20 agosto 2009

Nombres de usuario y perfiles

El año pasado hablábamos de la búsqueda de información de organizaciones como primera fase en un test de intrusión. Esta información es completada con toda aquella que podamos obtener del personal que está directamente relacionado con la compañía: empleados, proveedores, clientes o cualquiera que pueda ser de interés para cumplir los objetivos de la auditoría.

Por este motivo, estudiar perfiles de usuarios y descubrir sus conocimientos, preferencias y otros datos puede ser de gran valía para llevar a cabo un ataque elaborado de ingeniería social.

En la actualidad esta tarea se ha vuelto bastante compleja debido a la gran cantidad de información que se puede consultar y lo dispersada que se encuentra entre cientos de servicios web de moda.

Expuesto el problema, lo que se plantea es una solución mediante el uso de herramientas que faciliten la localización de un determinado usuario en distintas plataformas, de esta forma, se podrá saber dónde y qué tipo de información buscar.

Tres servicios principales se pueden consultar para conocer si un nombre de usuario concreto está registrado en decenas de aplicaciones: friendscall.me, namechk.com y knowem.com

Otros servicios que realizan búsquedas de personas, pero en base a nombres propios, son los similares a las páginas amarillas, como: 123people.es, wink.com o mylife.com.



6 comments :

Berto_69 dijo...

Interesantes servicios.

En Friendscallme habeis puesto en el enlace la dirección friendscall.com, cuando es friendscall.me

Voy a probar los servicios ;)

Roberto dijo...

Echadle un ojo al programa Maltego me parece curioso en este aspecto

Anónimo dijo...

te falta pipl.com/

Santiago dijo...

mmm, yo a veces me preocupo por eso, debido a que uso el mismo username en muchas paginas

Alejandro Ramos dijo...

@Berto, efectivamente, es friendscall.me, el nombre estaba bien puesto, pero no el link.

@Roberto, en la propia entrada hay un enlace a una nota que publicamos el año pasado sobre maltego.

@anónimo, Gracias! buen enlace

Roberto dijo...

Echadle un ojo al programa Maltego me parece curioso en este aspecto