lunes, 24 de septiembre de 2012

Enumeración de Email e Informacion con JIGSAW



Jigsaw es una herramienta basada en Ruby que nos permite enumerar la informacion (E-mail, Direccion, Nombre y Apellidos y Cargos) de las personas que laboran en una empresa ya sea en Facebook, Google, Microsoft u otros.

Mayormente esta informacion puede servir para realizar Ing. Social o E-mail Pishing. 



UBICACIÓN:

  • Aplicaciones - BackTrack - Information Gathering - Network Analysis - OSINT Analysis - jigsaw




MODOS DE USO:


  • En este caso obtendré información de Facebook, para ello usare el comando: ./jigsaw.rb -s Facebook


  • He obtenido algunos ID mostrando el nombre de la entidad a la que corresponde, entonces colocare el comando incluyendo el numero de ID de la entidad que queremos obtener información  ejemplo: ./jigsaw.rb -i 234590 


  • Como vemos, el ID que he colocado ha arrojado 2 dominios, por lo tanto nos muestra un mensaje indicando que coloquemos el dominio de la cual queremos obtener información, en este caso colocare facebook.com


  • La información que se obtuvo fue de 479 records en la cual incluye Nombres y Apellidos, Cargos, E-mail y Dirección Domiciliaria.

Ahora, si queremos guardar la información obtenida y luego visualizarla nuevamente, simplemente colocaremos los siguientes comandos:

  • ./jigsaw.rb -i 234590 -r facebook
  • facebook.com
  • ls
  • cat facebook.csv



VIDEO-TUTORIAL:


DESCARGAR JIGSAW:

Saludos.

1 comentario: