Information Gathering - Guía de Pentesting
Information Gathering - Guía de Pentesting, en todo proceso de pentesting o auditoria en seguridad informática lo primero que se debe realizar es la etapa de Recolección de información, ya que con la información que logremos recopilar de nuestro objetivo, nos guiaremos en las siguientes etapas de nuestro test de penetración.
Information Gathering - Guía de Pentesting una nueva iniciativa de INTECO
Recién me entero que INTECO el Instituto Nacional de Tecnologías de la Comunicación, a lanzado una nueva iniciativa para generar una completa Guía de Pentesting por capítulos, pasando por todas las etapas de un test de penetración
La primera entrega de esta guía creada por Borja Merino Febrero (quien también escribió el texto Análisis de tráfico con Wireshark)
José Miguel Holguín, nos habla sobre la etapa de Information Gathering, mostrándonos como utilizando las herramientas Metasploit, Maltego, Nmap, la Foca, y otras, podemos obtener una gran cantidad de información de un objetivo, sea una empresa, institución o una persona.
La importancia de la fase Fingerprinting
Las primeras páginas del informe detallan la importancia que tiene la fase de fingerprinting así como el valor de determinada información que muchas veces la organización desprecia, pero que puede ser utilizada con fines maliciosos.
Posteriormente se muestran tres ejemplos prácticos (Spear Phishing Attack, Social Engineering Toolkit y Web Server Exploitation) de intrusión por medio de diversas técnicas, teniendo como origen común la fuga de información y haciendo gran hincapié en la ingeniería social.
El resto del documento está dividido en dos partes: External Footprinting e Internal Footprinting.
En ellos se tocan aspectos como: DNS Discovery, Fingerprinting Web, scanning de dispositivos VoIP, Firewalls Stateful, Pivoting con Meterpreter, SNMP, fingerprinting pasivo, etc.
Descargar primera entrega de la Guía de Pentesting - Information Gathering en PDF.
Esperamos que este texto acerca de Information Gathering - Guía de Pentesting, les sea de utilidad.