Anda di halaman 1dari 3

Curso : Seguridad Informática

Capitulo : FOOTPRINTING
Fecha : miércoles, 10 de abril de 2019

Alumno :

LABORATORIO Nº3

FOOTPRINTING

Logro de aprendizaje
 Al término de la sesión, el alumno es capaz de utilizar diversas
herramientas para implementar correctamente el "footprinting" con la
finalidad de recopilar información sobre una red.

1. Información básica

Footprinting se refiere al proceso de descubrir y coleccionar la mayor cantidad de


información posible sobre una red objetivo.
Esto implica determinar:

a. El Sistema operativo utilizado


b. Plataformas tecnológicas que se están ejecutando
c. Versiones del servidor web utilizado, etc.

Esto se realiza utilizando bases de datos como Whois, consultas DNS, etc.
Las amenazas incluyen:

a. Espionaje corporativo
b. Inteligencia Competitiva
c. Ingeniería Social
d. Ataques de los sistemas y redes corporativas
e. Pérdida de privacidad
f. Fuga de Información

2. Metodología:

1. Internet Footprinting
2. Inteligencia Competitiva
3. WHOIS Footprinting
4. DNS Footprinting
5. Network Footprinting
6. Footprinting de Sitios Web

Utilizando la siguiente plantilla, identificar cada uno de los items solicitados.


Para ello deberá hacer uso de las herramientas web sugeridas, así como de los
programas solicitados. Los programas son gratuitos o versiones de prueba. El
trabajo se realizará en grupos de a dos personas.

01 Identificar una
empresa:
02 Encontrar el URL Usando Google
de la compañía
03 Tratar de ubicar http://www.webmaster-
URLs Internos a.com/link-extractor-
internal.php

04 Ubicar Website
público y
restringido
(intranet)
05 Buscar Usando Google u otros Perfil de la
Información de la buscadores empresa
compañía Revistas y periódicos on- Base de datos de
line los empleados.
Presencia en
prensa
Proyectos en los
que está
involucrado
Información de
contactos
Cotización en
Bolsa
Junta de
accionistas
06 Buscar Herramientas URLs internos
Información de la complementarias: Teléfonos/Fax
compañía 01-Web Data Extractor Correos de
empleados

08 Ubicación de la Google Earth Ubicación Física


compañía Dirección
Mapa de Google
Earth
09 Identificar la 03-SmartWhois
dirección IP
pública
utilizada por el
dominio de la
empresa
10 Administrador de 03-SmartWhois
la red
11 Dirección de la 03-SmartWhois
empresa
12 Nombre del 04-Path Analyzer
servidor DNS
(NS)
13 Nombre del
servidor de
correo electrónico
(MX)
14 Ubicar persona http://pipl.com Identificar datos
de la empresa y adicionales de un
trate de encontrar usuario en
información de Accede a la “Deep web”, particular.
interés. para extraer información Cuenta de
de las personas. Facebook,
Google +, correo
electrónico
particular,etc.
16 Buscar el historial www.archive.org Revise las
de las páginas Wayback machine páginas antiguas
web del site Nos permite viajar en el del site testeado.
testeado tiempo Capture 2
páginas web de
índice.

Anda mungkin juga menyukai