Obtener información con inforfinder

Inforfinder es una herramienta para obtener información a partir de una IP o un dominio. Es una herramienta ideal tanto para trabajar en sistemas o desarrollo como para hacer pentesting. Obtener información con inforfinder es muy fácil como veremos más adelante.

Obtener información con inforfinder

Con esta herramienta se puede obtener un listado de dominios a partir de una IP. También se puede sacar los subdominios a partir  de los dominios mediante diccionario, ver versiones de CMS(wordpress, prestashop, etc) instalados en cada dominio y ver información sobre el servidor web.

Se puede descargar desde https://github.com/ggusoft/inforfinder

Los parámetros que admite son los siguientes:

root@host:/home/user/inforfinder/src# python inforfinder.py 

        

    ,#@@@ +++       #+++
   @@@### @@@       @@@#
   @+     @@@       @@@#
  `@  @@@ @@@       @@@#
  `@  ##@ @@@       @@@#
   @'   @ @@@       @@@#
   @@@@@@ @@@       @@@#
    ,#### @@@       @@@#
          @@@       @@@#
    @@@@@ @@@       @@@#
   @@     @@@       @@@#
   @.     @@@       @@@#
  .@  @@@ @@@'      @@@;
   @.   @ @@@@,    @@@@
   @@   @  @@@@@@@@@@@#
    @@@@@  .@@@@@@@@@@
              :;'':.
    @@@@ ,@@@, +@@@@@@@@
   +'    @   @ @     @
    @@@@ @   @ @@@@  @
       @`@   @ @     @
   `@@@@ '@#@+ @     @
   

   
    ________________________________________________________________________

    InforFinder v1.0.9
    Powered By GGUsoft 2017
    Domain collector and CMS recognizer / HTTP information server collector
    ________________________________________________________________________
    


    

	 Commands:

	 -d 				Gets a domain for apply any optional commands

	 -dD 				Gets a domain list hosted in IP of the specified domain

	 -dI 				Gets a domain list hosted in the specified IP 

	 -dR  		Gets a domain list hosted in every IP of the specified range

	 -dF 				Gets a list with all domains hosted at same IP from a file, the file contens a IP by line


	 Optionals:

	 inforfinder  -cms			Checks if every domain found has a cms website (wordpress, joomla ,etc) and show version

	 inforfinder  -servinfo		Checks web server parameter

	 inforfinder  --subdomain-enum		Lists subdomains of every domain found

Para obtener la lista de dominios sería:

python inforfinder.py -dD dominio.com

Esto nos devolvería el listado de dominios en el servidor donde se aloja dominio.com.

Para obtener el listado de dominios a partir de una IP, es decir el listado de dominios alojados en una IP, introducimos:

python inforfinder.py -dI 8.8.8.8

Para obtener el listado de dominios a partir de una IP, es decir el listado de dominios alojados en una rango de direcciones IP, en este caso de ejemplo nos daria el listado de dominios en cada IP entre 8.8.8.8 y 8.8.8.254, para ello, introducimos:

python inforfinder.py -dI 8.8.8.8 8.8.8.254

A cualquiera de las opciones anteriores, le podemos añadir -cms, para que compruebe si alguno de los dominios aloja algún CMS y que nos diga que versión de este tiene:

python inforfinder.py -dI 8.8.8.8 -cms

También podemos añadir la opción -servinfo para que nos de información del servidor:

python inforfinder.py -dI 8.8.8.8 -cms -servinfo

Y podemos añadir la opción –subdomain-enum para que busque subdominios basándose en el diccionario localizado en el fichero «subdomlist.txt» del subdirectorio src del directorio raiz de inforfinder:

python inforfinder.py -dI 8.8.8.8 -cms -servinfo --subdomain-enum

Si te interesa ver mas artículos de pentesting, como por ejemplo, cómo puedes escalar privilegios puedes ver  https://aprendeit.com/escalar-privilegios-desde-administrator-a-system-en-windows/

Deja una respuesta