Category Archives: pentest

La mejor defensa es un buen ataque

La utilización de red teaming ético basado en la threat intelligence (TIBER) para simular a su adversario. La cyber threat intelligence (inteligencia de ciberamenzas) es información procesada sobre la intención, la oportunidad y la capacidad que poseen los actores maliciosos. … Read the rest of this entry

Share
Filed in aprendizaje, ciberseguridad, empresas, forense, hardening, pentest, seguridad | Comment Now

Kali Linux 2020.2 – Características principales

Como sabemos existen muchas distribuciones de Linux. Algunas cuentan con características que están orientadas en la seguridad, privacidad y sirven para realizar pruebas. En este artículo hablamos del lanzamiento de Kali Linux 2020.2, que precisamente es una de esas distribuciones … Read the rest of this entry

Share
Filed in info, linux, OS, pentest, scanners, tools, updates | Comment Now

Como escribir informes de incidentes de seguridad

En esta vida hay cosas que nunca nos apetece hacer: bajar la basura, hacer dieta, una colonoscopia un lunes en ayunas… En el mundo TIC esos “no apetece” son a veces ligeramente diferentes. Sería realmente curioso saber los resultados de … Read the rest of this entry

Share
Filed in aprendizaje, datos, empresas, forense, info, pentest, seguridad | Comment Now

Está disponible la versión 2019.1 de Kali Linux

En el día de ayer, Offensive Security lanzó una nueva versión de Kali Linux. Hablamos de la 2019.1, correspondiente a febrero de 2019. ¿Qué trae de nuevo esta actualización?

Share
Filed in info, linux, OS, pentest, seguridad, tools, updates | Comment Now

15 herramientas esenciales de seguridad de código abierto

1. Nmap: mapea tu red y tus puertos con la herramienta de escaneo de puertos número uno. Nmap ahora cuenta con poderosos scripts de NSE que pueden detectar vulnerabilidades, configuraciones erróneas e información relacionada con la seguridad en torno a … Read the rest of this entry

Share
Filed in forense, pentest, seguridad, tools | Comment Now

CapTipper: analizador de tráfico HTTP dañino

CapTipper es una herramienta en Python para analizar, explorar y simular el tráfico malicioso HTTP. CapTipper configura un servidor web que actúa exactamente como el servidor del archivo PCAP, y contiene herramientas internas, con una poderosa consola interactiva, para el análisis … Read the rest of this entry

Share
Filed in codigos, forense, pentest, tools, trafico | Comment Now

Lynis: auditoría de seguridad para realizar hardening de nuestro sistema Linux

A la hora de establecer un plan de mejora de seguridad de nuestro sistema, necesitaremos conocer en primer lugar nuestra situación de partida. Para ello necesitaremos herramientas que nos permitan realizar una auditoría. Lynis viene al rescate con soporte para … Read the rest of this entry

Share
Filed in hardening, linux, pentest, scanners, seguridad, test | Comment Now

Test de conocimientos informáticos sobre phishing y malware

La empresa Kaspersky Lab ha publicado un test de conocimientos cibernéticos que, sencillamente, nos ayuda a conocer si nos pueden estafar online o tenemos los conocimientos suficientes para evitar virus y otras amenazas de Internet. Es un cuestionario que reúne … Read the rest of this entry

Share
Filed in aprendizaje, concienciar, info, ing. social, internet, malware, pentest, phishing, redes sociales, seguridad, test | Comment Now

OSForensics: volcar memoria RAM en Windows

Cuando se procede a la recolección de evidencias se hace necesario conocer y seguir una serie de buenas prácticas. Para ello, se dispone de una guía, muy cortita pero muy importante. Se trata de la RFC 3227, que lleva por … Read the rest of this entry

Share
Filed in empresas, forense, glosario, hardening, pentest, seguridad, tools | Comment Now

Disponible Kali Linux 2016.2

En las últimas horas los desarrolladores de Kali Linux nos han traído varias sorpresas, sobre todo para quienes nos interesamos por estas distribuciones. No sólo se ha lanzado una imagen de instalación actualizada que se ha denominado Kali Linux 2016.2 … Read the rest of this entry

Share
Filed in info, linux, OS, pentest, tools, updates | Comment Now