Mostrando entradas con la etiqueta buscadores. Mostrar todas las entradas
Mostrando entradas con la etiqueta buscadores. Mostrar todas las entradas

06 marzo 2010

Usando SbD como buscador de seguridad

Mucho tiempo ha pasado y muchas horas e ilusión llevamos invertidas los editores de Security By Default en nuestro/vuestro blog desde que empezamos hace casi un par de años. Desde entonces hemos escrito más de 600 posts en los que aparte de noticias de seguridad, 0days, tendencias, anuncios de conferencias y/o congresos de seguridad, eventos, entrevistas, hackeos memorables, recomendaciones de libros, labores de investigación, concienciación ante redes sociales, fraude, ingeniería social, etc,... hemos llevado a cabo comparativas, recopilaciones varias, análisis de herramientas, certificaciones de seguridad, cheatsheets, desarrollo de herramientas propias,...

Diariamente y además de participar en él, y puesto que los 5 editores tenemos perfiles diferentes, no hay día que no aprenda cosas nuevas sobre las que mis compañeros investigan y cuyos resultados presentan en forma de post almacenados en Blogger.

Asimismo, se me ha dado la situación en varias ocasiones de tener que realizar alguna prueba de concepto o necesitar algún recurso de seguridad en Internet que en ese momento mi memoria no podía recordar.

Os sonarán alternativas como el Custom Search de Google (Yago nos presentó una relativa a Cheatsheets y lo enlazó aquí); otras como Htdig nos permiten indexar información contenida en un dominio o intranet de manera que actúe como un buscador de contenidos empresariales (para localizar una determinada documentación sobre un repositorio grande, pero interno), la alternativa libre a los Google Appliances.

Al hilo de lo anterior muchas veces recuerdo que alguno de mis compañeros ha hablado sobre una herramienta determinada, que en ese momento me hace falta, y directamente en vez de lanzarme a Google en toda su inmensidad, utilizo el buscador de SbD o acoto las búsquedas en Google mediante "site:www.securitybydefault.com".

No sé si a alguien más le pasa, que utilice nuestro blog como herramienta para identificar algún post de evaluación o de una recopilación de herramientas, en algún momento dado. Tenemos constancia de que en algún proyecto de fin de carrera el nombre del blog aparece en la sección de "Bibliografía", pero me gustaría saber, si al igual que yo, alguien le da ese "otro uso" a SbD, más allá de leer lo que intentamos ofreceros: un contenido de seguridad diario, ameno y de buena calidad.
Leer más...

27 noviembre 2009

SHODAN, un buscador diferente


Todos somos conscientes de que Google está en nuestras vidas (y lo sabe todo de ellas incluso...), y que su buscador recibe unas cuantas peticiones al día. Han surgido alternativas: tenemos Bing de Microsoft, muy bien acogida por los usuarios aunque obviamente, al final se acaba siempre buscando en la misma página blanca con imagen, textbox y dos botones. Seguidamente salió otro buscador, este un poco más especial y alejado del concepto corriente, Wolfram Alpha (ideal para hacer conversiones, para otra cosa a mi personalmente no me hace mucha gracia...). Y llegamos al protagonista del post de hoy: Shodan.



Es curioso: la presentación de Bing y Wolfram llegaba en formas de notas de prensa, post en blogs, leíamos que si era una buena "posible alternativa", "nuevo concepto", "nueva forma de pensar y buscar"...Shodan se hace protagonista directamente con querys de búsqueda que dan resultados bastante sorprendentes.




Se trata de un motor de búsqueda creado por John Matherly, pero no de información indexada de páginas web, si no que busca servidores, routers, y cualquier sistema que esté conectado a internet. De momento, tal y cómo dice su presentación, contiene mucha información indexada referente a servidores web, pero ya empiezan a encontrarse datos sobre servidores Telnet, FTP, SSH y otros tipos de puertos de administración. Como en cualquier buscador, SHODAN también contiene parámetros especiales.

En Bing podíamos por ejemplo obtener todos los dominios asociados a una dirección IP gracias a la búsqueda con "IP: XXX.XXX.XXX.XXX" (tarea que realiza VHoster). También conocemos todos los poderes del buscador de Google y sus parámetros para encontrar listing de directorios, ficheros de contraseñas, etc etc. Con SHODAN no hace falta nada. ¿Quieres buscar servidores IIS? Buscas IIS y listo, ¿quieres buscar servidores telnet? Alguno que otro hay. ¿Y si mañana se reporta o encuentras una vulnerabilidad, por ejemplo, capaz de explotar un fallo en las versiones del servidor web nginx 0.6.35? También es fácil, sólo hay que buscarlo. De momento este buscador nos permite filtrar resultados de servidores por el país dónde se encuentra (parámetro country), por nombre de host (parámetro hostname), por puerto (port) e incluso por rango de ips (net). ACTUALIZACIÓN: El creador ha desactivado el parámetro net temporalmente, debido al uso que se le estaba dando.

No me digáis que no es un juguete curioso, buscando banners concretos o prompts por defecto que sepamos que corresponden con algún servicio que tiene "truco". Cuenta además ya hasta con complementos para Firefox que facilitan su utilización (no era muy necesario, pero bueno...)

El fin de semana está aquí, pasadlo bien, salid por ahí, disfrutad con la familia, id al cine....pero si dáis con querys de búsqueda interesantes, ¡dejadlos escritos y nos reímos un rato todos!

[+] Shodan
Leer más...