Buen día tarde o noche a todos.

Para nadie es un secreto como se puede usar un "dork" para encontrar vulnerabilidades en páginas web, archivos con valiosa información (sql, txt etc) y esto es lo que lleva a formularme una pregunta, ¿Cómo funciona la indexación de los buscadores? en google hay un vídeo donde explica que un "bot"  se encarga de seguir enlace por enlace y los mapas de sitios para poder crear su índice. Pero entonces, ¿Cómo puede localizar archivos que realmente no estén vinculados (como los ya nombrados sql, txt, páginas de login y demás)?

Espero haber sido claro con mi pregunta.

Hola $trunk,

Gracias por la aclaración de concepto, y lo que quiero hacer es crear un DNS con esa característica, y desde un red externa hacer la transferencia de zona.

Gracias

Hydra

Buen día a todos,

Mi intención es aprender como funciona una transferencia de zona (cuando queda mal configurada) y permite desde una ip externa ver las direcciones IP de algunos equipos conectados al DNS por medio de la transferencia de zona.

Obviamente ya está configurado el DNS y me resuelve de manera interna, y tengo el router en modo PPPoE para no tener que hacer NAT.


El siguiente paso es tener una máquina virtual y un pc que funcionen como host que resuelvan por el DNS local y el DNS con dos interfaces de red.

¿Es así o uds. consideran que me hace falta algo?

Quedo atento a su respuesta.

Gracias

man hydra

Mas sencillo no hay.

Jajajajajaj genial respuesta!

Hola bienvenido,

Aunque es feo este recibimiento, este post va en programación de malware.

Saludos.

Pues si es una LAN, lo primero, es evitar que se corra el backtrack 

Las medidas de seguridad varian, pero lo básico sería:

1. Actualizaciones y parches de seguridad.
2. Firewall, antivirus y demás accesorios.
3. Políticas de seguiridad.

Incluso se podria hasta pensar en un IDS/IPS, pero todo depende del análisis de riesgo que creas existe en tu LAN.

Debes hacer un NAT en tu router, que te redirija el tráfico externo del puerto 22080 a tu ip local.

Aunque sea una pregunta muy básica, no sé porque tengo la terrible sensación de que piensas andar haciendo tonterias por ahí en alguna página que ya has fichado con anterioridad.