# Acercarse al objetivo

- Analizar Whois (whois)
  - Whois https://docs.microsoft.com/en-us/sysinternals/downloads/whois
  - Whois XML https://hexillion.com/samples/WhoisXML/?query=jesusninoc.com
  - Whois JSON https://hexillion.com/samples/WhoisXML/?query=jesusninoc.com&_accept=application%2Fvnd.hexillion.whois-v2%2Bjson
- Conocer la IP por resolución DNS (nslookup)
  - https://blog.hostalia.com/white-papers/nslookup-herramienta-gestion-servidores-dns-whitepaper/
```
set type=A, para buscar registros A.
set type=PTR, para buscar registros reversos.
set type=MX, para buscar los registros Mail Exchange del correo.
set type=TXT, para buscar registros de texto como SPF o DKIM.
set type=CNAME, para buscar alias del dominio.
```
- Recorrer el rango de IP
  - Recorrer direcciones IP https://www.jesusninoc.com/2017/07/06/recorrer-direcciones-ip/
- Pedir todos los registros DNS que pueda (set type=any)
- Concretar el objetivo contra una IP
- Analizar información con Zoomeye https://www.zoomeye.org/
- Analizar puertos (nmap) https://github.com/jesusninoc/ClasesSeguridad/blob/master/2018-11-28.md
- Buscar vulnerabilidades
- Una vez tomado el control
- Netcat o a nuestro modo
- Colocar un FTP cuanto antes (no vale \\localhost\c$)
- REALIZAR ATAQUE DESDE UN ORDENADOR INTERMEDIO
- Tomar control con Kaht2
- Conectarse entre ordenadores de los que se ha tomado el control

# Ataque paso a paso

- Colocar cmd o nc en la carpeta del servidor y ponerlo en modo ejecución para poder ejecutar comandos remotos desde navegador
- Desde el otro ordenador se podrá:
  - Usar nc
  - Listar procesos
  - Servicios listados
  - Matar procesos
  - Ejecutar comandos
  - Cambiar claves del registro por ejemplo activar el acceso remoto
  - Borrar logs del sistema

# Fallos posibles

- Firewall sin configurar
- Nombres de equipos que se autodefinen "ventas"
- Colocar acceso remoto (analizar puerto y darse cuenta)
- Detectar si se produce ataque con herramientas de monitorización de red
- Eliminar el rastro, ficheros logs
