sam spade es como su nombre lo indica una gran utilidad para buscar informacion publica , no debe faltar en nuestro arsenal para auditorias de seguridad informatica.
sam spade no es solo un whois u obtencion de informacion si no que es una gran variedad de herramientas, trae un scaner de direcciones similar a nmap, asi como diversas funcionalidades como chequear transferencias de zonas,  traceos de rutas, entre otras funcionalidades muy importantes en el mundo del hacking.
en este caso vamos a hacerle un whois a una empresa del gobierno de mexico para ver que informacion importante es la que nos puede brindar de cara como "atacantes".
 voy a seleccionar una al azar pero no dire cual ni mucho menos pondre la informacion que me aparezca aqui en esta investigacion,  mas adelante podremos observar como un simple whois nos puede llevar hacia la puerta del mismo objetivo en un abrir y cerrar de ojos y ni siquiera darnos cuenta de que el atacante esta frente a nuestra puerta y casi con solo un error que cometamos para poder entrar y saquear nuestra tan apreciada informacion.
antes de entrar en terreno cabe mencionar que el otro dia navegando me he encontrado una web bastante troll y peligrosa, puesto que en esta misma se expone como "solo una foto de nuestro gato puede comprometernos y es que algunos moviles o camaras de fotos modernas activan el gps y los encabezados EXIF de metadatos que nos pueden delatar a ciertos atacantes nuestra "ubicacion actual".
por eso es conveniente y no solo con este caso si no con cualquier tecnologia desactivar ciertas funciones si no las estas utilizando,  por ejemplo si no estas usando el bluetooth entonces para que proposito lo tienes encendido?, si no estas usando ipv6 completamente en tus redes, para que las tienes activadas en ciertos rangos?,  este desconocimiento puede abrir una nueva brecha de amenazas hacia atacantes externos,  hay que desactivar TODOS los servicios que no estemos utilizando.
vamos entonces a abrir la utilidad sam spade para investigar algunos detalles importantes mediante la utilidad whois que incluye informacion publica.

como vemos nos dice todo tipo de informacion asi como el nombre del administrador del website o de las redes del gobierno :p.  intedesante no?  :V.
ahora lo que vamos hacer es ir buscando mas informacion pero ahora con la herramienta nslookup inluida dentro de la mayoria de sistemas operativos.
 al parecer hay un firewall entre las solicitudes de dns y las transferencias de zonas.
las transferencias de zonas fue una falta de configuracion por parte de los administradores de sistemas y de redes por alla a inicios de los 2000s,  se centraba principalmente en que los administradores no configuraban bien solo las zonas validas dentro de los dominios especificos, por ejemplo si un servidor de correo tiene que resolver solicitudes dns y otro servidor tiene contacto con este,  se podian volcar los registros de una base de datos hacia otra lo que cabria en la posibilidad de que los atacantes tambien podian volcar desde afuera todos los registros posibles.
parece que el website del gobierno esta arriba dentro de un servicio de cloud computing o computo en la nube,  por lo que es literal que bloque las solicitudes.
con la misma utilidad hice un crawling hacia el sitio para buscar datos interesantes y......
ahora vamos a investigar ese correo electronico aver hacia donde apunta el servidor:
vemos los servidores dns del dominio funcionpublica.gob.mx,  ahora vamos a escanear uno de esos servidores:
esperamos a que finalize el escaneo para poder observar minuciosamente que es lo que ocurrio tras bambalinas.

podemos apreciar que el escaneo fue un exito y que nos dan los puertos abiertos, entre otras cuestiones tecnicas como por ejemplo el servicio o los servicios que se encuentran corriendo en ese momento.vemos que tenemos muchas opciones ademas de opciones con la interfaz grafica que se ve en la demo o en la GUI tambien podremos utilizar esta herramienta con la linea de comandos,  cada quien elegira segun su preferencia y su administracion de recursos computacionales.

acceso no autorizado dns fingerprinting footprinting google hacking. hacking OSINT reconocimiento de informacion whois