Bloques De Red

********************************

* RECOLECCIÓN DE INFORMACIÓN *

********************************

1- Bloques de Red

2- DNS

http://www.dnsstuff.com/ Varias cosas: Whois Lookup, traceroute, IP information...

http://www.whois.net Herramienta Whois

http://network-tools.com Con la opción Express te da mucha información sobre el host/ip

http://ping.eu/proxy/ Detector de proxys

http://ping.eu/traceroute/ Traceroute online

3- Nombres de Dominios

http://www.netcraft.com Busca dominios y subdominios en la opción: "What's that site running?"

4- Rango Red y Subred

http://ping.eu/network-calc/ Calcula el rango de subred.

http://ping.eu/netmask-calc/ Calcula la máscara de red.

5- Direcciones Ips Específicas

6- Maquinas Activas

http://ports.my-addr.com/ip-range-port-scanner-tool.php Scanner de Rango IP - Puerto

7- Puertos Abiertos y Aplicaciones

http://nmap-online.com/ Documentación aquí: http://nmap.org/man/es/man-host-discovery.html

8- Detectar SO

http://nmap-online.com/ Documentación: http://nmap.org/man/es/man-os-detection.html

9- Info Contactos (Mails, Telefonos, Etc)

https://pipl.com Buscador de personas y teléfonos.

http://www.buscardatos.com/Personas/ Buscar datos personales de personas en Argentina.

http://www.informatica64.com/foca/ Herramienta de análisis de metadatos.

10- País y Ciudad donde están los servidores

http://ip-lookup.net/ País, Ciudad... de cierta IP.

http://www.dnsstuff.com/ IP information

http://www.internautas.org/w-iplocaliza.html Localizar geograficamente una ip

********************************

* ESCANEO E IDENTIFICACIÓN *

********************************

1- Check for live system

http://nmap-online.com/ Ver como hacer barrido de ping: http://nmap.org/man/es/man-host-discovery.html

http://www.dnsstuff.com/ Pings

2- Check for open ports

http://www.t1shopper.com/tools/port-scan/ PortScanner online que te va diciendo qué es cada puerto.

http://ping.eu/port-chk/ Detecta si un puerto dado está o no abierto.

3- Service Identification

http://nmap-online.com/ Más información aquí: http://nmap.org/book/man-version-detection.html

4- Banner Grabbing / OS Fingerprinting

http://nmap-online.com/ Más info aquí: http://nmap.org/man/es/man-os-detection.html

http://http://www.shodanhq.com/ Editando el dork: apache country:CH port:80 hostname:underc0de.org

5- Vulnerability Scanning

http://hackertarget.com/ Scanner de vulnerabilidades online

6- Draw Network Diagram

http://www.diagram.ly/ Para dibujar diagramas online.

***************************

* ENUMERACIÓN *

***************************

***************************

* ATAQUE *

***************************

1 - Herramientas de ocultación durante el ataque:

http://www.proxys.com.ar/ Listas de proxys.

http://www.hidemyass.com/proxy-list/ Más Proxys.

2 - Exploits:

http://1337day.com/ Sitio con exploits actualizados a diario.

http://www.exploit-db.com/ Sitio con exploits actualizados a diario.

http://osvdb.org Open Source Vulnerability Database

http://cve.mitre.org Common Vulnerabilities and Exposures

http://www.securityfocus.com/archive/1 Bugtraq

http://www.first.org/cvss Common Vulnerability Scoring System

http://www.packetstormsecurity.org Packet

...