El documento habla sobre la recopilación de información, que es la primera fase de la evaluación de seguridad y se centra en recopilar tanta información como sea posible sobre una aplicación web. Explica que existen dos tipos de recopilación: activa y pasiva. También menciona algunas herramientas como TheHarvester y Maltego que pueden usarse para recopilar información como correos electrónicos, nombres de usuario, subdominios y relaciones entre dominios y nombres DNS.

1. INFORMATION
GATHERING
Clase 3
05-09-2013

2. INFORMATION GATHERING
 La primera fase de evaluación de la seguridad se centra en la
recopilación de información tanto como sea posible acerca de una
aplicación web.
 La recopilación de información es el paso más crítico de una prueba de
seguridad de aplicaciones web.
 Esta tarea puede llevarse a cabo de muchas maneras
diferentes, mediante el uso de herramientas públicas (motores de
búsqueda), escáner, envío de simples peticiones HTTP o solicitudes
especialmente diseñadas, es posible forzar a la aplicación a filtrar
información, por ejemplo, la revelación de mensajes de errores o las
versiones y las tecnologías utilizadas.

3. INFORMATION GATHERING
 Hay básicamente dos tipos de recolección de información: activa y
pasiva.
 Recopilación de información pasiva es que los atacantes no se
comunicarán con el objetivo directamente y estarán tratando de reunir
información que está disponible en la Internet, mientras que en la
recolección activa de información, el atacante estará en contacto
directo con el objetivo y estará tratando de reunir información.

4. THEHARVESTER
 TheHarvester es una herramienta para recopilar cuentas de correo
electrónico, nombres de usuario y nombres de host o subdominios de
diferentes fuentes públicas como motores de búsqueda y los servidores de
claves PGP.
 Por ejemplo
 /pentest/enumeration/theharvester# ./theHarvester.py -d sitio-web.com -l
500 -b google
 /pentest/enumeration/theharvester# ./theHarvester.py -d sitio-web.com -b
pgp
 /pentest/enumeration/theharvester# ./theHarvester.py -d sitio-web.com -l
200 -b linkedin

5. THEHARVESTER
 En la distro de NodeZero se muestra a continuación donde esta la
herramienta theharvester

6. THEHARVESTER

7. THEHARVESTER
 Si le damos clic a la herramienta nos aparecerá la siguiente terminal con
información de la herramienta

8. THEHARVESTER

9. THEHARVESTER
 Como se muestra a continuación ejecutamos un ejemplo dentro de la
terminal

10. THEHARVESTER

11. THEHARVESTER

12. THEHARVESTER

13. MALTEGO
 Maltego, es una herramienta que se basa en la información y aplicación
forense y muestra cómo la información está conectada el uno al otro.
 Con Maltego, podemos encontrar las relaciones que las personas
mayormente usan en la actualidad, incluyendo su perfil social (Facebook –
Twitter), amigos mutuos, las empresas que se relacionan con la información
recopilada, y sitios web.
 Si queremos recoger información relacionada con cualquier
infraestructura, podemos reunir relación entre los dominios y nombres de
DNS.

14. MALTENGO
 En la distro de Kali se muestra a continuación donde esta la herramienta
theharvester

15. MALTENGO

16. MALTENGO
 Hacemos clic sobre la herramienta y una vez configurada y generada
nuestra cuenta en el sitio para poder utilizarla y haber escogido el dominio
 Unitec.mx, se obtuvo lo siguiente

17. MALTENGO