S2 hack-robtex

S2 hack-robtex

1. Módulo 2: Robtex Ethical hacking Modalidad de estudios: Virtual Mg. Luis Fernando Aguas Bucheli [phone] @ Aguaszoft [email protected] [email protected]

2. Objetivos del encuentro: Adquirir los conceptos básicos relacionados con el hacking Reconocer las características de el hacking Conocer la historia de Diseño de el hacking. Módulo Nro. 2

3. Frase Motivacional No hay caminos para la paz; la paz es el camino (Mahatma Gandhi)

4. Preindexación Si bien que en este caso el archivo “robots.txt” seria una buena medida de protección los buscadores no siempre cumplen al pie de la letra el archivo “robots.txt” A parte de este ejemplo esta técnica se puede usar en ataques XSS, con lo que podríamos dejar un sitio inaccesible o hacer phising gracias a Google y otras muchas cosas interesantes.

5. Postindexación El segundo tipo de ataques son los que se dan después de indexar alguna web, aquí entrarían todos esos dorks que sirven para buscar mensajes de error y que nos aportan información.

6. Robtex Robtex es una increíble herramienta para encontrar toda la información que te puedas imaginar de una pagina web a través del nombre o la IP, entre ellas, las paginas que comparten el servidor, si esta en alguna lista negra, si se encuentra en Alexa o en DMOZ, informacion del Whois y otros muchos datos muy interesantes. Robtex utiliza un robot, que se llama robtexbot y captura el titulo y los metadatos de las webs que rastrea por internet.

7. Robtex

8. Robtex

9. Robtex

10. Robtex

11. Cómo escanear tu casa Si tienes bastantes dispositivos inteligentes en casa conectados a la red y quiere saber si alguno es una brecha potencial de seguridad, puedes comprobarlo usando el IOT Scanner, una herramienta web que te dice si alguno de tus dispositivos está expuesto de manera pública. https://iotscanner.bullguard.com/

12. IOT Scanner

13. GRACIAS