Hola en esta clase veremos la práctica de Google aquí o también llamado passive Foot Printing pero antes
quería aprovechar la oportunidad para mostrarles una página web que se llama Jovis donde si nostro a
raíz de tener nuestro objetivo conocemos su página web podemos reproché esta página para seguir obteniendo
más información sobre nuestro objetivo en este caso yo coloq. en mi página web a modo de ejemplo donde
ya podemos ver que nos empieza a devolver bastante información en una primera instancia nos da el nombre
Justin al cual se encuentra Albert albergada esta página web donde nos daban fechas de vencimiento de
registro los DNS es el servidor y acá ya empieza a haber datos más sensibles en donde se nos da un nombre
y apellido el cual está registrado con una dirección un email un número de teléfono datos que para nuestro
objetivo puede ser bastante útil.
De hecho estos datos no van a ser de suma utilidad para herramientas que vamos a ver más adelante que
sirven para justamente hacernos mucha información a raíz de estos datos bien para practicar un poco
justamente lo que vimos en la clase anterior.
Google Jakin vamos a ejecutar un par de comandos haciendo ejemplos.
Por ejemplo si podemos realizar un sinfín de cosas con operadores de Google aquí podemos encontrar cuentas
de Netflix aquellas donde claramente no podemos pedirle a Google que nos muestre estas cuentas de forma
directa para el caso.
Podemos por ejemplo si nuestro objetivo es Netflix directamente escribimos Netflix un espacio y cerramos
comilla XXX donde directamente nos van a aparecer diferentes resultados en donde ya nos empieza a devolver
algo cercano a lo que nos interesa obtener.
Dónde acá podríamos agregar seit iguala Pastebin punto com y acá justamente empezamos a ver resultados
concretos de lo que a nosotros nos interesa un usuario con la contraseña de la cuenta de Netflix por
ejemplo acá es un claro ejemplo de la utilidad de esto por ejemplo en vez de querer una cuenta de Netflix
podemos buscar una cuenta de Spotify y para lo mismo nos devuelven diferente diferentes resultados.
Aquí en adelante es cuestión de seguir buscando ahora podríamos buscar información sobre una empresa
o editar donde por ejemplo podemos escribir XT guera la extensión SQL donde nuestro objetivo será buscar
bases de datos por ejemplo con sus contraseñas entonces tendremos que escribir las extensiones se cuele
Tex dos puntos
iguala por ejemplo vamos a buscar donde contengan todo el contenido de la descripción de la página tengan
a robase un puntocom y dijimos que nos interesan Tex.
Nos interesaba la contraseña entonces escribimos password y esto nos va a devolver diferentes resultados
donde nos muestran páginas web con las bases de datos vulnerables justamente donde tenemos diferentes
resultados como se puede ver en
en pantalla por ejemplo si nosotros quisiéramos filtrar hip hop y no nos interesará que aparezcan los
resultados podríamos escribir espacio menos Mitjà puntocom
y veremos cómo lo buscamos menos
menos que un truco que estaba escribiendo al y ahora así como verán el ejemplo.
En el ejemplo desaparecio por ejemplo si ahora nosotros quisiéramos auditar una página web concreta
por ejemplo en la mía podríamos escribir seit junto a Chiro puntocom y directamente acá no nos pregunta
si somos un robot por una cuestión de medida de seguridad de Google.
Enviamos y vemos que en mi caso no tengo ninguna vulnerabilidad de esta cuestión de bases de datos expuestas
Soylent
bien todo esto que estamos mencionando sepan que son diferentes dOrs en donde justamente tenemos una
página web que es exploit Catabois y por ejemplo si buscamos los mensajes de error donde busquemos algún
DOGC que podamos utilizar de ejemplo por ejemplo éste donde es tan simple como directamente escribir
el DOGC en el buscador donde acá tendremos que escribir sin
pero sigue igual.
Chiro un poco por ejemplo
y como vemos en este caso no mi página web no tiene ningún mensaje de error expuesto como estas páginas
web que se pueden ver que estamos hablando de entes gubernamentales directamente bien y el otro navegador
que eso quería mostrarles aprovechando la oportunidad.
Dónde están.
Tiene sus propios Open su propios docx sus propios operadores donde por ejemplo tienen mantenemos si
tenemos con Tri.
Si yo escribo con Three con acaso sanote escrito contouring
donde elegimos Argentina
parece que hoy son un poco lento
bien podemos.
Pasemos directamente a otro ejemplo más práctico en donde podemos escribir el PRO FTP donde pro FTP
es uno de los servidores FTP más poco más potente y completos para la mayoría de distribuciones Linux.
Ahora bien este problema tenemos que lo guiarnos.
Esto es importante.
Siempre les va a pedir paraquat para el uso de docx.
El hecho que te lo Guijo te cree.
Te creas una cuenta para evitar que le suceda lo que me acaba de suceder a mí.
Les recomiendo loguearse.
Ahora sí vamos continuando con el ejemplo que yo les daba de FTP 21 que es el que viene en forma predeterminada.
Si nosotros vamos a exploit debe que una página que vimos recién y buscamos otro FTP en donde nosotros
entramos a la parte de Search que vamos a buscar vulnerabilidades en el protocolo FTP donde acá podemos
ver un exploit de FTP de la versión 1 punto 3.5 entonces podría buscar directamente ese FTP ver qué
puertos se encuentran abiertos y encontraríamos a través de ella de forma directa no se buscaría buscamos
por FTP 1.3 .5 Puerto 21 y veamos qué resultados nos devuelve bien cambiaron los resultados donde nos
devuelve directamente lo que buscamos un FTP versión 1.2 3.5 con la dirección IP donde nosotros podríamos
intentarlo de diferentes maneras.
Entrar a estipe por ejemplo y de esa manera vulnerarla para el ejemplo práctico nosotros tendríamos
que buscar estas vulnerabilidades en nuestro objetivo.