Revista CiberConcienciaArtículosGuíasConsejosPara todos
Mejora tu estrategia de ciberseguridad con estos buscadores para pentesting
Los buscadores para pentesting funcionan utilizando una variedad de técnicas para identificar vulnerabilidades en los sistemas. Estas técnicas incluyen:
- Búsqueda de palabras clave: los buscadores pueden utilizarse para buscar palabras clave específicas que pueden ser indicadores de vulnerabilidades. Por ejemplo, una búsqueda de "inyección SQL" puede revelar sitios web que son vulnerables a la inyección SQL.
- Búsqueda de directorios: los buscadores pueden utilizarse para buscar directorios que no están diseñados para ser públicos. Estos directorios pueden contener información confidencial, como nombres de usuarios, contraseñas y direcciones IP.
- Búsqueda de archivos: los buscadores pueden utilizarse para buscar archivos que no están diseñados para ser públicos. Estos archivos pueden contener información confidencial, como código fuente, bases de datos y configuraciones de red.
- Búsqueda de vulnerabilidades conocidas: los buscadores pueden utilizarse para buscar vulnerabilidades conocidas que no han sido parcheadas. Estas vulnerabilidades pueden ser explotadas para lanzar ataques contra los sistemas.
Los buscadores para pentesting pueden ser una herramienta valiosa para identificar vulnerabilidades en los sistemas. Sin embargo, es importante tener en cuenta que los buscadores no son perfectos. No pueden encontrar todas las vulnerabilidades. También pueden encontrar falsos positivos, que son vulnerabilidades que no existen realmente. Por lo tanto, es importante utilizar los buscadores junto con otras herramientas de pentesting para obtener una imagen más completa de la seguridad de los sistemas.
| Google Search | Google Dorks | Google.com |
|---|---|---|
| Shodan | Server | Shodan.io |
| Wigle | WiFi Networks | wigle.net |
| Grepp | Codes Search | grep.app |
| Binaryedge | Theat Intelligence | app.binaryedge |
| Oniphe | Server | onyphe.io |
| Greynoise | Threat Intelligence | viz.greynoise.io |
| Censys | Server | censys.io |
| Hunter | Email Addresses | hunter.io |
| Fofa | Threat Intelligence | fofa.info |
| Zoomeye | Threat Intelligence | zoomeye.org |
| Leakix | Threat Intelligence | Leakix.net |
| Intelx | OSINT | intelx.io |
| Crt | Certificate Search | crt.sh |
| Vulners | Vulnerabilities | vulners.com |
Estos buscadores pueden utilizarse para buscar vulnerabilidades en sitios web, sistemas y redes. También pueden utilizarse para encontrar información sobre los sistemas, como nombres de usuarios, contraseñas y direcciones IP. Esta información puede utilizarse para lanzar ataques contra los sistemas.
Es importante tener en cuenta que los buscadores no son perfectos. No pueden encontrar todas las vulnerabilidades. También pueden encontrar falsos positivos, que son vulnerabilidades que no existen realmente. Por lo tanto, es importante utilizar los buscadores junto con otras herramientas de pentesting para obtener una imagen más completa de la seguridad de los sistemas.
Aquí tienes algunos consejos para utilizar los buscadores para hacer pentesting:
- Utiliza una variedad de buscadores. No te centres sólo en Google Search. Prueba otros buscadores, como Bing, Yahoo! Search, Baidu, Yandex, DuckDuckGo, Shodan, Censys, ZoomEye y BinaryEdge. O cualquier otro de la lista arriba mencionada.
- Utiliza diferentes palabras clave. No te limites a buscar las palabras clave obvias, como "inyección SQL" y "vulnerabilidad XSS". Prueba a buscar palabras clave más específicas, como "nombre de usuario de administrador" y "contraseña de root".
- Utiliza los operadores de búsqueda. Los operadores de búsqueda pueden ayudarte a refinar tus resultados de búsqueda. Por ejemplo, puedes utilizar el operador "inurl:" para buscar resultados que contengan una determinada cadena en la URL.
- Utiliza las herramientas de filtrado. Las herramientas de filtrado pueden ayudarte a eliminar los resultados de búsqueda que no son relevantes para tu investigación. Por ejemplo, puedes utilizar la herramienta de filtrado de Google Search para eliminar los resultados de búsqueda que son de texto, de imágenes o de vídeos.
- Utiliza los resultados de búsqueda con precaución. No todos los resultados de búsqueda son fiables. Es importante comprobar los resultados de búsqueda antes de utilizarlos.
