Este psot se centra en los primeros pasos que deberíamos realizar
cuando asumimos el papel de un atacante que utiliza Internet. La
primera vía que un atacante competente probaría es la de consultar
códigos abiertos para obtener información relacionada con la
organización y sus redes. A alto nivel, se consultan los códigos
abiertos siguientes:
- Registradores de dominio IP WHOIS.
- Sitios espejos BGP (Border Gateway Protocol) y servidores enrutadores.
- Servidores de nombre DNS públicos.
La
mayoría de este sondeo es indirecto, envía y recibe tráfico desde
sitios como Google o servidores WHOIS, BGP y DNS públicos. Usar
varias técnicas de consulta directa implica enviar información a la
red objetivo, en la mayoría de los casos como los siguientes:
- Consultas DNS y grinding contra servidores de nombre específicos.
- Rastreo de servidores Web.
- Sondeo SMTP.
Tras
realizar un ejercicio de enumeración de redes de Internet,
consultando todas estas fuentes en busca de información útil, un
atacante puede hacer un mapa útil de sus redes y comprender dónde
residen las debilidades potenciales. Los atacantes, identificando
sistemas periféricos de interés (como sistemas de prueba o
desarrollo), pueden centrar áreas específicas de al red objetivo
objetivo más tarde.
%2B09.07.47.png)
El
proceso de reconocimiento con frecuencia es interactivo, repitiendo
todo el ciclo de enumeración cuando se encuentra una nueva pieza de
información (como un nombre de dominio una dirección). El alcance
del ejercicio de evaluación normalmente define los límites de
actuación, lo que algunas veces incluye poner a prueba a terceras
partes y a distribuidores. Son conocidas las empresas cuyas redes
fueron comprometidas por atacantes extremadamente decididos a
irrumpir en ordenadores que los usuarios tenían en sus hogares con
conexión directa o DLS siempre activa, y accediendo a continuación
a la red corporativa.
%2B13.49.21.png)
Consultar motores de búsqueda Web y grupos de noticias
A medida que los motores de
búsqueda registran la Web y grupos de noticias, van catalogando
piezas de información potencialmente útil. Los motores de búsqueda,
como Google y otros sitios, proporcionan funciones de búsqueda
avanzada que permiten que los atacantes se hagan una clara idea de la
estrucutura de la red que planean atacar más tarde.
En particular, los siguientes
tipos de datos están al descubierto normalmente:
- Direcciones físicas de las oficinas de los empleados.
Detalles de contacto, incluyendo direcciones de correo electrónico y números de teléfono. - Detalles técnicos de los sistemas de correo electrónico internos y direccionamiento.
- Esquema DNS y convenciones de denominación, incluyendo dominios y nombres de equipo.
- Documentos que se encuentran en servidores de acceso público.
Los números de teléfono son
especialmente útiles para los atacantes decididos, que luego pueden
iniciar llamadas masivas para comprometer servidores dial-in y otros
dispositivos.
Es muy difícil para las
empresas y organizaciones evitar que esta información se obtenga;
por ejemplo, se hace pública cada vez que un usuario publica alfo en
una lista de correo con su firma digital. Para gestionar este riesgo
de forma eficaz, las empresas deberían realizar ejercicios de
consulta de registros públicos para garantizar que la información
que puede obtener un atacante no conduce a comprometer la seguridad
del sistema.
Funcionalidad de búsqueda de Google
Podemos utilizar Google para
recopilar información potencialmente útil a través de su página
de búsqueda avanzada en www.google.com/advanced_search?hl=es.
Las búsquedas se pueden
perfeccionar para incluir o excluir determinadas palabras clave, o
para dar con palabras clave en formato de archivos específicos, o en
partes específicas de la página Web (como el título de la página
o el cuerpo de texto).
%2B17.52.52.png)
Enumerar detalles de contacto de Google
Google
puede utilizarse para enumerar fácilmente direcciones de correo
electrónico, teléfonos y números de fax. La siguinete figura muestra
los resultados de la cadena de búsqueda “pentagom.mil”
+tel +fax transmitidos a
Google para enumerar direcciones de correo electrónico y números de
teléfono relacionados con el pentágono.
%2B17.56.44.png)
Cadenas búsqueda eficaces
Podemos
consultar Google de muchas formas diferentes, dependiendo del tipo
exacto de datos que se traten de encontrar. Por ejemplo, si
únicamente quiere enumerar los servidores Web bajo el dominio
abc.com,
puede utilizar una cadena de búsqueda como: .abc.com
Una
aplicación útil de Google es el listado de servidores Web que
soportan indización de directorio. La figura muestra
los resultados de la búsqueda de la siguiente cadena:
allintitle:”index
of/data” site.nasa.gov.
