Mòdul Professional 5: A04 - Mapeig passiu d'una organització (SOLUCIÓ)

Índex

1. Objectius

2. Enunciat

2.1. Dominis

amass enum -d lacetania.cat
aplicacions.lacetania.cat
fct.lacetania.cat
lacetania.cat
www.lacetania.cat

Amb theHarvester, dominis no associats (no actius, però possibles takeover?):

x2ct.lacetania.cat
www.fct.lacetania.cat
x22clickedu.lacetania.cat
clickedu.lacetania.cat

Amb Maltego (res nou)

Amb fuff ffuf -w /usr/share/wordlists/dirbuster/directory-list-1.0.txt -u "http://FUZZ.lacetania.cat/"

sites.lacetania.cat
docs.lacetania.cat

ffuf -w /usr/share/wordlists/dirb/big.txt -u "http://FUZZ.lacetania.cat/"

oldweb.lacetania.cat
correu.lacetania.cat
plesk.lacetania.cat

ffuf -w ./Baixades/lacetania/shubs-subdomains.txt -u "http://FUZZ.lacetania.cat/"

calendari.lacetania.cat

2.2. IPs

dig aplicacions.lacetania.cat
dig fct.lacetania.cat
dig lacetania.cat
dig www.lacetania.cat

IPS: Buscant a Hurrican Electrics la IP, mirant descriptor i pestanya DNS.

IP ISP / Registrant Host únic
81.25.127.52 swhosting.com Comparteix IP amb altres dominis
185.132.90.107 Ticae over Guifi ipv4 network Únic, sembla seu
91.134.118.194    

Amb Shodan cercant ip:185.132.90.107 trobem els ports oberts 80 i 443.

2.3. eMails

Amb theHardvester:

  • electroaula@lacetania.cat
  • direccio@lacetania.cat

Cerca de Google:

  • a8020462@xtec.cat
  • tramits@lacetania.cat
  • coord.fp@lacetania.cat

Skymeminfo

  • assessorament.fp@lacetania.cat
  • infoioc@lacetania.cat
  • biblioteca@lacetania.cat
  • nelectroaula@lacetania.cat

MailsHunt

  • direccio@lacetania.cat
  • secretaria@lacetania.cat
  • administracio@lacetania.cat

Maltego

  • assessorament.fp@lacetania.cat
  • inslacetania@xtec.cat

2.4. Personal

Google Dork: site:linkedin.com lacetania

2.5. Documents i metadades

Google Dork: site:docs.google.com lacetania

FOCA

3. Entrega i avaluació

4. Reforç i millora

Data: 2021-10-30 ds. 00:00

Autor: Raul Gimenez Herrada

Created: 2021-12-01 dc. 13:21