Este documento describe los métodos comunes para la recolección de información, que incluyen la búsqueda en sitios web, recursos publicitarios, registros públicos y bases de datos, así como el análisis de contenido web y cabeceras de correo electrónico. La recolección de información es un proceso pasivo que busca obtener datos como dominios, direcciones IP, teléfonos y nombres a través de fuentes públicamente disponibles sin interacción directa, con el fin de mapear la infraestructura y estructura organizacional de un objetivo.

1. (Information Gathering)
Becerril López Sergio
Francisco Monroy Karla

2. Recolección de información
 Por definición, la recolección de información es “pasiva”
 Implica aprovechar los recursos públicamente
disponibles
 Evita procesos activos

3. Recolección de información
Resultados esperados:
 Dominio(s)
 IP(s)
 Información de registro público
 Teléfonos
 Direcciones postales
 Fec
 Nombres
 Organigrama

4. Métodos usuales:
 Búsqueda en web
 Buscadores
 Contenido en sitio web oficial
 Foros
 Sitios de opinión
 Noticias
 Redes sociales
Recolección de información

5.  Búsqueda en recursos publicitarios
 Panfletos
 Dossiers de productos
 Informes de prensa
Recolección de información

6.  Resolución de nombres
 nslookup
Recolección de información

7. Recolección de información
 Solicitud de información de registro
 whois

8. Recolección de información
 zone transfer
 dig
 IP-Plus

9. Recopilación de información
Resolución inversa de nombres
Rastreo de paquetes
 Traceroute
 Open Directory Project
 Búsquedas por rango

10. Recopilación de información
 Diccionario de subdominios
 Búsqueda sistemática de subdominios comunes
 Puede ser generalizada u orientada a la organización
 No requiere más de un simple script

11. Recopilación de información
Caché de navegación
 www.archive.org
 Google cache

12. Recopilación de información
Análisis de contenido web (errores, robots)
 Evaluación de la plataforma utilizada
 Reconocimiento de zonas prohibidas

13. Recopilación de información
Cabeceras de correo
 Mapeo de los servidores en la organización
 Mapeo de los usuarios de correo en la organización
 Inferencias sobre estructura organizacional

14. Preguntas
La presentación está disponible en:
http://sergiobecerril.homelinux.com/unam/tss_ig.ppt

15. Referencias:
http://www.nextgenss.com/papers/NGSJan2004PassiveWP.pdf
https://addons.mozilla.org/en-US/firefox/addon/6196
https://addons.mozilla.org/en-US/firefox/addon/2144
http://www.darknet.org.uk/tag/information-gathering/
http://www.darknet.org.uk/2009/01/using-twitter-for-data-mining-and-information-
gathering/
http://www.darknet.org.uk/2008/11/maltego-forensics-and-intelligence-application-
information-gathering-tool/
http://www.darknet.org.uk/2008/10/sam-spade-network-investigation-tool-for-windows/
http://www.darknet.org.uk/2008/05/metagoofil-v14-released-metadata-and-information-
gathering-tool/
http://www.darknet.org.uk/2008/04/wifizoo-v13-released-passive-info-gathering-for-wifi/
http://www.darknet.org.uk/2008/03/httprecon-advanced-web-server-fingerprinting/
http://www.darknet.org.uk/2008/03/ferret-version-11-data-seepage-detection-tool/
http://www.darknet.org.uk/2008/01/the-revisionist-metadata-retrieval-tool/
http://isc.sans.org/diary.html?storyid=5728&rss
http://www.borrmart.es/articulo_redseguridad.php?id=1376&numero=27
http://bad-robot.blogspot.com/2009/02/auditoria-forense-file-carving-con.html