En aquesta secció, explorarem diverses eines utilitzades en el procés de recollida d'informació durant un pentesting. Aquestes eines ajuden a obtenir dades crucials sobre els objectius, que poden ser utilitzades en fases posteriors del pentesting.

La recollida d'informació és una fase crítica en el pentesting, ja que proporciona la base per a la resta de l'avaluació. Les eines de recollida d'informació es poden dividir en dues categories principals:

• Eines de reconeixement passiu: No interactuen directament amb l'objectiu.
• Eines de reconeixement actiu: Interactuen directament amb l'objectiu.

WHOIS és un protocol que permet obtenir informació sobre els dominis registrats, com ara el propietari, les dates de registre i els servidors DNS associats.

Exemple d'ús:

Shodan és un motor de cerca per a dispositius connectats a Internet. Permet trobar informació sobre servidors, routers, càmeres i altres dispositius.

Exemple d'ús:

Google Dorking utilitza operadors avançats de cerca de Google per trobar informació específica.

Exemple d'ús:

Nmap és una eina de codi obert per a l'exploració de xarxes i l'escaneig de ports.

Exemple d'ús:

Netcat és una eina de xarxa que permet la lectura i escriptura de dades a través de connexions de xarxa.

Exemple d'ús:

Recon-ng és una eina de reconeixement modular escrita en Python que permet automatitzar la recollida d'informació.

Exemple d'ús:

1. Tria un domini públic (per exemple, example.com).
2. Executa la comanda WHOIS per obtenir informació sobre el domini.
3. Anota la informació obtinguda, com ara el propietari, les dates de registre i els servidors DNS.

Solució:

1. Tria una IP dins de la teva xarxa local (per exemple, 192.168.1.1).
2. Executa un escaneig de ports amb Nmap per identificar els ports oberts.
3. Anota els ports oberts i els serveis associats.

Solució:

• Error: No obtenir resultats esperats amb WHOIS.

  • Solució: Assegura't que el domini és correcte i que WHOIS està configurat correctament.

• Error: Resultats incomplets amb Nmap.

  • Solució: Prova diferents tipus d'escaneig (per exemple, -sS, -sT) i assegura't que tens permisos suficients.

En aquesta secció, hem explorat diverses eines de recollida d'informació, tant passives com actives. Hem vist exemples pràctics d'ús i hem realitzat exercicis per reforçar els conceptes apresos. Aquestes eines són fonamentals per obtenir informació crucial sobre els objectius en un pentesting. En la següent secció, ens endinsarem en l'escaneig de ports, una part essencial del reconeixement actiu.