Seguridad

en Redes de Computadoras
Prctica 03 . Footprinting and Reconnaissance Parte 1

Objetivo:
Repasar los conceptos aprendidos sobre la fase de Footprinting and Reconnaissance de la
metodologa de pruebas de penetracin.

Forma de entrega:
La prctica ser elaborada de manera individual
Se subir al portal un archivo .doc con nombre practica03_seguridad_nombre.pdf

Descripcin:
Lleva a cabo cada uno de los pasos que a continuacin se describen. Ve registrando tus
hallazgos en un archivo independiente.

Detalle de la Prctica
Obtener la mayor cantidad de informacin del objetivo para crear un perfil del mismo

1. footprinting through search engines. el atacante utiliza los mecanismos de bsqueda
para extraer informacin acerca del objetivo

a. finding companys external and internal URLs . encontrar URLS
i. Inicia el navegador en la pagina de algn buscador y busca informacin de
una empresa u universidad en mxico, prueba el operador site
site:edu.mx
site:gob.mx
ii. Inicia el navegador en la pgina
http://www.wizzerdwerks.com/webmaster_tools/LinkExtractor.php
En web site address teclea el sitio web del que deseas encontrar los
URLs internos y externos

b. public and restricted web sites. encontrar sitios web pblicos y restringidos
i. Ve al buscador y busca sitios web restringidos de una empresa
site:edu.mx vpn site:edu.mx intranet , puede usar
diferentes palabras ( mail, portal, privado, correo )
ii. Utilzando la misma lgica puedes buscar pginas de login
site:xxx.edu.mx inurl:login

c. collect location information. obtener la localizacin fsica del lugar
i. Ve al sitio web de Google Maps Mxico: http://maps.google.com.mx/
ii. Localiza la ubicacin fsica aproximada del sitio web encontrado

d. people search online services. Servicios en lnea de bsqueda de personas
i. Ingresa a la sitio: https://pipl.com
Realice una bsqueda introduciendo su direccin de correo
ii. Ingresa al sitio: consultas.curp.gob.mx/CurpSP/
Consulta tu CURP o la de alguien mas

e. people search on social networking services. buscar personas en redes sociales
i. Busque un perfil determinado en los sitios sociales mas conocidos:
www.facebook.com www.twitter.com www.linkedin.com
plus.google.com


f.

gather information from financial services. obtener informacin de los servicios

financieros
i. Ingresa a la sitio: www.bmv.com.mx o www.nafin.com.mx
Busca informacin financiera de una empresa

g. footprinting through job sites. buscar informacin a travs de sitios de trabajo

i. Ingresa a alguno de los sitios: www.empleo.gob.mx ,
www.computrabajo.com.mx, www.trabajando.com.mx
Busca un puesto de trabajo en tu estado
Trata de encontrar detalles tcnicos del puesto solicitado

h. monitoring target using alerts . Monitorear sitios usando alertas

i. Ingresa al sitio: www.google.com/alerts
Programa una alerta para un sitio determinado

2. Web site footprinting . La informacin obtenida por un atacante del sitio web del objetivo
posibilita al atacante para construir un mapa detallado de la estructura y arquitectura de
los sitios web.

a. mirroring entire web site. crear una imagen del sitio web en el disco duro
a. Metodo 1, usando una herramienta de windows
Descarga la herramientas Teleport para windows e instalala
Liga: www.tenmax.com/teleport/pro/download.htm
Descarga al disco duro el sitio web encontrado en el paso 2
b. Metodo 2, usando un comendo de Linux
Utilice el siguiente comando en linux
wget m p E k K http://site

b. extract web site information. obtener versiones anteriores de sitio web
i. Ingresa al sitio Wayback Machine: www.archive.org
En el cuadro de bsqueda ingresa la direccin del sitio web
encontrado

c. monitoring web updates. monitorear actualizaciones a un sitio web
i. Descarga la herramientas Website Watcher para windows e instlala,
Liga: aignes.com
Agregue un nuevo sitio web a monitorear (icono New),
Cada vez que de dese revisar actualizaciones, vaya a Check

3. email tracking. Un atacante restra un correo para obtener informacin acerca de la
localizacin fsica de un individuo para realizar ingeniera social que le pueda ayudar a
mapear la red de la organizacin.

a. Collect information from email header . Recabar informacin del encabezado del
correo
i. Entrara a tu cuenta de correo Google y ve a la bandeja de entrada
ii. Elegir el correo deseado y hacer clic en la flecha pequea a lado del correo
y elegir Mostrar Original, esto mostrara el encabezado del correo en
modo texto

b. Descargue de internet la herramienta Email Tracker,

Liga: www.emailtrackerpro.com/download.html
i. Entre a su correo Hotmail o google y copie el encabezado de correo
ii. Haga clic en el icono Trace Headers
iii. Copie el encabezado de correo obtenido en el inciso anterior


4. Competitive Intelligence Gathering . Consiste en identificar, obtener, analizar, verificar y
usar informacin acerca de los competidores de fuentes tales como Internet


a. when this company begin ? , how did it develop ? . cuando inicio y como se ha
desarrollado una compaia
i. Ingresa al sitio
http://www.sec.gov/edgar/searchedgar/companysearch.html
En el cuadro de bsqueda ingresa el nombre o las iniciales de una
compaa

b. what are the company plans ? . que planea la compaa
i. Ingresa al sitio http://www.secinfo.com/
En el cuadro de bsqueda ingresa el nombre o las iniciales de una
compaa

c. what experts opinions says about the company ? . que dicen u opinan los
expertos acerca de una compaia
i. Ingresa al sitio https://www.compete.com/
En el cuadro de bsqueda ingresa el nombre o las iniciales de una
compaa

5. Google Hacking Techniques. Crear consultas de bsqueda para extraer informacin
escondida o sensitiva, esto ayuda al atacante a encontrar vulnerabilidades. Esto se logra
usando operadores avanzados de bsqueda para localizar cadenas dentro de los
resutalados de bsqueda

a. finding resources using advance Google operators. Encontrar recursos usando
operadores de bsqueda avanzados en Google
i. Ingresa al buscador de Google
ii. Localizar servidores con acceso a Outlook via Web
Inurl:"exchange/logon.asp" OR
intitle:"Microsoft Outlook Web Access Logon"
iii. Localizar archivos de Excel conteniendo informacin sensible
filetype:xls username password email
iv. Localizar cmaras web con interfaz web
inurl:/view/shtml
inurl:ViewerFrame?Mode=
b. google hacking database (GHDB) . Base de datos de bsquedas de hacking de
Google
i. Ir al sitio Google Hacking Database, probar con otra cadena de bsqueda,
Liga: https://www.exploit-db.com/google-hacking-database/