Practica06784

Practica 1

Por:

SIMON FRANCO ANGARITA

Diplomado de seguridad informatica Profesor: Juan Berrio

Jueves 12 de Abril de 2012

UNISABANETA 2012-1

Paso Numero 1: Identificar un posibleblanco de ataque en Internet, este puede ser sus propias empresas, o algún servidor localizado en Internet. Recordar que la recolección de información, no es un delito, ya que no se interactúadirectamente con el objetivo de Evaluación. La mayoría de Información se encuentra de forma pública. Solución: Nombre de la empresa: Cadena Sitio Web de la empresa: www.cadena.com.co
Direccion:

Kra 50 No97A Sur 150
La Estrella Antioquia Colombia CO +571.3786666 +571.2792341 angela.norena@cadena.com.co

City: State/Province: Country: Country Code: Phone Number: Facsimile Number: Registrant Email:Paso Numero 2: Identificar información relacionadas con las direcciones IP de la víctima, en lo que respecta a los posibles Host que están relacionados con la víctima, así como los servidores DNS,Servidores de Correo, subdominios, entre otros. Solución:

Ip/dominos: 174.142.53.173-----www.cadena.com.co 200.13.244.153-----app.cadena.com.co 216.58.248.48-------www.web2print.cadena.com.co200.13.244.156-----correo.cadena.com.co 200.13.244.155-----webmail.cadena.com.co

DNS: DNS1.cadena.com.co 200.13.244.153 DNS2.cadena.com.co 190.14.231.34

Windows Server 2008 Microsoft-IIS/7.5174.142.53.173 iWeb Dedicated CL2 Windows Server 2003 Microsoft-IIS/6.0 200.75.70.170

Paso Numero 3: Identificar información no técnica, relacionada con la empresa que se está evaluando. La información quese debe recolectar, son datos tales como: Dirección Física, Sedes, Nombres de Empleados, Cargos de los empleados, números de extensiones, Cuentas de correo electrónico, vínculos a otros sitios web,entre otros. La información que puede obtenerse en este punto, puede ser encontrada en el sitio Web corporativo, Redes Sociales, Foros, entre otros.

Solucion:

Direccion: City: State/Province:...