ptf The PenTesters Framework (PTF): Instalar y mantener herramientas de Pentesting Como instalar y mantener actualizadas aplicaciones que regularmente usamos para pentesting con The PenTesters Framework (PTF).
howto Como instalar Metasploit en Unix/Linux Si ya tienes Kali Linux en tu maquina entonces no tienes nada que hacer porque Metasploit ya viene instalado por defecto y esta a un msfdb init a tu alcance. Sin embargo si
nmap Como compilar e instalar Nmap desde su código fuente Sabemos que es fácil instalar Nmap desde apt install nmap o yum install nmap o cualquiera sea tu gestor de paquetes lo mas seguro es que tenga Nmap. Pero compilar e instalar Nmap
powershell Empire: Pentesting con Powershell y evasión de IPS — Pt. 01 Empire es una plataforma de post-explotación que nos asistirá a la hora de ingresar en un sistema y buscar elevar nuestra presencia ya sea en la maquina host como movimientos laterales sobre la red y para cometer explotacion, post explotacion, recon e incluso BypassUAC.
metasploit Veil-Evasion: Como crear payloads indetectables Una de las cosas mas discutidas es como crear un payload indetectable a los AV's o como hacer un ejecutable con un backdoor sin que suene una alarma? Hay muchos metodos para hacer
tip Tip: Conectarse a una red por la terminal con NMCLI Nmcli (Network Manager Command Line Interface) es una interfaz de terminal que tenemos a disposición para conectarnos o desconectarnos sin necesidad de una interfaz gráfica, así como para hacer scripts o conectarnos a
osint OSINT Framework: Plataforma de Reconocimiento Si tuviera ocho horas para cortar un árbol, pasaría las primeras seis afilando el hacha. — Abraham Lincoln. La obtención de inteligencia a través de la metodología OSINT (Open Source Inteligence) el primer paso
wordlist Seclists: Listas de palabras para pentesting Seclists es un repositorio con listas de palabras que sirven de ayuda en un análisis de seguridad al probar nombres de usuarios, contraseñas, fuzzing, subdominios, regex, etc. El proyecto es mantenido por Daniel
powershell Powershell Cheat Sheet Hace poco encontré una hoja de bolsillo bastante útil a la hora de conducir tests de penetración o entrar en un Domain Controller. Compilado por el instituto SANS[1], esta hoja nos enseña:
deletion Scrub: Borrar archivos de manera segura en Linux En una entrada pasada miramos como encriptar archivos en linux de manera segura con OpenSSL,[1] para lo cual es útil si queremos proteger información. Pero una vez que esa información ya no
masscan Masscan Web UI: Plataforma Web Para Masscan Hace poco estaba jugando con la excelente herramienta de masscan, la cual sirve para hacer escaneos en masa de rangos de direcciones IP. De tal modo que si tienes la velocidad de internet
encriptacion Encriptar archivos con OpenSSL OpenSSL es una herramienta extremadamente flexible que nos permite encriptar o cifrar (conste que hay una diferencia) con mucha facilidad. Vamos a encriptar un archivo en el estandar AES 256 CBC, el cual
vuln Máquinas virtuales y Apps para Pentesting Buscar un lugar donde podemos hacer nuestras pruebas sin dificultades se nos dificulta un poco, por eso aquí les dejo varios recursos con los cuales pueden configurar entornos virtuales: Nota: No vinculare los
dns Universidad UdeM: Vulnerable a ataque AXFR Sinceramente me quede boquiabierto al ver esto, ya que es una de las vulnerabilidades mas tontas que se puede cometer hoy en día. Aunque al mismo tiempo no me sorprendió tanto al ver
dns DNS brute force: Buscando servicios por subdominios Una de las fases mas importantes en un test de penetración es la búsqueda de información acerca de tu objetivo, y usualmente los nombres de dominio guardan muchos servicios independientes que se conectan
kali Habilitar Servicios Permanentemente en Kali Linux Uno de los problemas que veo constantemente es que los servicios en Kali Linux, tales como apache2, postgresql, etc., no son habilitados por defecto al iniciar la maquina, y tampoco persisten en reinicios.
metasploit Docker de Kali Linux: Metasploit en 5 minutos. Una demostración rapida de como desplegar un servidor con Docker y Kali Linux para comprometer una red rapidamente con Metasploit. Requisitos: Docker Cerebro Comandos: docker pull kalilinux/kali-linux-docker docker run -t -i kalilinux/