Metasploit (II): Comandos Nessus
Carlos Melantuche Nessus es un escáner de vulnerabilidades que permite el descubrimiento de activos, escaneo de vulnerabilidades distribu’ido y políticas de auditorías. Metasploit tiene un plugin por el cual se puede usar…
September 2016
nmap
Se trata de una herramienta determinar qué puertos están abiertos. qué servicios corren, qué versiones de los productos corren e incluso el sistema operativo. Para obtener la información requerida nos…
Escanéos de puertos
A la hora de hacer un Pentesting, dentro de la parte de footprinting, en recolección de datos activos, el escaneo toma una importancia vital. Llevar a cabo escaneos sobre los…
Footprinting (III) – Técnicas activas de recolección de datos
Las técnicas de recolección activas consisten en intentar conseguir toda la información posible del objetivo mediante la interactuación directa con los sistemas. El objetivo es conseguir información del tipo: Configuraciones…
Information Gathering – Transferencias de zona
Los DNS dividen el espacio de nombres en zonas que contienen la información de uno o más dominios. Cuando un DNS es autorizado o authoritative es donde se encuentra dicho…
Evasión de antivirus con Veil – Instalación (II)
En anteriores posts vimos como instalar Veil-Evasion desde consola usando apt. Podéis repasar el post pulsando aquí. Pero usando apt no es la única manera de instalarlo por lo que,…
DNS Cheatsheet
nslookup: Iniciar las consultas de IP o nombres. server: especifica el server al que hacer la consulta set q=all: en windows para mostrar todos los registros disponible. set q=any: en…
Footprinting (II) – Técnicas pasivas
La recolección pasiva o indirecta consiste en descubrir recoger la información sin tocar los sistemas objetivo. Es decir, sin interactuar con ellos. Las herramientas más utilizadas para la recolección pasiva…
Footprinting (I) – ¿En qué consiste?
En todo proceso de auditoría el footprinting quizás es de los más importantes. El footprinting se hace uso de varias técnicas para la recolección de datos. En concreto podemos definir…
Evasión de antivirus con Veil – Instalación (I)
A la hora de hacer nuestro Penetration Test debemos tener en cuenta los Antivirus. El antivirus es otra de las capas de seguridad que la mayoría de los PCs/Servidores tienen…