Este documento describe las técnicas y herramientas para la recopilación de información, que es la primera fase clave de una evaluación de seguridad de una aplicación web. Explica los dos tipos de recopilación de información - activa y pasiva - y presenta las herramientas TheHarvester y Maltego, que se pueden usar para recopilar nombres de usuario, correos electrónicos, subdominios y otras conexiones de información de fuentes públicas para auditar la superficie de ataque de un sitio web.

1. INFORMATION
GATHERING
Clase 1

2. INFORMATION GATHERING
 La primera fase de evaluación de la seguridad se centra en la
recopilación de información tanto como sea posible acerca de una
aplicación web.
 La recopilación de información es el paso más crítico de una prueba de
seguridad de aplicaciones web.
 Esta tarea puede llevarse a cabo de muchas maneras diferentes,
mediante el uso de herramientas públicas (motores de búsqueda),
escáner, envío de simples peticiones HTTP o solicitudes especialmente
diseñadas, es posible forzar a la aplicación a filtrar información, por
ejemplo, la revelación de mensajes de errores o las versiones y las
tecnologías utilizadas.

3. INFORMATION GATHERING
 Hay básicamente dos tipos de recolección de información: activa y
pasiva.
 Recopilación de información pasiva es que los atacantes no se
comunicarán con el objetivo directamente y estarán tratando de reunir
información que está disponible en la Internet, mientras que en la
recolección activa de información, el atacante estará en contacto
directo con el objetivo y estará tratando de reunir información.

4. THEHARVESTER
 TheHarvester es una herramienta para recopilar cuentas de correo
electrónico, nombres de usuario y nombres de host o subdominios de
diferentes fuentes públicas como motores de búsqueda y los servidores de
claves PGP.
 Por ejemplo
 /pentest/enumeration/theharvester# ./theHarvester.py -d sitio-web.com -l
500 -b google
 /pentest/enumeration/theharvester# ./theHarvester.py -d sitio-web.com -b
pgp
 /pentest/enumeration/theharvester# ./theHarvester.py -d sitio-web.com -l
200 -b linkedin

5. THEHARVESTER
 En la distro de NodeZero se muestra a continuación donde esta la
herramienta theharvester

6. THEHARVESTER

7. THEHARVESTER
 Si le damos clic a la herramienta nos aparecerá la siguiente terminal con
información de la herramienta

8. THEHARVESTER

9. THEHARVESTER
 Como se muestra a continuación ejecutamos un ejemplo dentro de la
terminal

10. THEHARVESTER

11. THEHARVESTER

12. THEHARVESTER

13. MALTEGO
 Maltego, es una herramienta que se basa en la información y aplicación
forense y muestra cómo la información está conectada el uno al otro.
 Con Maltego, podemos encontrar las relaciones que las personas
mayormente usan en la actualidad, incluyendo su perfil social (Facebook –
Twitter), amigos mutuos, las empresas que se relacionan con la información
recopilada, y sitios web.
 Si queremos recoger información relacionada con cualquier
infraestructura, podemos reunir relación entre los dominios y nombres de
DNS.

14. MALTENGO
 En la distro de Kali se muestra a continuación donde esta la herramienta
theharvester

15. MALTENGO

16. MALTENGO
 Hacemos clic sobre la herramienta y una vez configurada y generada
nuestra cuenta en el sitio para poder utilizarla y haber escogido el dominio
 Unitec.mx, se obtuvo lo siguiente

17. MALTENGO