Hola amigos bienvenidos a esta clase en donde empezamos con lo divertido vamos a arrancar con la primera
etapa del ciclo del Penta este la etapa más importante ya que en esta etapa nosotros no encontramos
una brecha de seguridad o una beta no todo el resto del ciclo de testing desaparece.
No se puede llevar adelante ya que con lo que vamos a trabajar es con lo que justamente vamos a ser
capaces de conseguir ahora en esta etapa antes de arrancar con cuestiones conceptuales.
Me gustaría contarles que yo tengo un curso justamente dedicado a esto
que se llama master en espionaje donde justamente yo enseño a través de un curso de casi cinco horas
en donde yo enseño.
Fíjense cómo cómo cómo se puede recolectar información y qué tan grande es el campo justamente del tema
este.
Bueno yo en este curso enseño justamente cómo a través de metodologías openSUSE o sin Messe podemos
ser capaces de recolectar muchísima información.
Aún así en ese curso no vemos cosas que sí vamos a ver en este curso ya que en el máster en espionaje
lo que yo hago es que me centro más que nada en la investigación sobre las personas para lo cual a nosotros
nos serviría para ingeniería social por ejemplo.
Pero lo que nosotros vamos a aprender en este curso que es más enfocado al tema que nos compete son
cuestiones ya más de buscar brechas en aplicaciones web bases de datos contraseñas etcétera así que
no damos más vuelta y empecemos la recolección de información en esta etapa llame en inglés Information
Gathering es obtener información del sistema que vamos a atacar bien acá a la hora de realizar esta
fase hablamos de dos métodos sobretodo Tutt Printing y Grupo Lindy.
El primero el foot Printing es el legal.
Me gusta mi estilo pedagógicamente así es el legal el que justamente accedemos a la información pública
es justamente lo que sobra todas las cosas yo enseño en el máster en espionaje de cómo acceder a la
información de perfiles de Facebook etcétera.
Lo bueno del FUT Printing es que no es necesario interactuar directamente con nuestro objetivo sino
justamente si tienen una página web o una aplicación web que hoy en día y medio pasa el tiempo es cada
vez más común y a través de métodos como Geist búsquedas en Google etcétera.
Luego la segunda etapa perdonó la segunda etapa el segundo método es el finjo Printing donde sí implica
un encuadre legal.
Necesitamos autorización aunque sea nuestro propio sistema donde implica justamente la interacción directa
con los sistemas escaneo de puertos implica comprometer la red el acceder a la red a través de un payload
con persistencia etcétera.
Bueno amigos en la próxima clase vamos a estar charlando en mayor profundidad con full Printing vamos
a ver docx y etcétera.
Créanme les va a interesar muchísimo.