Nslookup: con que servidor de dominios me estoy conectando Servidores DNS gratuitos de google: 8.8.8.8 8.8.4.4
Luego se pone la direccin o el nombre del objetivo
No autoritativo, no administra el dominio y la IP no estn en el mismo lugar
Cuando no me asigna o queremos cambiar al servidor de google al secundario: Server 8.8.4.4
NSLOOKUP: Verificar si mi conexin a internet son correctos. Puedo cambiar mi Servidor a gratuito
Cul es mi servidores de correo electrnicos donde estn ubicados? 1ero setear - Set q=mx (permite hacer las consultas adecuadas) Acabo de configurar para buscar cuales son los servidores de correo electrnico q trabaja una institucin
Escribimos el dominio: udl.edu.pe Su nombre de su servidor es aspmx.1.google.com
Escribimos el dominio: unprg.edu.pe Encontramos que tiene varios servidores, cual utilizamos?? La del mnimo preferencia
Escribimos el dominio: usat.edu.pe El nombre de su servidor es: mail.usat.edu.pe
(Balanceo de carga de servidores) Google tiene muchos servidores en el mundo, me lleva a diferente servidores
Escribimos el dominio: ciplambayeque.com Vemos que est amarrado a google
En la usat vemos que hay 2 servidores: www.usat.edu.pe mail.usat.edu.pe Usamos otro tipo de herramienta que quiero q me enumere que otro tipo de servidores tiene:
VAMOS A KALI LINUX xD!! 65636 puertos TCP(protocolo seguro) UDP(Protocolo no seguro) Pag : setdatacenter,
HOST: host.txt(nombre que quiero darle a mi servicio con mi direccin ip) Al hacer la consulta al servicio-> host www.udl.edu.pe lo hace con el servidor DNS Transferencia de zona En kali Linux
Obtengo la direccin ip entonces host se combina con la siguiente orden whois para obtener informacin
Whois 173.236.153.210 Nos muestra el rango de direcciones que utiliza Nos dan la mscara 17 la soneteo
173.236.128.0/17
En binario 255.255.128.0 si le hago un and a lo primero con esto Obtengo la primera y la ltima direccin y obtengo el rango
Dig: consulta a dns
Lo que ms me interesa es el rango de direcciones
-dig ns(servidor de nombres net server) www. Ahora a los correos electrnicos Dig mx www.
Se debe combinar host para ip Un whois para de terminar Y un dig para servidores de nombre y no se qu ms jajaj Ayaa servidor mail
-Ahora necesito saber que servidores cuenta nuestra institucin.
HERRAMIENTAS DE KALILINUX:
En back trac haba un directorio /pen test apareca todas las herramientas con las que contaba - en versiones anteriores Perl fierce.pl usat.edu.pe -fierce.pl (se ejecuta a travs de Perl)
AHORA EN KALILINUX: Fierce dns usat.edu.pe
Busco un archivo en linux Locate fierce.pl
Rdesktop
FOCA: ahora se llama foca evil
ENUMERACION ACTIVA:
Que google no las indexe, pero podemos acceder a este archivo: Robots.txt