S1 hack-tecnicas de hacking con buscadores.

1. Módulo 1: Técnicas de Hacking con buscadores
Ethical hacking
Modalidad de estudios: Virtual
Mg. Luis Fernando Aguas Bucheli
+593 984015184
@Aguaszoft
Laguas@uisrael.edu.ec
Zeuszoft@protonmail.com

2. Objetivos del encuentro:
1. Adquirir los conceptos básicos relacionados con el
hacking
2. Reconocer las características de el hacking
3. Conocer la historia de Diseño de el hacking.
Módulo Nro. 1

3. Frase Motivacional
Cuando te encuentres a ti mismo al
lado de la mayoría, es tiempo de
parar y reflexionar
(Mark Twain)

4. Introducción
• Buscador (motor de búsqueda) es un sistema
informático que busca archivos almacenados en
servidores web gracias a sus “spider” (o Web crawler).

5. Introducción
¿Qué es Hacking con Buscadores?
Técnica Utilizada Por Los Pentester Con El Fin De
RecopilarToda La Información Posible Sobre:
•
•
•
•
•
•
•
La Organización.
Sus
Sus
Sus
Sistemas.
Objetivos.
Recursos.
Valor De Sus ActivosE Informaciones
Las Personas Que En EllaTrabajan
Etc.

6. ¿Qué es IoT?
Una infraestructura mundial de la sociedad de la información, que
ofrece servicios avanzados interconectando cosas (físicas y virtuales)
utilizandoTIC interoperables existentes y en evolución.
Características:
 Interconectividad
 Servicios relacionados
con las cosas
 Heterogeneidad
 Cambios dinámicos
 Gran escala

7. El mundo está
cambiando!
 Incremento en la red, conectividad y funcionalidad
Más de 7 mil millones de
suscripciones de telefonía
móvil para fines de 2017
A nivel mundial, 3,2 millones
de personas estarán
utilizando el Internet a fines
de 2017, de los cuales 2 mil
millones son de países en
desarrollo
A nivel mundial, la penetración
móvil de banda ancha estará
llegando a 47% a fines de 2017. Un
incremento de 12 veces el valor
desde 2007

8. Fuente: Cisco (Marzo, 2019)

9. ¿Que buscador es mejor?
• No hay ningún buscador que sea mejor que otro
simplemente son buscadores con diferentes
características las cuales aprovechamos los hackers para
investigar y buscar vulnerabilidades en diferentes webs.
• Existen decenas de buscadores distintos pero solo nos
vamos a centrar en los mas 4 mas importantes y de más
uso, los conocimientos aquí aprendidos también son
aplicables a otros buscadores con mínimas diferencias

10. ¿Que buscador es mejor?
• Existen programas especializados en realizar búsquedas
automatizadas en buscadores para conseguir archivos de
los cuales se puedan extraer meta-datos que se
podrían utilizarse en un una futura intrusión.

11. El futuro de las búsquedas
• Uso de tecnología de inteligencia artificial.
• Aprendizaje automático
• Búsquedas en base a la construcción de Perfiles
Digitales
• Dar al motor de búsqueda la capacidad de decisión
• Las aplicaciones más populares de Google ya cuentan con
máquinas de aprendizaje
• Gmail cuenta con una inteligencia artificial que sugiere posibles
respuestas a un correo electrónico dependiendo de su texto e
imágenes.

12. ROBOTS.TXT
• Muchas webs tienen un archivo llamado “robots.txt” este
archivo ayuda a las webs a evitar que los buscadores
indexen directorios o otro contenido que no tendríamos
que ver
• Como veremos más adelante hay buscadores que indexan
contenidos por mucho que la web no quiera y esté el
archivo “robots.txt”.

13. ROBOTS.TXT
• Por ejemplo en la dirección
http://www.google.com/robots.txt
• Encontramos un archivo en texto plano.

14. ROBOTS.TXT
• Si nos fijamos en la parte principal hay el esto:
• User-agent: * indica que este archivo sea reconocido para
todos los buscadores.
• Disallow: /search el disallow evita la indexación de una
carpeta o archivo, en este caso no indexara los contenidos
del directorio search ni sdch.

15. ROBOTS.TXT
• Este es el típico archivo “robots.txt” con el que nos
encontraremos la mayoría de veces.
• Como vemos el archivo “robots.txt” también es una
fuente de información ya que si lo bloquean será por que
hay algo interesante

16. Técnicas de Hacking con Buscadores
• Con ayuda de los buscadores podríamos crear dos
categorías generales de ataques, los que se dan antes de
que una web sea indexada y los que se dan después.
Preindexación
Postindexación

17. Preindexación
• En este caso el atacante tiene que descubrir una
vulnerabilidad tipo RFI que sea explotable con una sola
petición inyectando el exploit en el parámetro GET.
• Luego de descubrir la vulnerabilidad el atacante es listo y
no quiere dejar huellas de su ataque.
• Como no quiere dejar huellas le pide a su amigo Google o
su otro amigo Bing que hagan ellos el trabajo sucio.

18. Preindexación
• El atacante para completar la intrusión simplemente
tendrá que pedir a sus amigos que indexen una URL
maliciosa, y al visitar la página para poder indexarla en
condiciones cometerán el ataque a la web.
• Luego si la policía va a investigar la web atacada la policía
comenzaría a mirar por quien cometió el ataque y verían
que los que cometieron el ataque fueron sus amigos,
mientras la policía esta entretenida buscando un nuevo
sospechoso el atacante ha podido atrasar un poco su
captura.

19. GRACIAS