"Conoce a tu enemigo, conoce su espada." escribió Miyamoto Musashi en su libro: A book of Five Rings: The Classic Guide to Strategy. También escribió, "Ganas batallas conociendo el timing del enemigo y usando un timing que tu enemigo no espera.". Aunque sus palabras fueron escritas cuando las espadas y las lanzas ganaban guerras, también se aplica al ciberespacio, donde los ataques son lanzados con teclados y paquetes. Cuanto más sabes sobre la infraestructura y el personal de tu objetivo, mejor puedes orquestar los ataques.
En una operación de red team, puede que comiences con no más que el nombre de la compañía, desde el cual tienes que recolectar información sobre el objetivo. Aquí es donde entra en juego el reconocimiento. El reconocimiento puede ser definido como la búsqueda y observación previa del objetivo sin alertarlo de tu actividad
Las tareas de esta unidad incluyen los siguientes temas:
- Tipos de actividades de reconocimiento.
- WHOIS y reconocimiento basado en DNS.
- Búsqueda avanzada.
- Buscar por imagen.
- Google Hacking.
- Motores de búsqueda especializados.
- Recon-ng.
- Maltego.
Algunos de los objetivos que cubriremos serán:
- Descubrir subdominios relacionados a nuestra compañía.
- Recolectar información pública sobre el host y direcciones IP.
- Encontrar cuentas de correo electrónico relacionadas al objetivo.
- Descubrir credenciales de login y contraseñas filtradas.
- Localizar documentos filtrados.