Este reporte presenta el trabajo realizado en las diferentes etapas del proceso adminsitrativo: Planeacion, Organización, Integracion, Dirección y Control para poder deterninar los hallazgos y sus ...
1 4escripci5n de la empresa# !ele&5nica Chile6 conocida comercialmente por s marca comercial Movistar6 es na empresa de telecomnicaciones chilena6 7e encentra ss orí%enes en la e8tinta Compa"ía de !el9&onos de Chile# El ori%en de 9sta se remonta al si%lo $6 tratándose %eneralmente de na empresa mltinacional )0o asociada a capitales e8ternos# a e8cepci5n es el período comprendido entre 1<=16 a"o en el 7e la empresa &e intervenida para s nacionali>aci5n ) 1aci5n# 4esde 1<@.6 se le conoci5 como Compa"ía de !el9&onos de Chile C!C; en a7el entonces6 la propiedad esta+a +a,o control de la poderosa mltinacional estadonidense $!! !elephone and !ele%raph Corporation# A mediados de la d9cada de 1<<.6 la empresa pas5 a la propiedad de ss actales de"os6 !ele&5nica de Espa"a# En 1<<<6 se en&rent5 con !ele&5nica del Sr por el cam+io de nom+re comercial desde C!C a6 simplemente6 !ele&5nica; !elsr6 entonces propiedad del 'rpo sic6 ale%5 7e la pala+ra Dtele&5nica es n nom+re %en9rico6 de+iendo revertir el cam+io de nom+re6 denominándose entonces !ele&5nica C!C Chile# En &e+rero de 2..F6 propso a ss accionistas cam+iar s nom+re a simplemente !ele&5nica Chile; la operaci5n &e apro+ada por la ,nta de accionistas el 2. de a+ril de ese a"o# En 2..36 separ5 s divisi5n m5vil de s matri>6 llamada !ele&5nica M5vil6 a !ele&5nica M5viles6 con el o+,etivo de &sionarla con la reci9n ad7irida Bellsoth Chile actal A!G!# 4icha operaci5n dio ori%en a la entonces solamente m5vil Movistar Chile#
2 Reconocimiento Pasivo 2#1 Correos Electr5nicos Para la +Hs7eda de correos electr5nicos6 tili>amos DIali in8# Esta es na distri+ci5n +asada en 4e+ian 'N(0in8 dise"ada principalmente para la aditoría ) se%ridad in&ormática en %eneral# Para rescatar la in&ormaci5n6 se in%res5 el si%iente comando: -
theharvester -d movistar.cl -c -b all
Se encontraron distintos correos electr5nicos6 con el dominio de Movistar#
2#2 PassiveRecon Para rescatar in&ormaci5n so+re nestro sitio e+6 tili>amos PassiveRecon# Este es n complemento 7e se a"ade al nave%ador *ire&o86 con la &inalidad de entre%ar in&ormaci5n so+re pá%inas e+ de di&erentes empresas# El tipo de in&ormaci5n 7e no pede o+tener es: K K K K K
Mediante la pá%ina http:00#shodan#io se o+tvo in&ormaci5n so+re los e7ipos en la red 7e interactHan con el sitio e+ de nestra empresa#
Como podemos o+servar6 se o+tiene n resmen de la in&ormaci5n del sitio e+6 7e será detallada más adelante# K K K K K K K
4irecci5n $P# País Ori%en# Or%ani>aci5n# $SP# Lltima actali>aci5n del sitio# Nom+re de -ost# ASN
Mediante la pá%ina e+ http:00#netcra&t#com0 rescatamos in&ormaci5n %eneral so+re el sitio de nestra empresa#
Esta ima%en nos entre%a in&ormaci5n valiosa6 al i%al 7e la anterior6 pero esta ve> contiene in&ormaci5n adicional6 como por e,emplo: K K K K K
Ran%o de acceso al sitio e+ de la empresa# *echa de la primera ve> 7e el sitio e+ estvo online# Nom+re del servidor# Administrador de 4NS# País del -ostin%#
a ima%en anterior entre%a in&ormaci5n so+re el historial del -ostin% del sitio e+# En donde la in&ormaci5n a rescatar es la direcci5n $P del -ostin%6 Nom+re del sistema 7e sministra in&ormaci5n de los servidores Citri8 Netscaler ) el Servidor e+6 7e en este caso sería APAC-E#
2#2#2
4ominio
A través de la página web ttp!""w#is$d#%aint##ls$&#%" se #bt'v# in(#r%a&i)n a&er&a del d#%ini# de n'estra e%presa$
En la ima%en6 podemos o+servar la si%iente in&ormaci5n: K K K K
4irecci5n $P 1?F#1/?#@#2F# ocali>aci5n $P Providencia6 Re%i5n Metropolitana# -istorial de archivos 7e se han p+licado6 desde el a"o 2..= hasta la actalidad# ASN NHmero de Sistema At5nomo# 'rpo de red $P 7e posee na política de rta propia e independiente# En este caso sería AS=../ C!C !ransmisiones Re%ionales S#A#
Esta la ima%en podemos o+servar la si%iente in&ormaci5n: K K K K K K
Nom+re de sitio e+# Cantidad de imá%enes 7e se encentran en el sitio e+# Cantidad de lins 7e e8isten en el sitio e+# Contacto administrativo ) t9cnico# 4irecci5n $P de los servidores de dominio 7e tili>a el sitio# *echa de e8piraci5n del dominio#
2#2#@
BHs7eda en 'oo%le#
Para reali>ar n reconocimiento pasivo en nestro sitio e+6 mediante el +scador 'oo%le6 se tili>ar5n los si%ientes comandos: -
A continaci5n los resltados o+tenidos por el primer comando in%resado#
a in&ormaci5n 7e contienen estas imá%enes6 mestran actividades 7e reali>5 la empresa Movistar Chile con el Servicio de $mpestos $nternos6 entre%ando n sario ) contrase"a6 de di&erentes clientes del S$$6 para poder in%resar ) lo%earse en el sitio e+ de S$$# El se%ndo comando in%resado6 arro,5 in&ormaci5n so+re catálo%os de e7ipos cellares e in&ormaci5n so+re so+re las +ases notariales de n concrso reali>ado por Movistar Chile# No será necesario ad,ntar imá%enes6 )a 7e la in&ormaci5n 7e entre%an no es relevante para esta investi%aci5n#
