miércoles, 29 de agosto de 2018

Billcipher, herramienta de recolección de información

Buenas a tod@s:

Hoys os traigo una herramienta para que la valoreis en su justa medida. Veremos sus pros y sus contras y posibilidad de modificacion, que es lo interesante en estas herramientas de código abierto.

La herramienta se llama Billcipher, y lo que nos ayuda, es a recolectar información de un objetivo, sea una web o bien una ip.

Empecemos por la instalación. Si lo haceis en Kali, tendreis instalados ya muchos paquetes. Aun así, no pasa nada porque actualicemos algunos de ellos.

Empezamos por pasos!!!

Paso 1:
Actualizamos con update


Paso 2:
Instalamos los primeros paquetes. Repito...si teneis Kali, ya tendreis muchos instalados...


Paso 3:
Instalamos las herramientas HTTRACK y WHATWEB


Paso 4:
Instalamos los requerimientos.


Paso 5:
Por último, corremos la herramienta.


Una vez funcionando, nos pedira la opcion de analizar web o ip. Seleccionamos y posteriormente, tedremos este menu.



Yo seleccioné la opción 5, que no es mas que correr el nmap en segundo plano.


Lo interesante , es que tiene bastantes opciones de recoger informacion y clonar el objetivo. Lo malo, desde mi punto de vista, es que después de cada opción , debemos empezar desde el principio. Así, perdemos bastante tiempo y se hace un poco pesado el estar introduciendo continuamente el objetivo.

Lo bueno es que podemos modificar el codigo, quitando condicionales y simplemente, dejando la ejecución de todas las opicones sin pedirla. Con comentar con nuestra famosa # las partes que no queramos, podemos tener una recoleccion completa de las opciones que queramos.

Bueno...os dejo para que "jugueis" con el código de la página. En próximos posts, os mostraré opciones de modificacion del código.

Saludos!!!

Autor: Francisco Sanz Moya

@fsanz_moya