Lost your password? Please enter your email address. You will receive a link and will create a new password via email.
Lorem ipsum dolor sit amet, consectetur adipiscing elit.Morbi adipiscing gravdio, sit amet suscipit risus ultrices eu.Fusce viverra neque at purus laoreet consequa.Vivamus vulputate posuere nisl quis consequat.
Nessus es un escáner de vulnerabilidades que permite el descubrimiento de activos, escaneo de vulnerabilidades distribu'ido y políticas de auditorías. Metasploit tiene un plugin por el cual se puede usar nessus en el framework. Gracias a ello podemos importar todos los datos ...
Continue readingSe trata de una herramienta determinar qué puertos están abiertos. qué servicios corren, qué versiones de los productos corren e incluso el sistema operativo. Para obtener la información requerida nos apoyaremos en el uso de parámetros: -O: Para hacer fingerprint del sistema operativo. ...
Continue readingA la hora de hacer un Pentesting, dentro de la parte de footprinting, en recolección de datos activos, el escaneo toma una importancia vital. Llevar a cabo escaneos sobre los objetivos nos permite saber qué puertos están abiertos, que servicio ...
Continue readingLas técnicas de recolección activas consisten en intentar conseguir toda la información posible del objetivo mediante la interactuación directa con los sistemas. El objetivo es conseguir información del tipo: Configuraciones Comportamiento lógico Servicios activos Versión y tecnología corriendo detrás de ...
Continue readingLos DNS dividen el espacio de nombres en zonas que contienen la información de uno o más dominios. Cuando un DNS es autorizado o authoritative es donde se encuentra dicho dominio, es decir, el encargado principal de resolver los nombres ...
Continue readingEn anteriores posts vimos como instalar Veil-Evasion desde consola usando apt. Podéis repasar el post pulsando aquí. Pero usando apt no es la única manera de instalarlo por lo que, a continuación os pongo otra manera de tener Veil instalado ...
Continue readingnslookup: Iniciar las consultas de IP o nombres. server: especifica el server al que hacer la consulta set q=all: en windows para mostrar todos los registros disponible. set q=any: en linux para mostrar todos los registros disponibles.
Continue reading
La recolección pasiva o indirecta consiste en descubrir recoger la información sin tocar los sistemas objetivo. Es decir, sin interactuar con ellos. Las herramientas más utilizadas para la recolección pasiva de información son: Whois Nslookup Google hacking Fuzzers Pastebin Pastie ...
Continue reading En todo proceso de auditoría el footprinting quizás es de los más importantes. El footprinting se hace uso de varias técnicas para la recolección de datos. En concreto podemos definir el footprinting como el proceso por el cual se hace búsqueda ...
Continue readingA la hora de hacer nuestro Penetration Test debemos tener en cuenta los Antivirus. El antivirus es otra de las capas de seguridad que la mayoría de los PCs/Servidores tienen instalados y que pueden fastidiarnos el ataque por detectar nuestro ...
Continue reading