Hunter.io es un sitio web en línea que recopila datos de empleados y organizaciones de Internet. como una penetracióntester, este es un recurso imprescindible para recopilar los nombres, números de teléfono, direcciones de correo electrónico e incluso los títulos de los empleados de los empleados.
- En primer lugar, deberá inscribirse en uncuenta gratuita en https://hunter.io/ y completa el proceso de registro.
- Una vez que se complete el proceso de registro, inicie sesión en el sitio web de Hunter.io con sus credenciales.
- A continuación, se le presentará una barra de búsqueda. Simplemente ingrese su dominio de destino, como se muestra aquí:
Al entrarun nombre de dominio, Hunter le proporcionará algunas búsquedas predefinidas. En la siguiente captura de pantalla, he usado el dominio de Microsoft
Como se muestra en la captura de pantalla anterior, Hunter puede proporcionar una lista de información de los empleados, comocomo sus nombres, direcciones de correo electrónico, números de teléfono y otras fuentes de información. Además, Hunter.io proporcionael formato de las direcciones de correo electrónico de los empleados. Dicha informacióntambién es útil cuando se intentan técnicas de rociado de contraseñas y relleno de credenciales .
Si bien los empleados proporcionarán sus datos de contacto en varias plataformas en línea, incluido el sitio web de su empresa, dicha información puede ser aprovechada por un actor de amenazas y un probador de penetración para realizar ataques de ingeniería social contra la organización.
Comentarios
Publicar un comentario