Category Archives: pentest

Posted on 01/04/2018 by b1nary0

15 herramientas esenciales de seguridad de código abierto

1. Nmap: mapea tu red y tus puertos con la herramienta de escaneo de puertos número uno. Nmap ahora cuenta con poderosos scripts de NSE que pueden detectar vulnerabilidades, configuraciones erróneas e información relacionada con la seguridad en torno a … Read the rest of this entry →

Share
Filed in forense, pentest, seguridad, tools | Comment Now
Posted on 17/11/2017 by b1nary0

CapTipper: analizador de tráfico HTTP dañino

CapTipper es una herramienta en Python para analizar, explorar y simular el tráfico malicioso HTTP. CapTipper configura un servidor web que actúa exactamente como el servidor del archivo PCAP, y contiene herramientas internas, con una poderosa consola interactiva, para el análisis … Read the rest of this entry →

Share
Filed in codigos, forense, pentest, tools, trafico | Comment Now
Posted on 31/08/2017 by b1nary0

Lynis: auditoría de seguridad para realizar hardening de nuestro sistema Linux

A la hora de establecer un plan de mejora de seguridad de nuestro sistema, necesitaremos conocer en primer lugar nuestra situación de partida. Para ello necesitaremos herramientas que nos permitan realizar una auditoría. Lynis viene al rescate con soporte para … Read the rest of this entry →

Share
Filed in hardening, linux, pentest, scanners, seguridad, test | Comment Now
Posted on 12/10/2016 by b1nary0

Test de conocimientos informáticos sobre phishing y malware

La empresa Kaspersky Lab ha publicado un test de conocimientos cibernéticos que, sencillamente, nos ayuda a conocer si nos pueden estafar online o tenemos los conocimientos suficientes para evitar virus y otras amenazas de Internet. Es un cuestionario que reúne … Read the rest of this entry →

Share
Filed in aprendizaje, concienciar, info, ing. social, internet, malware, pentest, phishing, redes sociales, seguridad, test | Comment Now
Posted on 06/09/2016 by b1nary0

OSForensics: volcar memoria RAM en Windows

Cuando se procede a la recolección de evidencias se hace necesario conocer y seguir una serie de buenas prácticas. Para ello, se dispone de una guía, muy cortita pero muy importante. Se trata de la RFC 3227, que lleva por … Read the rest of this entry →

Share
Filed in empresas, forense, glosario, hardening, pentest, seguridad, tools | Comment Now
Posted on 02/09/2016 by b1nary0

Disponible Kali Linux 2016.2

En las últimas horas los desarrolladores de Kali Linux nos han traído varias sorpresas, sobre todo para quienes nos interesamos por estas distribuciones. No sólo se ha lanzado una imagen de instalación actualizada que se ha denominado Kali Linux 2016.2 … Read the rest of this entry →

Share
Filed in info, linux, OS, pentest, tools, updates | Comment Now
Posted on 22/08/2016 by b1nary0

57 herramientas de análisis y seguridad web

En Techbeacon crearon una lista de 57 herramientas de código abierto dedicadas a análisis de aplicaciones web. Algunos de estos proyectos son muy activos y se actualizan con frecuencia con nuevas capacidades, algunas “gratis” o “ediciones de la comunidad” y … Read the rest of this entry →

Share
Filed in empresas, forense, hardening, pentest, seguridad, tools | Comment Now
Posted on 09/08/2016 by b1nary0

Herramienta automatizada para Footprinting de dominio Web

Footprinting es una técnica de recopilación de información sobre los sistemas informáticos y las entidades a las que pertenecen, son tareas que se realizan antes de hacer un ataque real. Esto se hace mediante el empleo de diversas técnicas como: … Read the rest of this entry →

Share
Filed in empresas, footprinting, hardening, pentest, seguridad, servicios web, tools, webs | Comment Now
Posted on 15/05/2014 by b1nary0

Spiderfoot: Herramienta open source para footprinting

Hoy os presentamos una herramienta que nos facilitará la tarea de Footprinting para nuestras fases iniciales de test de intrusión o análisis de visibilidad (o simplemente, para nuestros juegos) Lo primero de todo, expliquemos brevemente en qué consiste el Footprinting. Footprinting se determina al conjunto de … Read the rest of this entry →

Share
Filed in empresas, footprinting, hardening, manuales, pentest, scanners, seguridad, servicios web, tools | Comment Now
Posted on 13/05/2014 by b1nary0

Escaneo de vulnerabilidades con Skipfish

Skipfish es una herramienta de reconocimiento activo para la seguridad de aplicaciones web. La cual prepara un mapa interactivo del sitio objetivo mediante la recuperación recursiva y pruebas basadas en diccionarios. El mapa resultante es luego anotada con la salida … Read the rest of this entry →

Share
Filed in empresas, hardening, pentest, scanners, seguridad, servicios web, tools, webs | Comment Now