Hemos superado hace un par de días los 10.000 alumnos. Para No Solo Hacking y yo como la persona que da vida a este proyecto, es un hito muy importante del que estamos muy orgullosos, y que hace 3 años… Continue Reading
Buenas a todos! A continuación tenéis los enlaces a todos los cursos con descuentos de todo tipo continuamente aplicados a ellos. SCCM CB https://www.udemy.com/course/system-center-configuration-manager-2012-sccm-70-243/?referralCode=BB49A5BCCA68D4504AF4
Os adjunto un PDF con las consultas avanzadas que se pueden hacer a Google. [pdfviewer width=”600px” height=”849px” beta=”true/false”]http://melin360.com/wp-content/uploads/2016/10/Google-adv_op_ref.pdf[/pdfviewer]
Existen ciertas herramientas web para poder conocerinformación de nuestro objetivo sin necesidad de interactuar con sus sistemas: http://archive.org/web/ Nos permite consultar webs cacheadas en tiempos concretos. https://www.netcraft.com/ permite hacer búsquedas por dominio y en algunos casos nos da información del… Continue Reading
Network: access control mechanisms and access control lists authentication mechanisms Domain name IDS internal domain names IP addresses of the reachable systems network blocks networking protocols private websites rogue websites system enumeration TCP and UDP services running telephone numbers VPN… Continue Reading
Podemos dividir el ciclo de vida de una auditoría de hacking mediante las siguientes fases. Reconocimiento: En esta fase el foco principal es la recopilación de información no sólo de los sistemas y servidores, si no también cualquier tipo de… Continue Reading
A continuación una clasificación de las diferentes amenazas y ataques: Network threats: compromised key attack denial-of-service(DoS) attacks DNS and ARP poisoning firewall and IDS attacks information gathering password-based attacks session hijacking and man in the middle attacks sniffing and eavesdropping… Continue Reading
Las técnicas de recolección activas consisten en intentar conseguir toda la información posible del objetivo mediante la interactuación directa con los sistemas. El objetivo es conseguir información del tipo: Configuraciones Comportamiento lógico Servicios activos Versión y tecnología corriendo detrás de… Continue Reading
Los DNS dividen el espacio de nombres en zonas que contienen la información de uno o más dominios. Cuando un DNS es autorizado o authoritative es donde se encuentra dicho dominio, es decir, el encargado principal de resolver los nombres… Continue Reading
La recolección pasiva o indirecta consiste en descubrir recoger la información sin tocar los sistemas objetivo. Es decir, sin interactuar con ellos. Las herramientas más utilizadas para la recolección pasiva de información son: Whois Nslookup Google hacking Fuzzers Pastebin Pastie… Continue Reading