Nuclei-y-Udon

Nuclei y Udon son herramientas OSINT He estado investigando estas herramientas, y he de decir que me han dejado gratamente sorprendido. Como sabéis el OSINT es el estudio de la información que se puede sacar de fuentes abiertas, es decir accesibles a todo el mundo y en teoría gratis. Forma parte del ciclo del hacking, dentro de la parte de reconocimiento. Es lo en los años 80 y 90 se llamaba “hacer un dossier”. Cuando en una redacción de un periódico de investigación se iba a seguir un caso sobre una persona, siempre se empieza por “hacer el dossier” o sumario de esa persona. Que era normalmente un bloque de documentos variopintos que nos decían todo lo que se sabía públicamente de esa persona. Bien pues el OSINT es lo mismo pero utilizando medios electrónicos. Existen infinidad de herramientas de OSINT y es un tema por lo menos igual de extenso que el propio hacking. En este post, nos vamos a centrar en un par de herramientas. Una bastante extensa, nuclei, y otra que hace solo una cosa muy concreta, pero que puede ser de gran utilidad: udon. Ambas herramientas están escritas en lenguaje go, por lo que habremos de instalar dicho lenguaje en la máquina de ataque de nuestro laboratorio. Para ello arrancamos la máquina Parrot Security que estoy usando últimamente y que podéis descargar aquí. La contraseña para dicha máquina es: usuario, y el usuario es “usuario”. Como véis poco originales.