceros dentro de un análisis por ejemplo
y mail sus dominios ajenos al objetivo principal que es nuestro análisis por lo que nos contrataron.
Estos servicios pueden ser que estén contratados por los mismos por nuestro cliente cierto así que con
esto me refiero que pueden encontrar información de empresas que brindan servicios de la misma para
la misma como por ejemplo no se puede ser algún mail de algún antivirus o algún mail de algún software
o Microsoft etc. Así así que bueno ese tipo de información la tienen que obviar por qué no se los contrató
para eso cierto para realizar ese análisis y esos servicios aparte sería una pérdida de tiempo y dinero.
Bueno eso que quede bien en claro por qué no ocasiones se van a encontrar con mails de terceros como
los que vamos a utilizar como a modo de ejemplo vamos a utilizar la web de Cuba rar Cuba puntuar que
es una universidad para que vean el ejemplo de los resultados que arrojó que Rojjasi esto no significa
que estamos haciendo una intrusión y nada por el estilo.
Recuerden que esto es información pública que está dentro de Internet si vamos a copiar y vamos a pegar
van a dejar meter acá vamos a realizar una búsqueda de 500 si dentro de las primeras 500 páginas que
encuentre dentro de Google como dice acá iba a escanear la página Cuba junto a como vemos se acaban
los resultados 200 300 400 500 material ahora terminaria.
Si acá nos dice que han encontrado un total escaneado un total de 19 Jost que encontraron un total de
19 mejores y nos han encontrado informacion como ya tenemos algunos Moine info extincion producto suena
bien.
Estos son los mail que nos ha encontrado y por debajo tenemos un total de 19 dejos los cuales se encuentran
aquí y como se darán cuenta dentro de los Jost también tenemos la gente.
Así que bueno eso es todo.
Esta clase no estaríamos viendo en la próxima.
Quería comentarles algo posiblemente la próxima clase o dentro de la próxima clase vamos a utilizar
esta herramienta.
Así que ahora eso se las voy a contar dentro de este material por si ya la quieren ir descargando e
ir armándose su entorno de trabajo si es muy fácil de instalar muy fácil de configurar les va a brindar
un AIPE con la cual se van a conectar a través de Internet.
Y como verán acá ya ya la tengo lista ya tengo que levantar exclusivamente para la posterior la próxima
clase si a lo mejor en la próxima clase ya se va a tratar de otra herramienta también muy poderosa muy
reconocida y vamos a utilizarla junto con esta máquina virtual de aguas.
Así que bueno nos vemos en la próxima clase.