Recolección de información

Los tipos de enumeración que realiza dnsrecon son los siguientes: • Zona de Traspasos • Inversa • Dominios y host de fuerza bruta • Enumeración de grabación estándar (comodín, SOA, MX, A, TXT, etc) • Caché Snooping • Zona de Walking • Búsqueda de google Enumeración de grabación estándar Para llevar a cabo la enumeración […]

Que se puede hacer con dnsmap: 1. Encontrar interesantes servidores de acceso remoto. 2. Búsqueda de servidores mal configurados y / o sin parche. 3. Búsqueda de nuevos nombres de dominio que le permitirá asignar bloques de red non-obvious/hard-to-find 4. A veces usted encontrará que algunos subdominios por fuerza bruta al resolver las direcciones IP […]

dnmap es un framework para distribuir las exploraciones de nmap entre varios clientes. Se lee un archivo ya creado con los comandos de Nmap y envia los comandos a cada cliente conectado a la misma. El framework utiliza una arquitectura cliente / servidor. El servidor sabe qué hacer y los clientes lo hacen. Toda la […]

Dmitry tiene la capacidad de dar tanta información como sea posible sobre un host. Se puede utilizar para realizar búsquedas de Internet ,número whois, recuperar la hora del sistema y los datos del servidor. La capacidad de realizar búsquedas de subdominios en un objetivo. Tambien realiza la exploracionn de los puertos TCP. Sintaxis dmitry [ […]

Cisco torch es una herramienta algo rápida para descubrir hosts remotos que ejecutan Cisco Telnet, SSH, Web, NTP y servicios SNMP y lanzar ataques de diccionario contra los servicios descubiertos. Sintaxis cisco-torch.pl <options> <IP,hostname,network> cisco-torch.pl <options> -F <hostlist> Opciones -O <archivo de salida> -A Todos tipos de análisis combinados de huellas dactilares -t Exploración de […]

CDPSnarf si un sniffer de red exclusivamente escrito para extraer información de paquetes CDP. Sintaxis cdpsnarf -i <deb> [-h] [ -w -savefile] [ -r dumpfile] [ -d] Opciones -i Definer el interface a snifar -w Escribir paquetes PCAP en el archivo de volcado -r leer paquetes PCAP del archivo de volcado -d Mostrar informacion de […]

ACE (Entrevistador Corporate automatizado) es una sencilla pero potente herramienta de VoIP corporativa de enumeración de directorio que imita el comportamiento de un teléfono IP con el fin de descargar el nombre y las entradas de extensión que da un teléfono en la interfaz de pantalla. De la misma manera que el «directorio corporativo» característica […]

acccheck es una herramienta que intenta conectarse con el IPC$ o ADMIN$ dependiendo de la configuracion que haya sido elegida, mediente un ataque de diccionario usando una combinacion de nombres de usuario y contraseña. Sintaxis acccheck.pl (t- or -T dominio) (opciones) -t Direccion IP de host unico -T Archivo que contiene la IP de destino […]