OSINTVideos: Preparándose para cazar vulnerabilidades

Presentación de:

Alfredo Garcia Cajo
Pentester Senior
Correo: agarcia@open-sec.com
Twitter: @garciacajo

En CiberSecurity Bank & Government Peru
10 de Mayo 2018

Transcript

2. OSINTVideos: Preparándose para cazar vulnerabilidades
3. Alfredo Garcia Pentester Senior
5. OSINT Open-source Intelligence CONCEPTO
6. CONCEPTO
7. CONCEPTO: REQUISITOS Identificar los objetivos que perseguimos
8. CONCEPTO: FUENTES DE INFORMACION Identificar las fuentes relevantes
9. CONCEPTO: FUENTES DE INFORMACION ➢ Shodan.- Es un motor de búsqueda que le permite al usuario encontrar iguales o diferentes tipos específicos de equipos (routers, servidores, etc.) conectados a Internet a través de una variedad de filtros. ➢ Pipl.- Es un buscador especialmente diseñado para la búsqueda de personas y, lo mejor de todo, es que encuentra información de ellas en las redes sociales. ➢ Metapicz.- Muestra los metadatos que contienen información sobre el propio documento que quieres analizar, por ejemplo, en el caso de las imagenes, fecha y hora en las que han sido tomadas, con qué cámara o teléfono, calidad, tamaño, etc.
10. CONCEPTO: ADQUISICION
11. CONCEPTO: ADQUISICION
12. CONCEPTO: ADQUISICION
13. CONCEPTO: PROCESAMIENTO
14. CONCEPTO: PROCESAMIENTO
15. CONCEPTO: PROCESAMIENTO
16. CONCEPTO: ANALISIS
17. Cazando Vulnerabilidades: Domain TakeOver
18. Cazando Vulnerabilidades: Domain TakeOver
19. 0 Cazando Vulnerabilidades: Domain TakeOver
20. Cazando Vulnerabilidades: Domain TakeOver
21. Cazando Vulnerabilidades: Domain TakeOver
22. Cazando Vulnerabilidades: Certificate Transparency
23. Cazando Vulnerabilidades: Certificate Transparency
24. Cazando Vulnerabilidades: Certificate Transparency
25. Cazando Vulnerabilidades: Certificate Transparency https://sites.google.com/site/certificatetransparency/known-logs
26. OSINTVideos: Preparándose para cazar vulnerabilidades Alfredo Garcia Cajo Pentester Senior Correo: agarcia@open-sec.com Twitter: @garciacajo