%2B18.01.45.png)
Figura 5. Identificando directorios Web listados bajo nasa.gov.
Con bastante frecuencia, los directorios Web que proporcionan listados de archivos contienen archivos interesantes que no son estrictamente de contenido Web (como documentos de Word o Excel).
Un
ejemplo es un gran banco que almacena sus planes de desarrollo a
largo plazo (incluyendo direcciones IP y nombres de usuario y
contraseñas administrativas) en un directorio indexado /cmc_upload/.
Un
rastreador de aplicación Web o GCI automático no puede identificar
el directorio, pero Google puede acceder a través de enlaces desde
cualquier parte de Internet.
Buscar grupos de noticias
Las
búsquedas en grupos de noticias de Internet también se pueden
consultar. La siguiente figura muestra cómo buscar en grupos de Google
(http://groups.google.com)
utilizando
la cadena de búsqueda symantec.com.
Tras
realizar búsquedas Web y búsquedas en grupos de noticias, debe
tener una idea inicial de las redes objetivo en términos de nombres
de dominio y oficinas.
Las
consultas WHOIS, DNS y BGP se utilizan a continuación para
investigar más fondo la red e identificar puntos de presencia
basados en Internet, junto con detalles de nombres de equipos y
plataformas operativas utilizadas.
%2B18.05.36.png)
Figura 6. Página Principal creación y búsqueda por grupos.
Figura 6. Página Principal creación y búsqueda por grupos.
Consultas Netcraft
Netcraft
(www.netcraft.com)
es
un sitio abundante que prueba activamente servidores Web de Internet
y se queda con el historial de los detalles de huellas del servidor.
Puede utilizarlo para mapear conjuntos Web y bloques de redes,
mostrando los detalles de la plataforma operativa del servidor y otra
información útil. La siguiente figura muestra Netcraft siendo consultado
para exponer servidores Web bajo sun.com
y
sus respectivos detalles de la plataforma operativa.
%2B18.09.56.png)
Figura 7. Utilizando Netcraft para identificar y extraer huellas de servidores Búsqueda Web con Netcraft.
Consultar registradores de dominio WHOIS
Los
registradores de dominios se consultan para obtener información útil
sobre determinados nombres de dominios registrados en el momento de
escribir estas líneas, incluyendo los TLD genéricos y TLD de código
de país en las siguientes ubicaciones:
- Registradores gTLD.
- Registradores ccTLD.
Estos
registradores TLD pueden consultarse para obtener la siguiente
información a través de WHOIS:
- Detalles de contacto, incluyendo direcciones de correo electrónico y números de teléfono.
- Direcciones físicas de las oficinas de los empleados.
- Detalles técnicos de los sistemas de correo electrónico internos y direccionamiento.
- Esquema DNS y convenciones de denominación, incluyendo dominios y nombres de equipo.
- Documentos que se encuentran en servidores de acceso público.
Las
herramientas que se utilizan para realizar las consultas en dominio
WHOIS incluyen:
- El cliente whois se encuentra dentro de entornos basados en Unix.
- La apropiada interfaz de Web de registradores TLD.
%2B18.14.54.png)
Figura 8. Para consultar IP/ WHOIS Networksolutions.
En una segunda entrada sobre "Seguridad en Redes", trataremos entre otros: Herramientas de consultas IP WHOIS, consultas BGP, consultas DNS, y DNS avanzadas, redirección DNS Grinding, barrido inverso de DNS, rastreo de servidores Web y sondeo SMTP entre otros.
%2B20.43.57.png)
%2B21.03.26.png)
%2B21.06.54.png)
%2B22.03.31.png)
%2B21.58.51.png)
%2B22.23.26.png)
%2B22.31.10.png)
%2B22.39.33.png)
%2B22.45.36.png)
%2B22.59.38.png)
%2B23.02.59.png)
%2B23.06.48.png)
%2B23.09.41.png)
%2B23.12.13.png)
%2B23.16.48.png)
%2B21.32.01.png)
%2B22.09.58.png)
%2B21.51.18.png)
%2B22.33.50.png){kind=small}
%2B22.32.30.png)
%2B19.51.10.png)
%2B19.50.03.png)
%2B20.11.06.png)
%2B20.17.22.png)
%2B20.24.46.png)
%2B20.34.42.png)
%2B20.45.57.png)
%2B22.25.21.png)
%2B22.24.31.png)
%2B22.35.33.png)
%2B22.41.28.png)
%2B22.46.30.png)
%2B22.50.08.png)
%2B22.50.31.png)
%2B23.01.49.png)