RecolectandoInformacionconGoogle.ppt

Maximiliano Soler e-Mail: mjsolerg@ Twitter: @maxisoler Recolección de Información con Google Presentación Recolección de Información con Google Quien soy? Maximiliano Soler, actualmente trabajando como administrador de seguridad en un banco internacional, además realizo consultoría externa con compa?ías internacionales. Participo y apoyo diferentes proyectos como OWASP, WASSEC, Security-Database, Zero Science Lab. Fanático de los estándares abiertos como CVE, CWE, OVAL, CCE. He descubierto vulnerabilidades en diferentes aplicaciones Web y en productos de Microsoft. Recolección de Información con Google Objetivo de la Charla Demostrar la variedad de información a la que es posible acceder sin utilizar mecanismos sofisticados, al alcance de cualquiera. Desde el navegador hacia nuestro objetivo, recolectando información valiosa para concretar el ataque. Recolección de Información con Google Información General Recolección de Información con Google Por qué Google? ? Sólo devuelve páginas que contienen los términos que usted ingresó. ? Considera la ubicación de los términos de búsqueda en la página. ? Ofrece un resumen relevante de cada resultado. ? Guarda páginas Web en su caché. Recolección de Información con Google Information Ga…qué? Una gran parte del proceso de hacking o vulnerar sistemas, consiste en la recolección de información. Sin la adecuada investigación, sobre qué servicios, puertos, aplicaciones o servidores Web están siendo ejecutados nos llevaría muchísimo más tiempo poder concretar el ataque o ganar acceso al sistema objetivo. La técnica, es considerada una actividad del tipo pasiva. No involucra invasión o manipulación del objetivo. Es disimulada. Recolección de Información con Google Information Ga…qué? Esta información puede ser obtenida a través de recursos públicos, ejecutando utilidades como Whois, NSLookup, NetCraft, DNS Reports o simplemente buscando manualmente a través de la Web. Recolección de Información con Goog