Resumen
Al planificar un compromiso ofensivo o de equipo rojo, el primer paso que querrá realizar como atacante es el reconocimiento. Entender cómo encontrar información y qué fuentes le proporcionarán la información más útil es clave para la fase de reconocimiento. Realizar la fase de reconocimiento lo prepara, como miembro del equipo ofensivo, para el éxito al proporcionar información vital tanto para la fase de escaneo/enumeración como para la fase de explotación de un compromiso. Este laboratorio enseñará los conceptos básicos de cómo usar motores de búsqueda y DNS para recopilar información sobre un objetivo. Además, este laboratorio discute la información que se puede recopilar de bases de datos públicas como whois.
Audiencia objetivo: La audiencia objetivo para este curso son los miembros del equipo ofensivo que aprenden los conceptos básicos de la realización de reconocimiento para un compromiso.
Nivel del curso: Principiante
Requisitos previos: Línea de comandos de Linux
Objetivos del curso: Al final de este curso, los alumnos deberían ser capaces de:
- Entender los tipos de información que se pueden obtener de las redes sociales
- Entender los tipos de información que se pueden obtener de whois
- Utilizar Google Dorking para realizar búsquedas específicas
- Realizar una transferencia de zona DNS para recopilar información del dominio
- Entender cómo mitigar el riesgo de una transferencia de zona del dominio
Laboratorios utilizados: dns
Programa de estudio
Enseñado por
Etiquetas
