Page cover

💻Lab - Recopilación

En esta sección presento un caso de uso en el que pondremos en práctica todas las habilidades vistas anteriormente sobre recopilación de información.

Introducción

Acabas de decidir unirte al programa de Bug Bountyarrow-up-right de GitHub después de que un amigo tuyo recibiera un gran pago por descubrir una falla crítica de RCE. Después de leer las reglas detenidamente, comienza con la recopilación y enumeración de información pasiva y activa para intentar descubrir un objetivo interesante. Después de revisar el alcancearrow-up-right , decide apuntar al dominio githubapp.com.

La descripción de este dominio dice lo siguiente:

githubapp.com

This is our domain for hosting employee-facing services. 

All subdomains under githubapp.com are in-scope except:

- atom-io.githubapp.com
- atom-io-staging.githubapp.com
- email.enterprise-staging.githubapp.com
- email.haystack.githubapp.com
- reply.githubapp.com

Realiza una recopilación de información pasiva y activa en este dominio y responda las preguntas a continuación para completar la evaluación de habilidades y finalizar este módulo.


Pregunta 1

¿Cuál es el Registrar IANA ID del registrador del dominio githubapp.com?

Respuesta: Registrar IANA ID: 292


Pregunta 2

¿Cuál es el último servidor de correo devuelto al consultar los registros MX de githubapp.com?

Respuesta: aspmx5.googlemail.com


Pregunta 3

Realiza una identificación de infraestructura activa contra el host https://i.imgur.com. ¿Qué nombre de servidor se devuelve para el host?

Respuesta: cat factory 1.0


Pregunta 4

Realiza una enumeración de subdominios en el host githubapp.com. ¿Qué subdominio tiene la palabra "triage" en el nombre?

Respuesta: data-triage-reports.githubapp.com

Última actualización