Tecnica: recabar informacion , information gathering

De -

information gathering 


En otras palabras Recolectar  información..

introducción

En este artículo vamos a entender el proceso de recopilación de información y obtener una comprensión de las diversas categorías de información y sus fuentes.

Recopilación de información es una parte fundamental del análisis de viabilidad. Recopilación de información es por lo tanto, el proceso de recopilación de información sobre el sistema actual. Debemos saber qué tipo de información para recopilar, dónde encontrarlo, cómo se recogen, y en última instancia la forma de procesar la información recopilada.

La recopilación de información es a la vez un arte y una ciencia. Es un arte porque la persona que recoge la información tiene que ser sensible, y debe tener una comprensión de lo que debe recoger y en qué concentrarse, los canales donde se encuentra la fuente de la información recogida. Es una ciencia porque requiere una metodología apropiada y el uso de herramientas específicas a fin de ser eficaz. Sin embargo, siempre existe la posibilidad de que uno puede encontrar a sí mismo ahogado en un océano de información, sin saber qué información específica para recoger, en donde para recoger y cómo recogerla.

Como recompilar información


No hay procedimientos estándar definidos cuando se trata de la recopilación de información. Sin embargo, una regla importante que se debe seguir es el siguiente: la información debe ser adquirida con precisión y metódicamente, bajo las condiciones adecuadas y con una interrupción mínima para la persona de quien se solicita la información.

Decidir sobre el método más apropiado de los datos:


- ¿Qué datos necesitan para lograr los objetivos?

- ¿De quién tiene que recogerlo?

- ¿Cuál es la forma más apropiada de la recolección de datos?

Los mecanismos 


  • Basado en la Web
  • Humanos 
  • Escaneo
  • Puerta a puerta
  • Teléfono


-- James Jara

Comentarios

Publicar un comentario

Entradas populares de este blog

Netcat & Wireshark

De -
Imagen
Netcat Esta es una herramienta de red que permite a través de comandos y con una simple abrir puertos TCP/UDP funcionando como servidor (-l), o bien conectarnos a un determinado servidor en un puerto especifico (Cliente), por medio del netcat podemos obtener informacion de banners de servicios, por ejemplo supongamos que realizamos un escaneo con Nmap a un determinado HOST y descubrimos que el puerto 3306 se encuentra abierto, podemos intenar realizar una conexion a ese puerto utlizando el netcat y asi obtener mas informacion sobre determinado servicio, o bien obtener una conexion exitosa a ese puerto. Esta herramienta fue desarrollada por Hobbit en el año 96 y liberada bajo GNU para unix, posteriormente se migro a otras plataformas como Windows y Mac OS X. Se realizo el siguiente video con el fin de mostrar el uso de esta herramienta, en el mismo se realizan conexiones cliente servidor entre windows y backtrack sniffeando los paquetes con wireshark, se muestra como obte...
Leer más
De -
GOOGLE DORKS En general podriamos definir lo que es  Google  Dorks como búsquedas avanzadas mediante el uso de operadores complejos que Google  pone a nuestra disposición, unos de estos operadores son los llamados OPERADORES BOOLEANOS, que son los que Google utiliza   para realizar búsquedas combinadas de varios términos. Esos operadores son una serie de símbolos que Google reconoce y modifican la búsqueda realizada. Además de los operadores booleanos, existen otra serie de palabras clave que se pueden utilizar para  realizar "búsquedas diferentes" con Google El objetivo principal del uso de los Dorks de Google es que mediante el uso de estas facilidades podemos ahorrarnos el trabajo de buscar vulnerabilidades y dejar que google nos muestra las que encontró y tiene indexadas .  "Toda la información proporcionada son para fines educativos.En ningún caso alguno se hace responsable de cualquier mal uso de la información.Toda la información son para el d...
Leer más

Metadata informacion oculta de Fotos Camaras Digitales

De -
Obteniendo informacion oculta de Fotos Camaras Digitales - Metadata EXIF Como saben en information gathering recuperamos , rastreamos y localizamos información de diferentes fuentes, este caso sera de FOTOGRAFÍAS. Para casos donde se involucran fotos, documentos, videos , etc puede localizar a la empresa , solicitando nuestros servicios de hacking forense, para obtener ocultos de estos archivos.. Por ejemplo.. Mucha gente no lo sabe, pero  Cuando usted toma una foto desde una cámara digital, se registra: La hora y fecha El dispositivo Id del dispositivo Otros datos Importantes Coordenadas gps  Y cuando usted edita una foto ,se registra: Datos de la computadora como el username Ruta del archivo (revela información valiosa siempre) Hora y fecha Programa que se utilizo Otros datos varios Al fin esto aplica para cualquier tipo de archivo no solo para fotos, esta es la razón por la cual Si se trabaja en una entidad o empresa hay que tener cuidado c...
Leer más