Reto Hacker 7

Temática: OSINT (Open Source Intelligent).

Curso: 2012-13

Enunciado.

Se sabe que aplicando técnicas OSINT han conseguido entrar (ver Figura 1, Figura 2, Figura 3) al servidor donde se encuentra corriendo la aplicación del siguiente enlace, perteneciente a una aplicación web de los guardacostas de los EEUU:

https://meta-statronics.fincen.uscg.mil

Figura 1. Servidor Windows 2008 donde corre la aplicación de los Guardacostas de los EEUU.

1

Figura 2. Características de los dispositivos de almacenamiento del servidor Windows 2008 bajo el que corre la aplicación.

Figura 3. Datos de red del servidor vulnerable.

2

El reto consiste en obtener los usuarios de la máquina y explicar cómo se ha llegado hasta obtener esa información.

Enlaces de interés:

[1] Técnicas OSINT.http://www.kriptopolis.org/osint-inteligencia-open-source

[2] Cómo explotar OSINT eficazmente. Ministerio de Defensa.http://www.defensa.gob.es/ceseden/Galerias/esfas/destacados/en_portada/COMOx20EXPLOTARx20OSINTx20EFICAZMENTE.pdf

3