És una estratègia de hacking que requereix grans coneixements de sistemes operatius i xarxes

Gran part, són estratègies d'estafes de tota la vida portades a l'entorn digital.

Utilitza estratègies psicològiques per "hackerjar" els usuaris del sistema informàtic objectiu.

Utilitzar subdominis amb el nom del lloc a suplantar (lacetania.centreajuda.cat)

En xarxes socials especialment, utilitzar escurçadors de URLs perquè no es vegi inicialment la URL destí (com bitly)

Ens permet veure l'històric d'una pagina web (quins continguts tenia en diferents punts temporals).

És un cercador de serveis.

És un cercador de continguts.

Retorna un llistat de bus coneguts sobre els ports i serveis detectats.

Recuperar els diners (i obtenir €) d'una cartera de bitcoins a España t'has d'identificar.

Les transaccions que s'han fet desde o cap a una cartera són dades públiques.

Són anònimes, no podem saber qui n'és el propietari

Es realitza mitjançant l'enviament massiu d'emails amb l'estafa.

Una estafa que cerca aconseguir que la víctima faci una acció potencialment perillosa (com obrir un adjunt)

Una estafa que cerca aconseguir dades sensibles.

Pot ser dirigit i personalitzat a una companyia o organització víctima.

L'última del llistat és l'origen del correu electrònic.

Si és un servidor/equip concret (IP privada), no podrem investigar res més ja que caldrà un ordre judicial per a demanar els logs del servidor.

La primera del llistat és l'origen del correu electrònic.

Pot donar-se el cas que sigui un webmail o un servidor concret.

Si l'obrim amb un editor de text pla com WordPad o Nano, el podrem obrir de forma segura.

Cal obrir-ho amb un editor hexadecimal, ja que amb altres editors podrien executar codi maliciós.

Per visualitzar-lo amb un gestor de correu, hem d'obrir-ho en una màquina virtual neta, ja que pot contenir javascript o altre software maliciós que s'executi en obrir el email.

El podem obrir de forma segura en el nostre webmail ja que el llenguatge Javascript ja està preparat per a impedir que es facin accions malintencionades en el nostre equip.

10.43.255.255

192.168.100.255

10.43.13.13

10.43.20.2

Acoseguir informació sensible posant el seu equip a escoltar el tràfic unicast.

Aconseguir informació sensible posant el seu equip a escoltar el tràfic broadcast.

Interceptant comunicacions utilitzant atacs Man in the Middle (MitM).

El mitjà de transmissió no és compartit i normalment les comunicacions tan sols arriben al seu destí i no a tothom.

Per defecte totes les comunicacions van xifrades per cable.

Cal un usuari i password per connectar a la xarxa.

El mitjà de comunicació no és accessible per a tothom.