Red Team

Capitulo 3: Information Gathering & Vulnerability Identification

En el cap 1 y 2 vimos algunas tecnicas para recolectar informacion pero sin adrenalina. Que sentido tiene tener armas de decoracion si nunca las vas a utilizar?

Vamos a ver como analizar y utilizar la informacion de los escaneos de vulnerabilidades usando OSINT (open source intelligence), enumeracion activa y metodos de escaneos.

Footprinting & Enumeration

El primer paso para recolectar informacion de una organizacion es hacer inteligencia de forma pasiva, osea usando las fuentes publicas (OSINT) verbigracia: recopilar informacion como prueba para un juicio [si obtenes las pruebas hackeando a medio mundo, te las metes en el orto]

OSINT

Esto es basicamente todo aquello que sea publico como registros DNS, busquedas web, shodan y cencys, etc

Momento fantasma

Supongamos que tenemos un objetivo que atacar, para ello necesitamos informacion y para eso usamos passive & active, necesitamos saber si tiene una pag web, cual es su IP, cual es el rango, que puertos tiene abierto y sobre que protocolo, que tecnologia usa. Toda informacion que podamos recabar, nos va a servir de alguna manera para cumplir nuestra meta.

Documentos Electronicos

Los documentos electronicos nos pueden ayudar a entender como esta estructurada la compania. Nos pueden proveer otro tipo de informacion ademas, como el rango de tecnologias usadas, nombres del staff, mails o practicas y procedimientos internos. Tmb podemos ver los metadatos y acceder a mas informacion. Para ello existe ExifTool, podemos acceder a datos sensibles como geolocalizacion, tipo, marca, modelo de dispositivos etc.

Datos Financieros

Informes contables, informacion fiscal, etc. La cnv obliga a las empresas que tengan oferta publica a hacer una hoja de balance publica para que los tenedores de acciones y/o cualquier instrumento, tengan informacion sobre la entidad.

Empleados

Se puede hacer networking en linkedin para ver a los empleados y utilizarlos como medios. El eslabon mas debil de una organizacion es el ser humano. Quizas no podamos romper un sistema para acceder pero si podemos convencer a un empleado que nos de acceso. DONT FORGET

Redes e Infraestructura

La informacion sobre la infraestructura, tecnologias y redes de una organizacion a menudo es una de las primeras cosas que un pentester tiene que ver.

Dominio

Los registros de nombre de dominios. No hay mucho que decir de esto, es como una patente para el nombre de la org. Esto lo podemos checkear con “whois” una tool que nos da informacion sobre el sitio web

es mas amplio el resultado, pero ya se dieron cuenta

Min defe chileno.

Información de DNS y Traceroute

El DNS convierte los nombres de domionios como google.com a direcciones IP y viceversa. Para ver esto podemos hacernos de la tool nslookup

Zona de Tranferencia

Un DNS zona de tranferencia o AXRF es una transaccion de destino para ser usada replicando las bases de datos de los DNS entre los servidores DNS. Por supuesto esto significa que la informacion contenida en la zona de tranferencia puede proveer de informacion pijuda para nosotros. Por eso los DNS server van a tener deshabilitada la zona de tranferencia o bien protegidas. Sabiendo como funciona la zona de tranferencia aun podemos hacernos de habilidades de pentester a saber:

• host:

host -t axfr domain.name dns-server

• Dig:

dig axfr @target.nameserver.com domain.name

• Nmap:

nmap –script dns-zone-transfer.nse –script-args
dns-zone-transfer.domain<domain> -p53 <hosts>

Una transferencia de zona temostrará bastantes datos, incluido el servidor de nombres, el servidor primario, contacto, número de serie, tiempo entre cambios, el tiempo mínimo de vida del dominio, Registros MX, servidores de nombres, latitud y longitud, y otros registros TXT, que pueden mostrar una variedad de información útil. Por supuesto, la transferencia de zona también contendrá servicio de registros, asignaciones de direcciones IP y otra información.

