https://www.onlinetis.com Reconocimiento con assetfinder Assetfinder es una herramienta de línea de comandos, escrita en lenguaje Go, fundamental en las etapas iniciales de reconocimiento (recon) y ciberseguridad. Su función principal es descubrir subdominios asociados a un dominio objetivo mediante la consulta de fuentes públicas, como registros DNS y repositorios de datos externos. Dado tu perfil profesional en seguridad y auditoría de sistemas, aquí tienes los puntos clave para integrar esta herramienta en tu flujo de trabajo: Características Principales Reconocimiento Pasivo: No interactúa directamente con el servidor del objetivo ni genera tráfico sospechoso (a diferencia de las herramientas de fuerza bruta), lo que la hace muy discreta. Velocidad: Es extremadamente rápida para obtener una visión general de la superficie de ataque, identificando servicios, entornos olvidados o posibles fugas de información. Simplicidad: Se enfoca exclusivamente en encontrar activo...

  https://www.onlinetis.com Depurador de DNS dnswalk Dnswalk es una herramienta de línea de comandos incluida en Kali Linux, diseñada principalmente para la depuración y auditoría de la configuración de servidores DNS. A continuación, te presento los detalles clave sobre qué es y cómo funciona: ¿Qué es Dnswalk? Se trata de un depurador de DNS que analiza la información de las zonas DNS. Su función principal es realizar una transferencia de zona (si está permitida por el servidor) para obtener todos los registros DNS de un dominio y, posteriormente, comprobar la base de datos resultante en busca de inconsistencias, errores de configuración o problemas de precisión. Funcionalidades principales Detección de errores: Identifica problemas en la estructura DNS y configuraciones incorrectas. Identificación de registros duplicados: Ayuda a encontrar registros de tipo "A" duplicados que podrían causar conflictos. Delegación de subdominios: Verifica problemas en la dele...

  https://www.onlinetis.com Seguimiento de consultas DNS DNStracer DNStracer es una herramienta de línea de comandos incluida en Kali Linux que se utiliza para realizar el seguimiento de consultas DNS. ¿Qué hace exactamente? Su función principal es determinar de dónde obtiene su información un servidor DNS determinado para un nombre de host específico. Básicamente, sigue la cadena de servidores DNS hasta llegar al servidor autoritativo (el que tiene la respuesta final y oficial sobre ese dominio). Es una herramienta muy útil en la fase de Information Gathering (recopilación de información) durante una auditoría de seguridad o un test de penetración, ya que permite entender la jerarquía y configuración de los servidores DNS de un objetivo. Cómo utilizarlo Al ser una herramienta de terminal, se ejecuta mediante comandos sencillos. 1. Sintaxis básica Para realizar un rastreo simple, puedes abrir una terminal en Kali Linux y escribir: Bash dnstracer [nombre_del_dominio] Ejemplo: ...

  https://www.onlinetis.com Resolución masiva MassDNS MassDNS es una herramienta de línea de comandos de alto rendimiento diseñada para la resolución masiva de nombres de dominio (DNS). Es extremadamente popular en el ámbito de la ciberseguridad y el pentesting debido a su capacidad para procesar millones de resoluciones en muy poco tiempo, utilizando una infraestructura mínima. Aquí tienes una guía esencial sobre qué es y cómo empezar a utilizarla en Kali Linux. ¿Para qué se utiliza MassDNS? El uso principal de MassDNS es la enumeración de subdominios . En una auditoría de seguridad, los atacantes o auditores buscan descubrir todos los subdominios posibles de un objetivo para mapear su "superficie de ataque". Velocidad: Puede resolver más de 350,000 nombres por segundo utilizando resolutores públicos. Eficiencia: Es una aplicación de un solo hilo ( single-threaded ) diseñada para escenarios donde el cuello de botella es la red. Técnicas: Se suele utilizar e...