Reconocimiento Técnico Pasivo

• recon-ng

  • Crear espacio de trabajo para el objetivo

• maltego

  • Modelar arquitectura de red pública

• sn1per

  • Pasos pendientes

---

Reconocimiento Ejecutivo Pasivo

• recon-ng
  Recolectar información ejecutiva del objetivo

Reconocimiento Técnico Activo

• Reconocimiento de Servidor (dactiloscopía)

  • wappalyzer
    • Nombre
    • Versión
    • Programas utilizados

• Reconocimiento de flujos

  • Registro de interacciones con el servicio en formato JSON

• Reconocimiento de metadatos del servicio

  • robots.txt
  • etiquetas META en documentos HTML

• Enumeración de servicios activos en la plataforma Web

  • nmap -sT -sV -p 0-65535 <URL_Objetivo>

---

• Reconocimiento de lógicas de negocio