Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Certificate Transparency Mining: Mejorando la enumeración de subdominios a través de Certificate Transparency

1,019 views

Published on

El análisis propone un uso alternativo de Certificate Transparency aplicándolo a la enumeración y minería de subdominios. Cualquier proceso destinado a evaluar el perímetro de los sistemas informáticos requiere una fase inicial de captura y recogida de información sensible y útil, a partir de la que se pueden realizar el resto de pruebas de resistencia y análisis de seguridad. En este proceso inicial resulta clave la enumeración eficiente, eficaz y exhaustiva de los subdominios, puesto que se localizarán puertas de entrada y oportunidades para el análisis de estos sistemas y por tanto se utilizarán para verificar el estado de seguridad perimetral del sistema.

Published in: Internet
  • Be the first to comment

  • Be the first to like this

Certificate Transparency Mining: Mejorando la enumeración de subdominios a través de Certificate Transparency

  1. 1.    o o o o o  
  2. 2.   
  3. 3.               
  4. 4. Sector Dominio Principal Media de subdominios encontrados Transferencia DNS Diccionario Buscadores Mutación Media por exploración (mm:ss) Académico uma.es 115 0 70 79 32 0:41 ub.edu 72 0 45 59 15 2:43 upm.es 131 0 73 80 51 2:26 upv.es 350 0 57 82 250 2:36 upc.edu 118 0 57 80 43 1:04 Gobierno gencat.cat 97 0 64 68 15 1:37 gob.es 199 0 68 70 131 2:20 juntadeandalucia.es 29 0 13 13 8 0:16 gva.es 96 0 75 77 6 2:48 csic.es 112 0 66 65 33 1:16 Bancario bankia.es 11 0 8 8 1 0:17 bancosantander.es 16 0 4 4 4 0:16 lacaixa.es 50 0 12 12 17 0:17 ibercaja.es 19 0 8 8 7 0:13 bancsabadell.com 12 0 3 5 1 0:18
  5. 5. Sector Dominio Principal Académico uma.es 105 ub.edu 106 upm.es 104 upv.es 104 upc.edu 103 Gobierno gencat.cat 105 gob.es 0 juntadeandalucia.es 105
  6. 6. Sector Dominio Principal gva.es 102 csic.es 104 Bancario bankia.es 38 bancosantander.es 107 lacaixa.es 107 ibercaja.es 34 bancsabadell.com 96 Sector Dominio Principal Académico uma.es ub.edu upm.es upv.es upc.edu
  7. 7. Sector Dominio Principal Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com Sector Dominio Principal Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es
  8. 8. Sector Dominio Principal juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com 
  9. 9.   Sector Dominio Principal Crawl Tiempo Crawl Errs Crawl Crawl + DNS Resolution (V) Tiempo (V) Errs (V) Crawl y Reverse Lookup (N) Tiempo (N) Errs (N) Académico uma.es 326 1:12 72 417 1:20 88 2966 4:08 73 ub.edu 137 0:59 68 137 0:52 68 195 13:25 68 upm.es 379 2:27 26 379 2:13 29 7074 11:10 27 upv.es 327 1:09 36 344 1:05 43 3401 4:21 40 upc.edu 558 1:22 159 623 1:11 233 1540 5,20 313 Gobierno gencat.cat 253 00:51 199 186 0:55 128 199 4:09 132 gob.es 113 2:36 0 119 2:29 0 183 11:53 0 juntadeandalucia.es 145 0:56 89 139 0:50 88 1395 2:08 82 gva.es 192 0:42 37 396 0:49 102 1851 4:20 44 csic.es 383 1:40 164 388 1:27 151 3283 7:50 148 Bancario bankia.es 38 0:33 13 39 0:28 15 47 1:27 16 bancosantander.es 61 0:33 41 60 0:29 40 108 1:59 35 lacaixa.es 31 0:34 10 33 0:30 12 92 2:58 10 ibercaja.es 29 0:41 6 30 0:42 7 29 3:41 6 bancsabadell.com 197 0:32 180 197 0:28 179 196 4:09 178
  10. 10. Sector Dominio Principal Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  11. 11. Sector Dominio Principal Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  12. 12. Sector Dominio Principal Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es
  13. 13. ibercaja.es bancsabadell.com Sector Dominio Principal CT PenTest Compartidos Exclusivos CT Exclusivos PenTest Inactivos PenTest Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es
  14. 14. ibercaja.es bancsabadell.com Sector Dominio Principal CT DNSdumpsterCompartidos Exclusivos CT Exclusivos DNSdumpster Inactivos DNSdumpster Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es
  15. 15. Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com Sector Dominio Principal CT Shodan Compartidos Exclusivos CT Exclusivos Shodan Inactivos Shodan Académico uma.es ub.edu upm.es upv.es upc.edu
  16. 16. Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com Sector Dominio Principal CT VirusTotal Compartidos Exclusivos CT Exclusivos VirusTotal Inactivos VirusTotal Académico uma.es ub.edu upm.es upv.es
  17. 17. upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  18. 18. Sector Dominio Principal CT TheHarvester (V) Compartidos Exclusivos CT Exclusivos TheHarvester (V) Inactivos TheHarvester (V) Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  19. 19. Sector Dominio Principal CT TheHarvester (N) Compartidos Exclusivos CT Exclusivos TheHarvester (N) Inactivos TheHarvester (N) Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  20. 20. Sector Dominio Principal CT DNSrecon 10K Compartidos Exclusivos CT Exclusivos DNSrecon 10K Inactivos DNSrecon 10K uma.es
  21. 21. Académico ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com Sector Dominio Principal CT DNSrecon 101K Compartidos Exclusivos CT Exclusivos DNSrecon 101K Inactivos DNSrecon 101K uma.es
  22. 22. Académico ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  23. 23. Sector Dominio Principal CT Sublist3r Compartidos Exclusivos CT Exclusivos Sublist3r Inactivos Sublist3r Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  24. 24. Sector Dominio Principal CT Académico uma.es ub.edu upm.es upv.es upc.edu Gobierno gencat.cat gob.es juntadeandalucia.es gva.es csic.es Bancario bankia.es bancosantander.es lacaixa.es ibercaja.es bancsabadell.com
  25. 25. ns1.edgecastdns.net ns2.edgecastdns.net ns3.edgecastdns.net ns4.edgecastdns.net artemis.ttd.net ns1.cesca.cat ns2.cesca.cat dns1.cica.es dns2.cica.es. garantiajuvenilandalucia.es www.upcnet.es euler.upc.es backus.upc.es nobel.upc.es orlina.ird.ub.es faig.ird.ub.es babilonia.ub.es www3.gencat.es
  26. 26. ALTA ALTO ALTA PLENA OK NO NULA ALTA ALTO MEDIA ALTO MEDIA ALTA OK NO NULA MEDIA BAJO ALTA ALTO MEDIA ALTA OK NO NULA MEDIA BAJO ALTA MUY BAJO ALTA ALTA OK RECOM NULA MEDIA MUY BAJO ALTA ALTO MEDIA ALTA OK SI NULA MEDIA BAJO MEDIA BAJO MEDIA BAJA NO NO ALTA MEDIA BAJO BAJA MUY BAJO MEDIA BAJA NO NO ALTA MUY BAJA MUY ALTO BAJA ALTO ALTA BAJA NO NO ALTA MEDIA BAJO MUY BAJA ALTO ALTA BAJA NO NO MUY ALTA MEDIA BAJO ALTA ALTO MEDIA ALTA NO RECOM MEDIA MEDIA MEDIO
  27. 27.   

×