Artículo · Recolección de Información
Information gathering con Devploit
Misael Banales 2 min de lecturaIntroducción
Al realizar una prueba de penetración, la fase de Information gathering es de vital importancia, ya que de esto dependerá el éxito de la prueba. Muchas ocasiones esta fase involucra detectar usuarios, analizar metadatos, detectar direcciones IP, puertos, servicios, aplicativos disponibles, etc.
Devploit es una herramienta que nos ayuda a lo largo de esta fase, su principal labor se enfoca en la de recopilación de información de forma sencilla utilizando Kali Linux.
Entre sus principales funciones están:
- Búsqueda de DNS
- Búsqueda de Whois
- Revisión de IP
- Búsqueda GeoIP
- Búsqueda de subred
- Escáner de puertos
- Transferencia de zona
- Encabezado HTTP
Como la mayoría de los scripts de Kali Linux, Devploit se maneja por medio de consola y podemos descargarla directamente desde repositorio en github.
https://github.com/joker25000/Devploit
Una Herramienta que seguro a más de uno le puede interesar, sobre todo porque facilita el aplicado de estas técnicas de recopilación de información y escaneo básico.
Instalación
Descargamos la herramienta con el comando git clone.
git clone https://github.com/joker25000/Devploit.git
Solo basta con entrar a la carpeta clonada del repositorio en github y dar permisos a los archivos que contiene, tal y como dice en el repositorio en github.
cd Devploit
chmod +x install
./install
Una vez instalada la herramienta, procedemos a su ejecución por medio del intérprete ./Devploit. Al iniciar podemos ver las opciones que tenemos para realizar la búsqueda de información.
Es posible ver la geolocalización de un sitio web, para este caso utilizaremos como prueba el sitio de Facebook, esto se puede ser aplicado a cualquier sitio web solo con saber la dirección IP del host
¿Quieres aprender estas técnicas en profundidad?
Continúa tu ruta con Pentesting .
Escrito por
Misael BanalesPenetration Testing And Ethical Hacking
Ingeniero en Computación. En mis años de experiencia en Seguridad Informática he realizado múltiples pruebas de penetración y hacking ético para organizaciones de gobierno, industria pública y privada. He brindado servicios de auditoria en ISO 27001 y he apoyado a empresas en la gestión de gobierno de IT.
