The harvester: herramienta para recabar información

The harvester es una herramienta para conseguir informacion sobre emails, subdominios, hosts, nombres de empleados, puertos abiertos, banners... desde fuentes publicas como son los moteres de busqueda, servidores PGP y la base de datos de SHODAN.

Es una herramienta muy sencilla pero realmente efectiva.

Las fuentes de donde coge la informacion son:
- Google

- Perfiles de Google

- Bing

- PGP Servers

                                                        - Linkedin

                                                        - Exalead

Nuevas características

     -Intervalos de tiempo entre las solicitudes
     -XML y HTML como resultados de exportación
     -Buscar un dominio en todas las fuentes
     -Verificador de host virtual
     -Shodan base de datos integrada
     -Enumeración de activos (enumeración DNS, las búsquedas de DNS inversa, DNS expansión TLD)
     -Gráfica con las estadísticas básicas

- Ejemplo de uso:
 

./theharvester.py -d microsoft.com -l 200 -b google

-b = fuente de datos (pgp, google, linkedin, all...)

-l = numero de resultados para consultar

-d = dominio sobre el que queremos hacer la consulta

Descarga  

theHarvester 

Tecnicas de pentesting y analisis de servidores y aplicaciones

Aqui os dejo un paper bastante interesante y completo desarrollado por CSIRT-cv, junto con INTECO-CERT el cual es un informe que analiza diferentes técnicas y herramientas para recolectar información de la red.

El informe tiene como principales objetivos, en primer lugar proporcionar el conocimiento que ayude a las organizaciones y organismos a ver qué información se encuentra expuesta y accesible de manera pública en Internet y por otro lado, concienciar de los riesgos de una mala gestión de la información, y cómo esta mala gestión puede ser aprovechada por terceros.

El paper utiliza la programas incluidos en la ultima distribución de Backtrack.

Podeis descargaros el informe en el siguiente enlace.

Compilado de Malware conocidos

Aquí os dejo un total de 59 malwares pre-compilados para poder analizar su codigo fuente, algunos muy conocidos y buscados como melissa, chernobyl, backorifice... La descarga se compone de 5 partes de 12 MB cada una.

Bagle

BatzBack

Beatrix

Biennale

Blackbat

Blaster

BloodRed

Caribe

Chernobyl

CodeBlue

CodeRed

Dbot 3.1

Dos

ErrorPage

Esenin

Ferox

Firefly

Happy99

Irc-Worm

Klex-H

Letum

Lion

LittlePain

Matrix.A

Mescalina

MichelAngelo

Morris

MscanWorm

Mydoom

Myspace Worm

MyTob.Y

MyWebSearch

Netsky

Nimda

Parite

Piece

Ramen

Sadmind

Santy

Sasser

Sdbot

Sharp

Sircam

Slammer

Slapper

Sobig

Spawn

Stoned

SyntaxError

Tamiami

Tirannis

Trojan

Veelasco

Worm

Wratharage

Yahasux

Yourdoom

ZeroBoard

Zotob

Descarga:

Parte 1

Parte 2

Parte 3

Parte 4

Parte 5

Vía: ar3sw0rmed.com.ar

FOCA 3.0 listo para descargar

FOCA es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados, así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos, pero hoy en día es mucho más que eso. Aqui os dejo la presentación del programa en la DEFCON 18 muy completa:


Descarga: 

FOCA 3.0

[Archivo] Filtracion de usuarios de Facebook

Este archivo que les traigo tiene algunas 170 millones de entradas (100 millones aprox de usuarios únicos) con nombres de cuentas, urls de usuarios, datos como direcciones, fechas de nacimiento, números telefónicos, étc...(independientemente si tienen o no configurado para que los encuentren por buscador).
EL archivo es un tor de aprox 2.8gb, a lo que descomprimido luego se nos va a 19gb redondeados.
Cabe destacar que los archivos en txt no creo que puedan abrirlos con un editor de textos normal (ya que las listas son inmenzas) y por lo tanto podrían abrirlos con el navegador para salir del apuro... (aclaro: son pesadísimos así que si no te da la compu no intentes bajar nada!)

Aquí una captura:





Link de descarga:

-- Aclaración:

Este archivo es un torrent que encontre en internet. Creo que los archivos son legales y no hackeados. No obstante este blog no se hace responsable del archivo ni de el uso que le puedan dar.