bgp.he.net es un Conjunto de Herramientas BGP desarrollado y mantenido por Hurricane Electric, uno de los proveedores de infraestructura de Internet (Tier 1) y redes IPv6 más grande del mundo
Aunque visualmente se presenta con un sitio web e interfaz simple y técnica, para los diversas áreas donde puede ser utilizada funciona como un potente motor de búsqueda de inteligencia e interconexión de redes.
Procesa en tiempo real las tablas globales de encaminamiento del protocolo BGP (Border Gateway Protocol)
Un Sistema Autónomo (AS) es un grupo de uno o más prefijos IP (listas de direcciones IP accesibles en una red) administrados por uno o más operadores de red quienes mantienen una política de encaminamento única y claramente definida. Los operadores de red necesitan Números de Sistema Autónomo (ASN) para controlar el encaminamiento dentro de sus redes e intercambiar información de encaminamiento con otros Proveedores de Servicios de Internet (ISP).
Los ASN Peruanos pueden obtenerse aplicando un filtro al archivo de nombre “delegated-lacnic-extended-latest”.
$ grep PE delegated-lacnic-extended-latest | grep -i asn
Se realiza la consulta para el ASN 272894
La pestaña “AS Info” expone información sobre el Sistema Autónomo. Muestra de manera resumida cuan grande es esta red, a cuantas direcciones IP le da vida y como se conecta con el resto del mundo.
Entre la información presentada se tiene, el sitio web de la empresa, la posibilidad de visualizar como viajan los datos hacia este operador en tiempo real, el país de origen (PE), a cuantos puntos de intercambio de tráfico se conecta directamente, el tamaño de sus redes, un certificado de seguridad, vecinos directos, número de dispositivos con IP pública propia manejados por este operador, los caminos tomados por los datos. En resumen proporciona números importantes sobre la operación real de esta empresa en Perú.
Adicionalmente se muestran otras pestañas aparte de “AS Info”, como pestañas gráfica para visualización de red (Graph v4 y Graph v6), los prefijos de bloques de direcciones IP activos (Prefixes v4, Prefixes v6), los “vecinos” con quien intercambia datos (Peers v4, Peers v6), información registral, como datos legales y de contacto (Whois, RDAP), y finalmente sobre configuración y encaminamiento (IRR, IX, Traceroute).
Para diversos tipos de profesionales la información expuesta correspondiente a un ASN no son únicamente estadísticas técnicas, corresponde a inteligencia táctica. En ciberseguridad, estos datos se traduce en ventajas críticas tanto para realizara ataques cuanto para el ámbito defensivo. Pudiendo esta información ser utilizada para definir con precisión el alcance de un ataque, revelar una superficie oculta de IPv6, identificar eslabones débiles en la cadena de suministro (OSINT), como también agilizar la respuesta ante incidentes y la mitigación.
Fuentes:
https://bgp.he.net/
https://www.arin.net/resources/guide/asn/
https://ftp.lacnic.net/pub/stats/lacnic/