Powershell Cheat Sheet
Hace poco encontré una hoja de bolsillo bastante útil a la hora de conducir tests de penetración o entrar en un Domain Controller. Compilado por el »
Scrub: Borrar archivos de manera segura en Linux
En una entrada pasada miramos como encriptar archivos en linux de manera segura con OpenSSL, para lo cual es útil si queremos proteger información. Pero una »
Masscan Web UI: Plataforma Web Para Masscan
Hace poco estaba jugando con la excelente herramienta de masscan, la cual sirve para hacer escaneos en masa de rangos de direcciones IP. De tal modo »
Encriptar archivos con OpenSSL
OpenSSL es una herramienta extremadamente flexible que nos permite encriptar o cifrar (conste que hay una diferencia) con mucha facilidad. Vamos a encriptar un archivo en »
Máquinas virtuales y Apps para Pentesting
Buscar un lugar donde podemos hacer nuestras pruebas sin dificultades se nos dificulta un poco, por eso aquí les dejo varios recursos con los cuales pueden »
Universidad UdeM: Vulnerable a ataque AXFR
Sinceramente me quede boquiabierto al ver esto, ya que es una de las vulnerabilidades mas tontas que se puede cometer hoy en día. Aunque al mismo »
DNS brute force: Buscando servicios por subdominios
Una de las fases mas importantes en un test de penetración es la búsqueda de información acerca de tu objetivo, y usualmente los nombres de dominio »
Habilitar Servicios Permanentemente en Kali Linux
Uno de los problemas que veo constantemente es que los servicios en Kali Linux, tales como apache2, postgresql, etc., no son habilitados por defecto al iniciar »
Docker de Kali Linux: Metasploit en 5 minutos.
Una demostración rapida de como desplegar un servidor con Docker y Kali Linux para comprometer una red rapidamente con Metasploit. Requisitos: Docker Cerebro Comandos: docker pull »