OSINT y Hacking en IPv6

En esta una pequeña investigación se puede observar lo fácil que sería para los malos aprovecharse de las fuentes abiertas para tomar el control de máquinas, a través de la explotación de vulnerabilidades conocidas. ¿Cómo obtener la relación vulnerabilidad – máquina? Fácil, el secreto está en el OSINT.

Fuentes como scans.io proporcionan los resultados de escaneos semanales a diferentes puertos en todo el espacio de direccionamiento IPv4, por lo que si conocemos vulnerabilidades de ciertas versiones de software, tenemos toda la información necesaria y cruzada.

Rafa Sanchez y Fran Gomez han creado MrLooquer, el cual es un servicio para generar Intelligence en IPv6. Un servicio orientado al descubrimiento de direcciones IPv6 y servicios que ejecutan sobre éstas. Esto provoca que MrLooquer sea una fuente de información, la cual con un trabajo similar al realizado en mi trabajo sobre IPv6 se podrían lograr resultados sorprendentes.

MrLooquer surge con la finalidad de ser una herramienta útil para los expertos en seguridad en redes enfocada a IPv6, pero no solo eso, también tiene el objetivo de ayudar a entender las relaciones existentes entre entidades tales como: Dominio-IPv4-IPv6-Puerto.

Si quieres más información sobre seguridad y hacking IPv6, tienes los siguientes artículos:

• OSINT Framework: Lidera tu revolución sabiendo dónde encontrar la información-
• Hacking en redes de datos IPv6: Conceptos básicos IPv6 (1)
• - Hacking en redes de datos IPv6: Conceptos básicos IPv6 (2)
• - Hacking en redes de datos IPv6: Hackeado en IPv6 por creer que no lo usas
• - Hacking en redes de datos IPv6: Ataque de Neighbor Spoofing
• - Hacking en redes de datos IPv6: Captura de SMB con Neighbor Spoofing
• - Hacking en redes de datos IPv6: FC00::1 (Algunos) Ataques en redes IPv6
• - Hacking en redes de datos IPv6: Man in the middle en redes IPv4 usando IPv6
• - Hacking en redes de datos IPv6: Desactivar IPv6 para evitar D.O.S. SLAAC
• - Hacking en redes de datos IPv6: Predecir direcciones IPv6 Local-Link de OS X
• - Hacking en redes de datos IPv6: Ataques en redes de datos IPv4 e IPv6
• - Hacking en redes de datos IPv6: Evil FOCA: Ataque SLAAC
• - Hacking en redes de datos IPv6: Evil FOCA: Bridging HTTP(IPv6)-HTTPs(IPv4)
• - Hacking en redes de datos IPv6: Pasar de IPv4 a IPv6 con una respuesta DNS
• - Hacking en redes de datos IPv6: Cómo activar IPv6 en Google Chrome
• - Hacking en redes de datos IPv4: Ataque DHCP ACK Injector
• - Evil FOCA liberada bajo licencia Open Source
• - Hacking en redes de datos IPv6: Topera - Scanner de puertos sobre IPv6
• - Implementación de Iddle Port Scanning con IPv6
• - Detección de IPv6 en Internet: Cada vez hay más sitios
• - Detección de Happy Eyeballs en la red
• - Ataque ICMPv6 Redirect: man in the middle a Android, OS X & iPhone
• - Implementación de ataques "Delorean" a HSTS

Suscríbete a nuestro Boletín