SKILL.md: Fase de Reconocimiento y OSINT sobre Activos
Este módulo define las capacidades y el flujo de trabajo sistemático para la recolección de información, análisis de reputación y descubrimiento de exposición (OSINT) sobre un activo inicial (IP, Dominio o FQDN) antes de proceder a fases operativas de explotación.
🎯 Objetivo
Identificar la superficie de ataque, determinar la propiedad legal del activo, evaluar su reputación histórica y localizar fugas de información, credenciales o datos sensibles expuestos en fuentes abiertas.
🛠️ Flujo de Trabajo y Tareas
1. Atribución, Registro y Criptografía
El objetivo es delimitar el alcance legal y descubrir la infraestructura asociada al activo.
- Identificación del Propietario (Whois / ASN):
- Determinar el ASN (Autonomous System Number), rango de red IP, registrador del dominio y datos de contacto (si no están bajo privacidad).
- Herramientas:
whois, dig, nslookup, IPinfo, Hurricane Electric (bgp.he.net).
- Análisis de Certificados Digitales (X.509):
- Extracción de nombres alternativos del sujeto (SAN) para descubrir subdominios ocultos o dominios relacionados.
- Herramientas / Fuentes:
openssl, crt.sh, Censys, Shodan.
- Enumeración y Descubrimiento de Subdominios:
- Mapeo de la estructura del FQDN mediante técnicas pasivas y activas.
- Herramientas:
subfinder, amass, assetfinder, gobuster (fuzzing DNS).
2. Reputación e Historial de Compromisos
Evaluación del comportamiento histórico del activo para identificar si ha sido utilizado en campañas maliciosas o si ha sido vulnerado previamente.
- Listas Negras y Reputación de Red:
- Verificación de la presencia de la IP/Dominio en listas de spam, malware o redes de comando y control (C2).
- Fuentes: VirusTotal, AlienVault OTX, Talos Intelligence, AbuseIPDB.
- Historial de Brechas de Seguridad (Leaks):
- Validación de si el dominio o activos relacionados aparecen en bases de datos filtradas (Data Breaches).
- Fuentes: HaveIBeenPwned, DeHashed, IntelligenceX.
3. Inteligencia de Fuentes Abiertas (OSINT) y Google Dorking
Localización de información sensible expuesta de forma indexada o residual en la web.
- Hacking con Buscadores (Google / Bing / DuckDuckGo Dorks):
- Filtros avanzados para encontrar archivos expuestos (
filetype:pdf,xml,log,env), directorios indexados (intitle:"index of") o subdominios específicos.
- Metadatos y Fugas Documentales:
- Extracción de documentos públicos del dominio para analizar metadatos (nombres de usuario, software utilizado, rutas de red).
- Herramientas:
foca, exiftool.
- Motores de Búsqueda de Infraestructura:
- Identificación de puertos abiertos y servicios expuestos históricamente sin realizar escaneo directo.
- Fuentes: Shodan, Censys, Zoomeye.
🤖 Capacidades del Modelo IA de Soporte
Para acelerar esta fase, este modelo está capacitado para:
- Automatización: Generación de scripts en Bash y Python para la automatización de consultas
whois, resoluciones DNS masivas y parsing de JSONs de APIs (VirusTotal, Shodan, crt.sh).
- Mapeo de Vulnerabilidades (CVE): Correlación de banners de servicios detectados de forma pasiva con identificadores de vulnerabilidades conocidos.
- Pruebas de Concepto (PoC): Suministro de estructuras de scripts y referencias a exploits públicos con fines de validación técnica y fundamentación de hallazgos.
1---2name: recon3description: SKILL.md: Fase de Reconocimiento y OSINT sobre Activos4---5# SKILL.md: Fase de Reconocimiento y OSINT sobre Activos67Este módulo define las capacidades y el flujo de trabajo sistemático para la recolección de información, análisis de reputación y descubrimiento de exposición (OSINT) sobre un activo inicial (**IP, Dominio o FQDN**) antes de proceder a fases operativas de explotación.89## 🎯 Objetivo10Identificar la superficie de ataque, determinar la propiedad legal del activo, evaluar su reputación histórica y localizar fugas de información, credenciales o datos sensibles expuestos en fuentes abiertas.1112---1314## 🛠️ Flujo de Trabajo y Tareas1516### 1. Atribución, Registro y Criptografía17El objetivo es delimitar el alcance legal y descubrir la infraestructura asociada al activo.1819* **Identificación del Propietario (Whois / ASN):**20 * Determinar el ASN (Autonomous System Number), rango de red IP, registrador del dominio y datos de contacto (si no están bajo privacidad).21 * *Herramientas:* `whois`, `dig`, `nslookup`, IPinfo, Hurricane Electric (bgp.he.net).22* **Análisis de Certificados Digitales (X.509):**23 * Extracción de nombres alternativos del sujeto (SAN) para descubrir subdominios ocultos o dominios relacionados.24 * *Herramientas / Fuentes:* `openssl`, crt.sh, Censys, Shodan.25* **Enumeración y Descubrimiento de Subdominios:**26 * Mapeo de la estructura del FQDN mediante técnicas pasivas y activas.27 * *Herramientas:* `subfinder`, `amass`, `assetfinder`, `gobuster` (fuzzing DNS).2829### 2. Reputación e Historial de Compromisos30Evaluación del comportamiento histórico del activo para identificar si ha sido utilizado en campañas maliciosas o si ha sido vulnerado previamente.3132* **Listas Negras y Reputación de Red:**33 * Verificación de la presencia de la IP/Dominio en listas de spam, malware o redes de comando y control (C2).34 * *Fuentes:* VirusTotal, AlienVault OTX, Talos Intelligence, AbuseIPDB.35* **Historial de Brechas de Seguridad (Leaks):**36 * Validación de si el dominio o activos relacionados aparecen en bases de datos filtradas (Data Breaches).37 * *Fuentes:* HaveIBeenPwned, DeHashed, IntelligenceX.3839### 3. Inteligencia de Fuentes Abiertas (OSINT) y Google Dorking40Localización de información sensible expuesta de forma indexada o residual en la web.4142* **Hacking con Buscadores (Google / Bing / DuckDuckGo Dorks):**43 * Filtros avanzados para encontrar archivos expuestos (`filetype:pdf,xml,log,env`), directorios indexados (`intitle:"index of"`) o subdominios específicos.44* **Metadatos y Fugas Documentales:**45 * Extracción de documentos públicos del dominio para analizar metadatos (nombres de usuario, software utilizado, rutas de red).46 * *Herramientas:* `foca`, `exiftool`.47* **Motores de Búsqueda de Infraestructura:**48 * Identificación de puertos abiertos y servicios expuestos históricamente sin realizar escaneo directo.49 * *Fuentes:* Shodan, Censys, Zoomeye.5051---5253## 🤖 Capacidades del Modelo IA de Soporte5455Para acelerar esta fase, este modelo está capacitado para:5657* **Automatización:** Generación de scripts en **Bash** y **Python** para la automatización de consultas `whois`, resoluciones DNS masivas y parsing de JSONs de APIs (VirusTotal, Shodan, crt.sh).58* **Mapeo de Vulnerabilidades (CVE):** Correlación de banners de servicios detectados de forma pasiva con identificadores de vulnerabilidades conocidos.59* **Pruebas de Concepto (PoC):** Suministro de estructuras de scripts y referencias a exploits públicos con fines de validación técnica y fundamentación de hallazgos.
hackingyseguridad