Levantamento de informação (Footprint)

Transcrição

1 Levantamento de informação (Footprint) Continuação... Prof. Pedro Filho

2 Objetivos Conhecer os principais meios para coletar informações sobre o alvo Coletar informações utilizando ferramentas públicas Coletar informações utilizando ferramentas específicas Levantar domínios utilizando consultas públicas e ferramentas

3 Atenção!!! Como qualquer pessoa ou organização deixa rastro por onde passa na WEB. Assim, é possível mesmo que retamente conseguir várias informações sensíveis do nosso alvo

4 Abraham Lincoln Dê-me seis horas para cortar uma árvore, e eu gastarei as primeiras quatro horas afiando o machado.

5 Footprint

6 O que é Footprint? Footprint é a primeira etapa a ser realizada em um teste de intrusão. Nesta fase, não tocamos no alvo, estamos apenas utilizando de ferramentas para buscar informação Estamos em busca de: Topologia da rede Sistemas Operacionais Quantidade de máquinas Localização Física Cargo Função... A fase de buscar informação na qual tocamos no alvo é Chamado de FINGERPRINT

7 Consultar a informação de domínio 1º Passo buscar informações nos órgãos responsáveis pelo cadastro de entidades virtuais e websites. Vamos abrir o site Como conseguir algumas informações? whois 4linux.com.br Atenção, não estamos atacando a 4linux. Apenas utilizamos esse domínio para demonstrar a busca de informações

8 ~]$ whois 4linux.com.br CNPJ IP dos Servidores DNS Responsável Técnico Dono do registro

9 Consultado Servidores DNS Lembrem que o DNS é o serviço responsáveis por traduzir nomes em Ips. Descobrir servidores DNS de um domínio host -v -t NS <dominio> dig NS <dominio> Descobrir os servidores de de um domínio host -v -t MX <dominio> dig MX <dominio> Analise ao servidores DNS dnsenum <dominio> dns.txt

10 Identificando servidores DNS Exemplo com comando host ~]$ host -n -t NS 4linux.com.br Obteve 2 respostas Os dois servidores DNS encontrados Os endereços IPs de cada servidor

11 Encontrando os servidores de Exemplo utilizando o dig [aluno@localhost ~]$ dig MX 4linux.com.br Obteve 1 resposta Servidor de encontrado IP do servidor de

12 Buscando informações com dnsenum O Dnsenum é uma ferramenta de Analise em servidores DNS. As suas potencialidades destaca-se por: Conseguir o endereço do alojamento Nome do Servidor O registo MX Sub domínios Desempenho Whois A pesquisa reversa para netblocks Usa o Google para fazer o trabalho. [aluno@localhost ~]$ dnsenum unipar.edu.br

13 Atenção perceba que estamos apenas buscando quem existe (servidores). Depois que descobrimos quem existe, a próxima fase é como se fossemos bater na porta para saber quem está em casa ou não...

14 Um pouco mais com o google Buscando relacionamentos Além do nosso alvo, podemos procurar informações sobre parceiros, concorrentes, aliados, organizações irmãos link: Sites que fazem link para o site do alvo link:4linux.com.br Info: Sites que citam, faz um pequeno resumo sobre nosso alvo info:4linux.com.br related: Sites relacionados, assim, é possível encontrar organizações concorrentes ou irmãos related:4linux.com.br

15 Mostra os sites que tem alguma referência externa Netcraft é uma empresa européia que prove serviços de internet. Ela fornece uma análise de mercado para empresas de web hosting e servidores web, incluindo detecção do sistema operacional e versão do servidor web, e em alguns casos, informações sobre uptime do servidor, já que normalmente esse fator é determinante na escolha de uma empresa de hospedagem de sites. Vamos testar com o site suporteone.com.br

16 Rastreamento de A análise de s é normalmente feita pela área de Forense Computacional. Porém, podemos usar um para obter informações sobre o host da pessoa, quando esse não é de conhecimento do atacante e precisa ser descoberto, pois é um possível alvo. O correio eletrônico é dividido em duas partes: Cabeçalho (Header) e Corpo (Body) do . No cabeçalho é onde encontramos diversos campos com informações de controle, destinatário, remetente, data de envio, dentre outras informações.

17 Rastreamento de (Campos de cabeçalho) From: autor da mensagem Sender: remetente da mensagem Reply-to: sugerido pelo autor da mensagem para que as respostas sejam enviadas Campos de destino: To: endereço dos receptores primários da mensagem Cc: Carbon Copy receberão uma cópia da mensagem, com o visível para todos Bcc: Blind Carbon Copy receberão uma cópia da mensagem, sem ter o visível para todos Campo de data de origem: Date: Hora da criação da mensagem Message-ID: Identificador de mensagem único. Valor único determinado pelo servidor que transmite a mensagem; In-Reply-To: Usado quando uma mensagem é respondida. mensagem é respondida. Identificador da mensagem respondida; References: Usado quando Referências. Campos de informação: Subject: Assunto da mensagem; Comments: Comentários sobre a mensagem; Keywords: Palavras chaves relacionadas à mensagem;

18 Campos de Rastreamento: Rastreamento de (Campos de cabeçalho) Return-Path: Caminho de volta da mensagem para o remetente. Esse campo é adicionado pelo último MTA que entrega o ao destinatário Received: Contém informações para ajudar na análise de problemas com a entrega e recebimento das mensagens. Todo possui pelo menos um campo Received, que é adicionado por cada servidor onde a mensagem passa.

19 Vamos fazer um teste... Configure um cliente de qualquer Thunderbird, Outlook ou use um cliente de do seu celular Envie um para você um colega da turma utilizando o cliente de . No do seu colega, abra o cabeçalho do e analise as informações.