La enumeración se define como el proceso de establecer una conexión activa con los hosts objetivo para descubrir potenciales vectores de ataque en el sistema.
Proceso para enumerar correos
En hunter.io (lista de correos)ingresamos el dominio de alguna organización y arroja una lista de correos asociados a ese dominio, finalmente nos indica la fuente de donde lo obtuvo.
Con emailrep.io (analiza el correo, da información )se ingresa el correo obtenido en la búsqueda anterior o el que queramos analizar. Dice la reputación del correo, qué cuentas de redes sociales tiene asociada ,entre otros.
Contribución creada con los aportes de: Angie Espinoza y arimartinez
La enumeración se define como el proceso de establecer una conexión activa con los hosts objetivo para descubrir potenciales vectores de ataque en el sistema.
En hunter.io (lista de correos)ingresamos el dominio de alguna organización y arroja una lista de correos asociados a ese dominio, finalmente nos indica la fuente de donde lo obtuvo.
Con emailrep.io (analiza el correo, da información )se ingresa el correo obtenido en la búsqueda anterior o el que queramos analizar. Dice la reputación del correo, qué cuentas de redes sociales tiene asociada ,entre otros.
Contribución creada con los aportes de: Angie Espinoza y arimartinez
Resumen
Ingresamos al sitio: hunter. io Ahí ingresamos el dominio de alguna organización ejemplo platzi. com Arroja una lista de correos asociados a ese dominio y nos indica la fuente de donde lo obtuvo.
Luego ingresamos a emailrep. io e ingresamos el correo obtenido en la búsqueda anterior o el que queramos analizar. Dice la reputación del correo, que cuentas de redes sociales tiene asociada esa cuenta, entre otros.
Yo les comparto tambien otra pagina que es muy buena pero si me gustaria saber como puedo ver el data breach si un correo mio aparece hay?.
https://haveibeenpwned.com/
Pueden probar con esta pagina tambien:
Mi e-mail tiene baja reputación...! Eso fue un golpe bajo...
Sí, la automatización es esencial cuando investigas organizaciones grandes para ahorrar tiempo y evitar errores manuales. Puedes utilizar herramientas especializadas como theHarvester o Maltego, que actúan como redes de pesca digitales, rastreando simultáneamente motores de búsqueda, servidores de claves PGP y bases de datos públicas como LinkedIn para extraer cientos de correos en segundos. Estas herramientas cruzan información de múltiples fuentes pasivas y te entregan un listado estructurado. Sin embargo, es crucial verificar siempre los resultados obtenidos, ya que la automatización puede recolectar direcciones desactualizadas o correos trampa diseñados específicamente para detectar escaneos no autorizados por parte de investigadores o atacantes.
Por qué "simple Email Reputation" no detecto los perfiles creados con un correo, que se que tiene varios?
Al realizar la búsqueda puedo incluir un filtro para que solo me de los correos que tengan cierto nombre?
La pregunta 13 La enumeración de correos electrónicos consiste en, considero que la respuesta correcta podrían ser 2. Obtener una lista de correos pertenecientes a un individuo o Obtener una lista de correos pertenecientes a una organización ya que permite recopilar direcciones de organización u individuos, considero esta mal que no sean ambas o al menos seleccionar cualquiera de las 2
Gracias
amo este curso gracias!