En este post voy a enseñar a utilizar la herramienta robtex.com (http://robtex.com) ya que es una buena herramienta para la fase de Information Gathering.
Una vez que entramos en la web de Robtex, lo primero que nuestra vista de destacara es una caja de diálogo donde te comunica que puedes introducir para que Robtex haga la investigacion.
(https://fotos.subefotos.com/2cd11fb7d69f06e48cd61f1cce51631bo.png)
Esta caja te comunica que puedes hacer una busqueda de dominios, direcciones IPs, rutas de direcciones IP y ASN(Sistemas autonomos, hare un post sobre sto es un futuro).
Yo voy a hacer las pruebas con Google.
CitarTODO ESTO ES LEGAL YA QUE ES INFORMACION PÚBLICA, ES RECOLECCIÓN DE INFORMACIÓN PASIVA
Una vez que introducimos el dominio www.google.com en el caja de dialogo, nos hace la busqueda y nos divide toda la busqueda en las siguientes secciones.
(https://fotos.subefotos.com/4408a50e3ae9a1fac6b9f1c8447c7a50o.png)
- Analysis = Te da un análisis del dominio o la IP dado a robtex. (Mostrando todas cuantas IPs tiene el dominio... No es una seccion de mucha ayuda pero ahi mas interesantes mas adelante)
(https://fotos.subefotos.com/c06419569dc00fd2a1be637f199e2a09o.png)
- Quick Info = Es un resumen del dominio donde te da las direcciones IP, los NS, los Mail Sever
(https://fotos.subefotos.com/2d7ce06b4785ca69998f933e80f70373o.png)
- Reverse = Es una seccion donde tienes que tener una cuenta para utilizar pero te esta parte de la herramienta hace un Reverse DNS
(https://fotos.subefotos.com/f1dcc4ec1be1f9bc366021c1f1e04a5do.png)
- Records = Esta parte de la herramienta coge todas las direcciones IP y las analiza diciendote en secciones a que rango de IPs pertenece, el numero de ASN, el nombre de ASN, donde se encuentra...
- SEO = Informacion de SEO
(https://fotos.subefotos.com/49b264cba7e366ccea74ba65d87be0e6o.png)
- WOT = Aqui puedes ver si la reputacion de la página y ver si esta en blacklist
(https://fotos.subefotos.com/06282ea1116fd4a01ee7b673e501fc8ao.png)
- Alexa = Es un analisis de busquedas del dominio (en este caso google) en buscadores
(https://fotos.subefotos.com/ea8a52ad0a5a0d3c30604bd5e56a36c1o.png)
- Threatminer = Supuestas URL del dominio que pueden ser un malware
(https://fotos.subefotos.com/15cdaeafc92e185ece400d2de12a680bo.png)
- Shared = La parte mas IMPORTANTE de toda a herramienta en mi opinion, te da los servidores de correo compatidos, los CNAME, la direccion PTR, las direcciones IP, las direcciones IP que se comparten...
(https://fotos.subefotos.com/df0c4cf543b07addc0a828932758341fo.png)
- Graph = Es un grafo de la infraestrucuta del dominio, tienes que estar logeado para verlo.
- History = Es un historico de todos los cambios de los datos DNS que ha habido.
- Whois = En esta seccion te da la informacion del dominio extraida de los RIR gracias al protocolo Whois (lo que es una consulta Whois de toda la vida), tienes que estar logeado para verlo
- Graph(old) = Es el grafo que se utilizaba antes en a herramienta, en este no hay que estar logeado.
(https://fotos.subefotos.com/539a5dd1dab290932aedc37f35c7f54eo.png)
[/list]
Espero que les haya gustado.
Saludos.
Fdo. th3n1zh4n
Una Herramienta clasica.... ;)