Aire Fresco en Information Gathering (Actualización)

Acabo de actualizar el post "Aire Fresco en Information Gathering" que si recordais, una de las herramientas que comentaba no la había podido encontrar.

La web en cuestión se encuentra en el enlace www.usernamecheck.com, pero recomiendo a los lectores que lean el post original para ver una explicación de que se puede hacer con esta web.

Aire Fresco en Information Gathering

La pasada semana tuve la suerte de poder desplazarme a Barcelona junto con unos compañeros de trabajo para poder asistir al IV OWASP Meeting Spain, en la que se trataron diversos temas sobre el nuevo framework para auditoría web w3af, el análisis de eco de aplicaciones web, la visión de Microsoft sobre la seguridad de sus propias aplicaciones e Information Gathering.

La que os vengo a comentar hoy (las otras ya las comentaré en otro momento) es la presentación que hizo Christian Martorella (Manager Auditoría de S21sec) titulada "A fresh new look into Information Gathering".

El tema del Information Gathering, como él mismo dijo y dice en su blog, no es nada nuevo para los que nos dedicamos a estas cosas, pero realmente consiguió su objetivo de darle un "aire fresco" mediante la presentación de recursos disponibles a través de web y software que, al menos yo, no conocía, y que me han parecido muy interesantes y útiles.

Recomiendo a todo el mundo que le pegue un vistazo a la presentación, yo por el momento me quedo con algunas referencias que francamente desconocía y que me parecen muy útiles:

• Google Sets: Otro gran trabajo de Google que nos facilita mucho el trabajo. Imaginad que vemos las cabeceras de un correo, o realizamos una transferencia de zona y vemos el nombre de tres máquinas: "turia", "ebro" y "jucar". Sólo tenemos que introducirlas en Google Sets y este relaciona las tres palabras y nos da uno montón de palabras más relacionadas con estas. Esto resulta muy muy útil sobretodo porque los administradores de sistemas tienden a poner nombres de una temática similar a sus sistemas, por lo que esta lista puede ser de mucha utilidad para realizar una resolución inversa de nombres y descubrir nuevos objetivos. Poniendoselo difícil a Google, intento introducir "shodan", "nidan", "sandan" (números en Japonés) y efectivamente lo reconocer y me saca una lista con otros números en Japonés.

• Pipl: Web que le metes el nombre de una persona y te saca todas las referencias que encuentra de una persona, muy interesnte también. He probado a poner mi propio nombre y hasta sale una referencia a un compañero de carrera que me incluyó en los agredecimientos de su Proyecto Final de Carrera.

• UserCheck: Esta es una web que cuando vi la presentación sencillamente me encantó, tiene referencia a un montón de sitios web y redes socialesa las cuales consulta para saber si un nombre de usuario concreto está dado de alta en alguno de ellos. Sin embargo, no he podido encontrar la web, si alguien sabe donde está por favor que ponga comentario.

Otro día os comentaré cosas de otras presentaciones que tampoco tuvieron ningún desperdicio.

ACTUALIZACIÓN 31/12/2008: Según leo en el blog personal de Christian Martorella, la web de UserCheck estaba en realidad en www.usernamecheck.com, desde este enlace sí que se puede ver la web que aparece en la presentación.