Hola a todos, lo primero gracias por vuestro tiempo.

Ahora resulta que con las nuevas leyes de educación todas las personas que cursan una FP deben de hacer un proyecto de mejora en la empresa en la que están y presentarlo.

Resumiendo un poco encontré un fallo en el firewall de mi empresa el cual se puede explotar para básicamente hacer todo lo que se quiera con el, desde apagarlo a modificar cualquier cosa. Le comenté esta idea a mi tutor de la empresa y me ofrecí a hacerle una "pequeña" auditoría de seguridad informática como proyecto y le pareció buena idea.

El caso es que me tendría que poner en el papel de un "atacante" que quiere aprovecharse del exploit que encontré en el firewall para hacer "maldades" a la empresa pero me encuentro con el siguiente problema.

Si, de cara a la red local ejecuto el exploit y listo, pero se supone que para hacer un análisis de la empresa debería encontrar fallos tanto de dentro como de fuera.

La empresa tiene una IP pública estática y una página web alojada en servidores externos. Mi duda es ¿cómo encuentro la IP pública de la empresa? no puedo basarme en la ip de la página de esta empresa por que obviamente tiene otra IP pública al estar fuera.

He pensado en utilizar el correo electrónico de información de la empresa que lo gestiona una mujer que trabaja aquí, pero mi tutor me ha dicho que el correo electrónico está gestionado por exchange del gobierno de mi comunidad.

En teoría si le mando un correo pidiendo información a la empresa poniendome en el papel del atacante, ¿en el correo me saldría la ip pública de la empresa o del exchange de mi comunidad?.

Si me podeis ayudar os estaría muy agradecido de verdad.
Si en algo no me he explicado bien, no dudeis en decirmelo.
Espero con ansia vuestras respuestas.
Un saludo cracks.

Muy buenas zomig. Bueno veo q tienes varias dudas.. y realmente solo te falta enfoque..

El trabajo que quieres presentar es una auditoria de la empresa, no? Como supongo que ya te habrás planteado una auditoria consistente debes procurar abarcar TODOS los ambitos, servicios y oros lugares donde se mueva la empresa, es decir, revisarlo todo.

También creo q es importante aclarar que en una auditoria no es necesario explotar las vulnerabilidades. Puedes hacerlo para demostrarlo o comprobar q existe, pero no es necesario.

Una auditoria debe ser un documento bastante extenso donde recojas paso paso todos los procedimientos que tomaste. las vulnerabilidades halladas, su método de explotación, corrección de las vulnerabilidades, superficies de exposición, y un largo ect..  ADELANTE!! es un trabajo muy bonito.

en cuanto a la web, el correo, y todo los servicios, deberás auditar varios servidores según has comentado.
En cuanto a la ip pública de la empresa, averigua si esta dando algun servicio al exterior. podría ser una forma de entrar. Muchas veces las emrpesas externalizan sus servicios (correo, http.. ect) y así se evitan (trabajo) tener servicios saliendo de su ip publica, por lo que no te serviría de mucho, no así los correos de los empleados. Pero auditalo a ver q encuentras.

Encontrar su ip publica si no ofrece ningún servicio puede ser casi imposible y de poco servir.

Vas a encontrar proxys para secar el oceano jaja

 

Claro que hay formas de saber la ip publica de una empresa q no ofrece servicios al exterior desde sus oficinas. Una vez sepas la ip que vas hacer con ella??

Un atacante externo entraria via mail de los empeados

Quiero decir, infectas un correo de los empleados xa cnseguir saber la ip y asi poder entrar desde fuera?? es eso lo q quieres hacer??

Si ya has conseguido q un empleado ejecute lo q traia el correo xa q quieres la ip si ya estas dentro? xD

pff  de este tema me pasaria horas hablando.. todas las empresas tienen vulnerabilidades, pero las mas grande, la q mas falla, la mejor opcion. El ser humano. Un empleado sin formación en seguridad es como una máquina sin sonfigurar..

Un atacante exterior lo tiene muy fácil si aprovecha esta vulnerabilidad. Y en si es sin duda una puerta enorme para entrar.

Personalmente me gusta la romántica idea del hacker q sale de su cueva (xa variar) y consigue conectarse en local 

del router no vas a pasar... no hay forma de decirle con que maquina te comunicarás... entonces cómo funciona?

hay 2 opciones...
1. el router está configurado tal que si llega trafico por "x" puerto, se envie a "tal" maquina
2. la maquina se conecta desde adentro, le dice al router que espera una respuesta desde X dirección y cuando llegue, el router la pasará al lugar adecuado...

por infectar un email, por lo general es colocar un recurso que llame a tu servidor y de allí sabes cuando se leyó y tratas de obtener datos del pc...

Buenas, creo que lo primero que deberías hacer es un mapa de la red. Porque con la información que nos has dado veo varias cosas.

1-Tienen un firewall vulnerable, pero ese firewall es un router? si es un router, es un router interno, está dentor de la red o es el último router que ya va conectado a la wan?

2-También hablas de que es una intranet, y que esa intranet tiene reglas para tráfico de entrada. que tráfico? que puertos? puedes acceder al router anterior en caso de que este se encuentr en esta intranet?

3-Los servicios externos puede que no tengan nada que ver com la ip publica de la empresa, pero puede que si que accedan a ellos para administrarlos. A lo mejor peudes explotar alguna vulnerabilidad del servidor este y ver las conexiones que se realizan, de esta forma podrías saber la ip de la empresa pública.

Suerte.