Rango de IP

Una vez que sepamos la IP que el sistema usa, podemos ver el rango de ip esto puede proveer informacion sobre la org o sobre los servicios de hosting que usa.

Routing

Get Heavenblack’s stories in your inbox

Join Medium for free to get updates from this writer.

Remember me for faster sign in

Un tipo de informacion sobre la red se puede ver en routing information donde te podes encontrar con mas informacion en ese caso lo podemos ver con theHarvester:

web

cli

Security Search Engines

Los motores de busqueda de seguridad son maneras rapidas de buscar sistemas expuestos por nombres de dominio o IP. Estos motores de busqueda proveen una manera de revisar hosts, services y otros detalles sin tener que andar probandolo uno mismo, tool por tool.

Shodan

Es uno de los motores de busqueda mas populares que organiza en categorias para buscar sistemas de control industrial, base de datos (DB) y otras solicitudes comunes. Take it easy! vamos a profundizar mas adelante

Censys

Es como SHODAN con algunos aditivos como la geoIP y otras boludeces que nos van a servir

Active Reconnaissance and Enumeration

Ya hablamos de eso en el primer cap, pero basicamente constituye todos los recursos o potenciales objetivos de un tipo especifico de informacion para el penetration testing. Ahora vamos a ver los distintos tipos de metodos a utilizar.

Host

Enumerar hosts en una red puede ser la primera tarea que pensamos la mayoría de nosotros cuándo nos preparamos para evaluar un objetivo. Los análisis activos pueden identificar muchos hosts. Es tentador confiar simplemente en los escáneres de puertos para identificar los hosts, pero hay muchas otras formas de identificar hosts en una red y combinar varios métodos puede ayudar a garantizar que no se nos escape nada.

Services

Identificar servicios es una de las primeras tareas del reconocimiento como el port scanning. Algunas caracteristicas de ellas son:

• Scaning de puertos e identificacion de servicios
• Host Discovery (descubrimiento de host)
• Versiones de los servicios
• Identificacion de los sistemas operaticos OS

Los puerto mas comunes van del 0–1023 mientras que el rango de 1024–49151 son puertos registrados son asignados por IANA. Muchas veces los puertos pueden correr cualquier servicio porque pueden ser asignados manualmente. En particular algunos SSH y HTTP/HTTPS corren alternando puertos xq no se puede correr multiples servicios web por un unico puerto

te lo tenes que pegar en la frente

Operating System Fingerprinting

La capacidad de identificar un sistema operativo en función del tráfico de red que envía es conocido como huella digital del sistema operativo, y puede proporcionar información útil cuando se realiza reconocimientos. Esto normalmente se hace utilizando la tecnología de huellas dactilares de pila TCP/IP.
Técnicas que se centran en comparar respuestas a paquetes TCP y UDP enviados a hosts remotos.
Diferencias en cómo responden los sistemas operativos e incluso las versiones de los sistemas operativos, que opciones de TCP que admiten, el orden en el que envían los paquetes y muchos otros detalles
a menudo puede proporcionar una buena idea de qué sistema operativo está ejecutando el sistema remoto.

Remmember

Una técnica de escaneo, como TCP SYN, Connect, ACK u otros métodos. Por defecto, Nmap utiliza un escaneo TCP SYN (-sS), lo que permite escaneos rápidos que tienden a funcionar en la mayoría de los casos. Además, enviar sólo un SYN (y recibir un SYN/ACK) significa que la conexión TCP no está completamente configurada. Los escaneos (-sT) completan el protocolo de enlace de tres vías TCP y generalmente se usan cuando la cuenta de usuario que usa Nmap no tiene los privilegios necesarios para crear paquetes sin procesar.

Eso fue todo por hoy, la proxima vamos a ver un poco de redes que es la base de todo y si puedo hackeamos windows :)