EternalView: herramienta de recopilación de información y evaluación de vulnerabilidades

EternalView es una herramienta automatizada que se utiliza en la fase de Recolección de Información o Reconocimiento. Esta herramienta tiene varias funciones, como detección de tecnología web, detección de CMS, recopilación de datos de registro de Whois, verificación de IPS/WAF en el dominio de destino y muchas más. Todas las funciones se pueden usar a través del modo interactivo, solo necesita especificar la opción y proporcionar la URL del dominio de destino. Esta herramienta está desarrollada en el lenguaje Shell y es más rápida de usar. Está disponible en la plataforma GitHub, es gratis y de código abierto para usar.

Instalación de la herramienta EternalView en el sistema operativo Kali Linux

Paso 1 : use el siguiente comando para instalar la herramienta en su sistema operativo Kali Linux.

git clone https://github.com/rpranshu/EternalView.git

Paso 2 : ahora use el siguiente comando para moverse al directorio de la herramienta. Tienes que moverte en el directorio para ejecutar la herramienta.

cd EternalView

Paso 3 : Cambie los permisos del archivo EternalView.sh usando el siguiente comando.

sudo chmod 777 EternalView.sh

Paso 4 : Ejecute el siguiente comando para verificar la instalación.

./EternalView.sh

Trabajar con la herramienta EternalView en el sistema operativo Kali Linux

Ejemplo 1: información Whois

Select Option 1

Tenemos la información Whois sobre el dominio de destino geeksforgeeks.org.

Ejemplo 2: Detección de tecnología web

Select Option 3

En este ejemplo, tenemos la información técnica que utiliza el dominio de destino, como lenguajes de programación, complementos, etc.

Los resultados se guardan en un archivo con formato HTML. Hemos mostrado los resultados en la siguiente captura de pantalla.

Ejemplo 3: Detección WAF/IDS/IPS

Select Option 8

En este ejemplo, estamos comprobando la presencia de cualquier WAF/IDS/IPS en el servidor de dominio de destino.