Email Harvesting

Clase 49 de 67 • Introducción a la Seguridad Informática 2017

Contenido del curso

Introducción al curso

1
Bienvenido al curso
03:14 min

Introducción a la Seguridad Informática y PenTesting

Kali Linux

Configuración del laboratorio de pruebas

Comandos esenciales

Simple Bash Scripting

Redes

Herramientas Esenciales

Information Gathering

Pruebas Básicas de Penetración de Red

Pruebas Penetración de Red Externa

61
Infiltración desde una red externa
05:43 min

Cierre

62
Conclusiones
01:36 min

Contenido bonus

Desafíos

Tomar examen

Resumen

theharvester permite obtener información publica de cuentas de correo en un dominio

Comentarios

Steven Sammir Fernandez Aliaga

student•

Logre obtener correos del Banco Central de Reserva del Perú
Excelente explicación

Iván Fernández

student•

Iván Fernández

student•

The Harvester es un programa en python súper efectivo. De verdad es, sin exagerar, de los mejores programas para hacer “information gathering” de manera abierta en los motores de busqueda públicos. Amé a theharvester, y me casaría con ella.
SIN EMBARGO…
Sucede un pequeño problema que jode mucho la p**a vida recientemente.
Si como la mayoría de los que estamos en este curso, estás usado kali, y por casualidad has corrido theharvester antes de hacer cualquier actualización (es decir, con tu kali recién horneado e instalado en tu equipo), habrás notado que corre bien, sin problemas.

Luego, haces una actualización al sistema, y oh sorpresa: thetharvester ya valió m***e. Ya no procesa, ya no da resultados, y si eres fijado, habrás notado este mensaje en la parte superior del logotipo, mensaje que antes no aparecía:

“Warning: Pycurl is not compiled against Openssl. Wfuzz might not work correctly when fuzzing SSL sites. Check Wfuzz’s documentation for more information.”

Las god damn it librerias de opennssl no son llamadas, y en su lugar, compila contra las gnutls.

No hay información aún sobre cómo fixear este problema. Sólo se entiende que theharvester trabaja con opennssl para poder “hacer su trabajo” de mapeo, y que alguna actualización de Kali en este año (2018) le dio al traste a theharvester en su configuración.

Si alguien con conocimientos profundos en python pudiera dar su opinión o mejor aún: una solución a este problema, se le agradecerá infinitamente.
(Y no, no vayan a ponen el clásico "has apt update y luego apt install y y luego bla bla bla…)

Sergio López Humanes

student•

Lo probé con una web pero solo consigo un mail, de información.

Alan Martínez Zapata

student•

Prueba con diferentes buscadores.

Alan Martínez Zapata

student•

Excelente herramienta, cabe mecionar que si no salen con un buscador se puede buscar con diferentes y aveces da mas resultados.

Valeria Zorrilla López Zorrilla López

student•

Porque no puedo ver la clase de “Recuperación de información de web abierta”?

Izael Ruelas Garcia

student•

En la primera prueba pude encontrar información de una página pero después ya no me funcionó

Mauricio Zaldivar

student•

Tienes que poner apt-update o apt update

Mateo Gomez

student•

me paso exactamente lo mismo, la primera vez arrojo resultados, pero luego ejecute exactamente el mismo codigo y ya no encontraba ninguno. alguien sabe como solucionarlo?

a veces me da la impresion de que este curso esta avandonado

Email Harvesting

Introducción al curso

Bienvenido al curso

Introducción a la Seguridad Informática y PenTesting

Introducción al pentesting

Conceptos fundamentales de seguridad informática

Kali Linux

Introducción a Kali Linux

Configurar interfaces de red y servicios en Kali Linux

Configuración del laboratorio de pruebas

Instalación del laboratorio en VirtualBox

Conceptos y configuración laboratorio de pruebas

Desplegar Kali Linux en Docker

Instalar máquinas vulnerables para pruebas

Comandos esenciales

Comandos esenciales de bash

Introducción a GNU/Linux

Comandos con patrones en bash

Comando de búsqueda y compresión en bash

Redirecciones y tuberías en bash

Simple Bash Scripting

Variables en bash

Interactividad en bash

Sustitución en bash

Control de flujo en bash

Condicionales en bash

Casos en bash

Ciclos en bash

Funciones en bash

Redes

Modelos OSI de ISO

Modelo TCP/IP

Protocolo Internet - IP

Protocolos de enrutamiento y direccionamiento

Protocolos de resolución de direcciones ARP

Mensajes de error y control en IP - ICMP

Protocolo de datagrama de usuario - UDP

Protocolo de control de transmisión - TCP

La interfaz socket

Sistema de nombre de dominio - DNS

Herramientas Esenciales

Establecer conexiones con Netcat

Escaneo de trafico en la red con Wireshark

Escaneo de trafico en la red con Tcpdump

¿Cómo funcionan los túneles SSH?

Redirección de puertos y túneles

Conexiones seguras con Proxychains

Information Gathering

Information Gathering y Footprinting

Whois

Maltego

Netcraft

HTTrack

Fierce

MetaGooFil

Dmitry

Escaneo de Puertos con nmap

Escaneo de puertos con Unicornscan