Para revisar los subdominios de un sitio web, tenemos herramientas como https://dnsdumpster.com/ y se desplegar la siguiente pantalla:
Agregamos el nombre del dominio web y en la parte inferior se desplegará todos los subdominios de ese sitio web.
Con las IP que obtienes allí puedes realizar búsquedas más detalladas, en el sitio web:
http://ipv4info.com/
Robtex permite recopilar información pública sobre números de ip, nombres de dominio, nombres de host, sistemas autónomos, rutas, etc.
Para ingresar debemos ingresar la siguiente dirección:
https://www.robtex.com/dns-lookup
Ingresamos la dirección web y clic en GO y se desplegará la información requerida.
Las compañías tecnológicas y de seguridad se han unido para interrumpir las acciones de los cibercriminales que hacen uso de los ransomware para ello se implementó la plataforma web https://www.nomoreransom.org/es
Para desbloquer al archivo simplemente damos clic en SI
Posterior a ello seleccionamos el archivo y clic en analizar.
En el Sitio web https://pimeyes.com/ permite realizar búsquedas del rostro de cualquier persona empleando reconocimiento facial en toda la red.
Para realizar una búsqueda damos clic en la en icono de la cámara y nos permite seleccionar, tomar o pegar la URL de una foto.
Al seleccionar la foto se realizará la búsqueda de la fotografía.
En la Versión Premium detalla la información exacta sobre la procedencia de las imágenes y permite activar alertas que notificarán cuando una foto similar sea publicada.
Vamos a imaginar que tenemos un documento de texto con un secreto y queremos mandarle alguien oculto en una imagen.
Para ello necesitamos ingresar a linux y realizar los siguientes pasos:
2. Ahora le comprimimos al documento:
sudo zip secreto.zip secreto.txt
3. Ahora vamos a ocultar el archivo compreso en la imagen Enviaimagen.jpg
cat secreto.zip > EnviarImagen.jpg
y automáticamente se genera la imgen EnviarImagen.jpg
Listo así de sencillo, para demostrar que funciona voy a borrar el resto de archivos y solo me voy a quedar con la imagen EnviarImagen.jpg
Ahora voy a descomprimir la imagen EnviarImagen.jpg
unzip EnviarImagen.jpg
abrimos el archivo y revisamos el contenido.
Para escanear nuestra red se puede utilizar varias herramientas, en este caso vamos a utilizar linux, con los siguientes comandos:
Para descubrir cuantos host o equipos tenemos en nuestra red, utilizamos el siguiente comando:
netdiscover -r 192.168.1.1/24
Para escanear los host de la red e identificar los puertos abiertos utilizamos el siguiente comando:
nmap 192.168.1.1/24 o nmap -p 1-3000 192.168.1.10
El segundo comando se utiliza para realizar una búsqueda personalizada o delimitada de los puertos se utiliza el siguiente comando:
Escaneo tipo connect
nmap -sT -vv -p 135,139,445 192.168.1.3Para un scan silencioso:
nmap -sS -vv -p 135,139.445 192.168.1.10Para ver las versiones de los servicios:
nmap -sV -vv -p 135,139.445 192.168.1.10
Para ver la versión del Sistema Operativo:
nmap - O -vv 192.168.1.10
Para recopilar información de un sitio web contamos con varias herramientas que podemos realizar esta actividad, en este post los haremos mediante el sitio web https://www.robtex.com/
Ingresando la dirección web y clic en el botón VAMOS obtendremos información sobre números de IP, nombres de dominio, nombres de host, sistemas autónomos, rutas, etc.
El sitio web www.archive.org Se dedica desde 1996 a recoger sistemáticamente copias de los sitios web de todo el mundo, permitiendo estudiar su evolución.
Simplemente ingresando la dirección web y buscamos:
Cómo vemos en el cuadro anterior nos presenta un historial en el transcurso de los años y un calendario, en los días que se encuentran con un circulo celeste damos un clic y nos aparecerá un menú y clic en el enlace
Posterior al click del enlace del menú se desplegará una copia del sitio web de esa fecha.
Para realizar un seguimiento de un correo electronico enviado, se puede utilizar la siguiente web:
Nos registramos:
y vamos a enviar un correo electrónico desde el email desde nos registramos de la siguiente manera: direción de email seguido de .mailtracking.com
Posterior a lo que enviemos ingresamos a
Ingresamos con nuestras credenciales de acceso y verificamos el recorrido del email:
Doble clic sobre el email que necesitamos más detalles:
Para obtener información de un coreo electrónico como la IP, localización, proveedor debemos realizar lo siguiente:
En este ejemplo vamos a ingresar en la plataforma de Gmail y abrir un correo electrónico clic en el icono de tres puntos ubicados en la parte derecha y después clic en mostrar original
Posterior al clic en mostrar original se abre una ventana y clic en copiar en el portapapeles:
de ahí nos dirigimos al enlace web:
https://whatismyipaddress.com/trace-email
y copiamos en el campo Trace Email Analyzer y clic en encontrar remitente de correo electrónico
y en la parte inferior obtenemos la dirección IP pública de donde nos enviarón el email.
Para obtener información sobre la IP clic en el enlace web
https://www.cual-es-mi-ip.net/geolocalizar-ip-mapa
Ingresamos la IP, buscamos y obtenemos la información
