Hace un par de días tambien recibí por correo de una de las tantas mailing list en las que ando sobre alguans cuestiones de seguridad informatica asi como de algunos incidentes de diversos tipos en los cuales se ha ocupado pastebin como medio de difusión...ya sea sobre los incidentes de stuxnet y los servidores scada asi como publicación de información sensible.
En twitter hay bots los cuales si detectan una posible fuga de datos o leaks (en ingles) publican un tweet sobre ese asunto, pero en esta ocasión en este mail vi ue hay una serie de programas ya sea usando el Maltego de paterva o un scirpt de python.
De momento citaré parte de ese articulo sobre el uso de maltego para este tipo de monitoreo.
dijo:On the heels of Dr. Ullrich's diary regarding SCADA hacks published on Pastebin I thought I'd mention some Pastebin monitoring and recon resources that you may find useful.
One reader wrote in to say that you could use Google Alerts to monitor Pastebin for names and keywords of interest to you, but you may prefer a Google Custom Search instead. Configure it to monitor Pastebin and other similar sites; set names and keywords that are relevant for your needs.
Or, as Lenny pointed out in his July blog entry, you could use Andrew's PasteLert or PasteBin Scraper. And in case you weren't following along, Andrew --> Paterva --> Maltego --> Pastebin Transforms.
More than one SANS certification track curriculum discusses Maltego use for good reason. :-) Any useful Pastebin crawling/scraping tactics you'd like to share? We await your comments or contact.
