En este post te hablaremos sobre qué es ASN-Eagle, un programa escrito en Python que te será muy útil en ciberseguridad. Esta herramienta te permitirá encontrar todas las direcciones IP que componen un Sistema Autónomo, ¿pero qué quiere decir esto? ¿Qué utilidad tiene descubrirlo? A continuación, te explicamos qué es ASN-Eagle y cómo puedes usarlo en ciberseguridad.
Qué es un Sistema Autónomo
De acuerdo con LACNIC, un Sistema Autónomo o AS, por sus siglas en inglés, es un conjunto de direcciones IP que poseen una política de ruteo propia. El ASN o Autonomous System Number es el número que identifica a un Sistema Autónomo y es el que utiliza el programa ASN-Eagle para rastrear el rango de IP.
En la fase de information gathering o recolección de información de un Sistema Autónomo, un investigador informático puede escanear las direcciones IP que encuentre dentro de su rango. Sin embargo, para realizar este proceso es necesario contar con los permisos expresos del propietario de los dominios; de lo contrario, podrías incurrir en un delito.
Qué es ASN-Eagle
ASN-Eagle es un programa de código abierto, creado por Ritik Sahni, que rastrea el conjunto de direcciones IP que conforman un Sistema Autónomo determinado. Por medio de páginas como https://bgp.he.net/, puedes encontrar rangos de IP que pertenezcan a un dominio. No obstante, ASN-Eagle te mostrará una lista mucho más detallada.
Puedes instalar ASN-Eagle y ejecutarlo en tu consola de Kali Linux y utilizar el comando -o para guardar todas las listas de direcciones IP que encuentres. Sin embargo, vale la pena insistir en que cuentes con los permisos necesarios para ejecutar este rastreo sin meterte en problemas.
Para evitar inconvenientes legales, puedes usar la herramienta ASN-Eagle en Sistemas Autónomos de compañías que tengan programas de Bug Bounty activos. Estos los puedes encontrar por medio de páginas como BugCrowd y HackerOne. Allí encontrarás sitios que permiten hacer esto de forma legal.
¿Para qué usar ASN-Eagle?
Ahora que sabes qué es ASN-Eagle, te preguntarás para qué utilidad tiene conseguir el rango de direcciones IP del Sistema Autónomo de una compañía.
🔴 ¿Quieres entrar de lleno a la Ciberseguridad? 🔴
Descubre el Ciberseguridad Full Stack Bootcamp de KeepCoding. La formación más completa del mercado y con empleabilidad garantizada
👉 Prueba gratis el Bootcamp en Ciberseguridad por una semanaCon el rango de direcciones IP de un sistema, puedes llevar a cabo un escaneo detallado de sus puertos. Por medio de una herramienta como Nmap, podrías descubrir qué puertos tiene el sistema y cuántos de ellos están activos. De este modo, puedes conseguir información como qué sistema operativo y qué dispositivo tiene el usuario de ese puerto.
Estos datos sirven para identificar la superficie de ataque de un sistema y dónde podemos hallar vulnerabilidades.
Ya has aprendido qué es ASN-Eagle, pero puedes continuar convirtiéndote en un experto en ciberseguridad. Para ello, visita nuestro Ciberseguridad Full Stack Bootcamp y especialízate en menos de 7 meses. ¡Inscríbete ya!
