Hola Familia Digital.
Bienvenidos a esta clase en donde vamos a aprender cómo podemos obtener una utilidad en realidad vamos
a aprovechar una de las herramientas, metas plait que ya hemos aprendido a instalar.
Es una herramienta que ya tenemos en metas plaît y a través de la misma les voy a mostrar paso a paso
y de paso vamos a aprender varias cosas.
Vamos a utilizar esta herramienta para obtener información de E de una página web objetivo.
En este caso, lo interesante es que lo que vamos a aprender es cómo obtener correos electrónicos de
la página web objetivo.
Ustedes me dirán Bueno, ahora, pero cuál es la ventaja de obtener correos electrónicos de una página
web?
Muchísima.
Por qué?
Justamente trabé la página a través del correo electrónico.
Podemos llegar a al personal, a los empleados de la compañía y justamente en la capa 8 los empleados.
Las personas son la vulnerabilidad más grande.
No solo lo podemos utilizar para demostrar la vulnerabilidad de la empresa, para hacer ataques dirigidos,
también para, por ejemplo, vender productos en menos currículum, spam, etc. Infinidad de utilidades
le podemos dar el obtener un correo electrónico y lo vamos a hacer desde nuestro celular.
Contar MOOCs le voy a compartir efectivamente mi pantalla del celular, así van viendo lo que yo voy
haciendo.
En este caso dijimos que efectivamente vamos a utilizar una herramienta que es la herramienta exploit.
Esos errores son normales, a veces sucede, no va, no sucede nada malo.
Fíjense que ahora va a empezar a ejecutarse metas plaît, que lo hacemos con MSF.
Consol vamos a esperar.
Fíjense a esta starting de Methos Plaid Framework Consol empieza a ejecutarse los errores como esto
puede llegar a suceder por el hecho de alguna instalación de algún complemento el kernel del celular.
Pero fíjense que funciona excelente.
Una vez que nosotros nos encontramos acá metas playboys, ser un poquito más de suma.
Si ustedes pueden verlo con claridad, podemos utilizar una herramienta, un comando entrometan que
se llama search.
Con search vamos a hacer un email jom bajo collector.
Y qué pasa a nosotros?
Si ustedes quisieran por ejemplo buscar herramientas exploit dentro meta plait para explotar el protocolo
FTP SMTP pueden escribir search SMTP o FTP y les van a mostrar todos los exploit que tiene en este caso.
Obviamente yo lo conozco, lo busco de esta manera y ya lo encuentro.
Lo interesante acá, para que sepan ustedes tienen dos formas de ejecutarlo cuando nos muestra los exploit
que una es copiar.
Solo yo puedo hacer copy y tengo que elegir.
Cómo se llama el comando?
Deme un segundo.
Iuz Perdón, que se me nubla la cabeza.
Dos segundos Iuz y yo tengo perdón, control no podemos Feist y no lo copia.
O simplemente hacemos un Ñuls y el número que se encuentra acá.
Si esto fuese un listado, perdón más abajo.
Si esto fuese un listado más largo, veríamos varios números 0, 1, 2, 3, 4, en este caso 0.
Y fíjense que no los selecciona.
Perfecto.
Una vez que nosotros estábamos acá, tienen que escribir Options y fíjense que acá nos muestran diferentes
opciones en donde en este cuadro de doble entrada columnas y filas, en esta columna en donde dice Required
nos marca cuáles son los datos que estamos obligados a ingresar con Ñez el Domaine que la página web
objetivo y luego nos dice que en este caso ya está chequeado el valor con Chum.
Fíjense que un outfit no está становится con CHUU, no nos dice que va a buscar en los buscadores Bing,
Google y ya pueda arreglar lo que hace.
Esta herramienta no es ilegal.
Busca la información en internet.
En este caso correr el correos electrónicos explota una vulnerabilidad, un analfabetismo o negligencia
en seguridad informática que no aplicaron las personas que gestionan el SMTP, el servidor de correos
electrónicos.
Qué tenemos que hacer acá?
Es tan fácil como hacer un set.
En mayúscula Domain es que INSEN City, así que es importante que responda respeten las mayúsculas y
minúsculas con cay6 insistieran, me refiero justamente a eso, a que en este caso no es escribir la
demÃ chuckles el resto a minúscula cuando stato que en mayúscula tienen que respetar, escribir todo
mayúscula, porque si no lo hacen le va a devolver un error.
En este caso escriben la página web por una cuestión ética.
Me voy a utilizar a mí mismo sin el https: o el http.
Dos puntos barra barra no directamente como la t escribiendo ya la página web y cn el eslas que a veces
les solía poner al final.
Fíjense que a mí me devolvió de esta manera el mensaje.
Es importante que lo lean así options.
Fíjense que me olvidé la s por eso el error.
Y fíjense que ahora en el cuadro de doble entrada efectivamente aparece mi página web.
Ahora es tan sencillo como hacer run o exploit.
Son las dos formas de ejecutar.
Perdón, lo escribí mal Rom.
Y ahora empieza a trabajar, ahora va a empezar a buscar en base al objetivo de la página web que yo
elegí con este caso, fíjense que dice Harvest Thing emails.
De hecho, dejar Bester es una herramienta dedicada.
No me está explode a buscar el correo electrónico.
Este caso, obviamente me devolvió a cero, fíjense, pero porque yo en mi página web, efectivamente
no tengo ningún correo electrónico creado.
Os invito a experimentar, a probar la herramienta y evaluan con una página web de un objetivo, a ver
qué resultados tiene.
Bueno, amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.