Obtener Información Pública sobre una Dirección IP utilizando Maltego

  • Posted on: 6 March 2019
  • By: ReYDeS

A continuación se utilizará Maltego CE para obtener información sobre la dirección IP de un host externo IP, e información sobre el bloque de red.

En primera instancia ejecutar Maltego. Utilizar la opción “Create a New Graph...” o “Crear un Nuevo Gráfico”. Luego agregar una entidad dominio hacia el nuevo gráfico, para luego definir el nombre de dominio sobre el cual se ejecutarán las transformadas.

Sobre el dominio definido ejecutar la transformada de nombre “To DNS name – NS (name server) o “Hacia nombre DNS – NS (servidor de nombre)”.

Finalizada la ejecución de la transformada, Maltego mostrará en el gráfico los servidores de nombre para el dominio.

El siguiente procedimiento implica ejecutar la transformada de nombre “To Website [Quick lookup]” o “Hacia el Sitio Web [Consulta rápida]”.

Al finalizar la ejecución de la transformada, Maltego presenta en el gráfico el sitio web descubierto para el dominio en consulta.

Se procede a ordenar el gráfico, para luego seleccionar la entidad sitio web, y las dos entidades de registros NS. Luego se ejecuta sobre estas tres entidades la transformada de nombre “Resolve to IP” o “Resolver hacia IP”.

Al finalizar la transformada su ejecución, Maltego presenta en el gráfico las tres direcciones IP hacia las cuales resuelven las entidades.

Para obtener información sobre el bloque de red se ejecuta la transformada de nombre “To Netblock [Using routing info]” o “Hacia el Bloque de red [Utilizar información de encaminamiento]”.

Maltego mostrará en el gráfico la información contenida. Siendo en este caso en particular, la dirección IP a la cual resuelve el sitio web y la dirección IP de uno de los servidores de nombres, pertenecientes al mismo bloque de red.

Fuentes:

https://www.paterva.com/web7/buy/maltego-clients/maltego-ce.php
https://www.paterva.com/web7/docs.php

Sobre el Autor


Alonso Eduardo Caballero Quezada - ReYDeS
Instructor y Consultor Independiente en Ciberseguridad
Correo Electrónico: ReYDeS@gmail.com
Twitter: https://twitter.com/Alonso_ReYDeS
LinkedIn: https://pe.linkedin.com/in/alonsocaballeroquezada/
Facebook: https://www.facebook.com/alonsoreydes
Youtube: https://www.youtube.com/c/AlonsoCaballero


Suscribete