Category Archives: pentest

Posted on 03/07/2019 by b1nary0

Como escribir informes de incidentes de seguridad

En esta vida hay cosas que nunca nos apetece hacer: bajar la basura, hacer dieta, una colonoscopia un lunes en ayunas… En el mundo TIC esos “no apetece” son a veces ligeramente diferentes. Sería realmente curioso saber los resultados de … Read the rest of this entry →

Share
Filed in aprendizaje, datos, empresas, forense, info, pentest, seguridad | Comment Now
Posted on 27/02/2019 by b1nary0

Está disponible la versión 2019.1 de Kali Linux

En el día de ayer, Offensive Security lanzó una nueva versión de Kali Linux. Hablamos de la 2019.1, correspondiente a febrero de 2019. ¿Qué trae de nuevo esta actualización?

Share
Filed in info, linux, OS, pentest, seguridad, tools, updates | Comment Now
Posted on 01/04/2018 by b1nary0

15 herramientas esenciales de seguridad de código abierto

1. Nmap: mapea tu red y tus puertos con la herramienta de escaneo de puertos número uno. Nmap ahora cuenta con poderosos scripts de NSE que pueden detectar vulnerabilidades, configuraciones erróneas e información relacionada con la seguridad en torno a … Read the rest of this entry →

Share
Filed in forense, pentest, seguridad, tools | Comment Now
Posted on 17/11/2017 by b1nary0

CapTipper: analizador de tráfico HTTP dañino

CapTipper es una herramienta en Python para analizar, explorar y simular el tráfico malicioso HTTP. CapTipper configura un servidor web que actúa exactamente como el servidor del archivo PCAP, y contiene herramientas internas, con una poderosa consola interactiva, para el análisis … Read the rest of this entry →

Share
Filed in codigos, forense, pentest, tools, trafico | Comment Now
Posted on 31/08/2017 by b1nary0

Lynis: auditoría de seguridad para realizar hardening de nuestro sistema Linux

A la hora de establecer un plan de mejora de seguridad de nuestro sistema, necesitaremos conocer en primer lugar nuestra situación de partida. Para ello necesitaremos herramientas que nos permitan realizar una auditoría. Lynis viene al rescate con soporte para … Read the rest of this entry →

Share
Filed in hardening, linux, pentest, scanners, seguridad, test | Comment Now
Posted on 12/10/2016 by b1nary0

Test de conocimientos informáticos sobre phishing y malware

La empresa Kaspersky Lab ha publicado un test de conocimientos cibernéticos que, sencillamente, nos ayuda a conocer si nos pueden estafar online o tenemos los conocimientos suficientes para evitar virus y otras amenazas de Internet. Es un cuestionario que reúne … Read the rest of this entry →

Share
Filed in aprendizaje, concienciar, info, ing. social, internet, malware, pentest, phishing, redes sociales, seguridad, test | Comment Now
Posted on 06/09/2016 by b1nary0

OSForensics: volcar memoria RAM en Windows

Cuando se procede a la recolección de evidencias se hace necesario conocer y seguir una serie de buenas prácticas. Para ello, se dispone de una guía, muy cortita pero muy importante. Se trata de la RFC 3227, que lleva por … Read the rest of this entry →

Share
Filed in empresas, forense, glosario, hardening, pentest, seguridad, tools | Comment Now
Posted on 02/09/2016 by b1nary0

Disponible Kali Linux 2016.2

En las últimas horas los desarrolladores de Kali Linux nos han traído varias sorpresas, sobre todo para quienes nos interesamos por estas distribuciones. No sólo se ha lanzado una imagen de instalación actualizada que se ha denominado Kali Linux 2016.2 … Read the rest of this entry →

Share
Filed in info, linux, OS, pentest, tools, updates | Comment Now
Posted on 22/08/2016 by b1nary0

57 herramientas de análisis y seguridad web

En Techbeacon crearon una lista de 57 herramientas de código abierto dedicadas a análisis de aplicaciones web. Algunos de estos proyectos son muy activos y se actualizan con frecuencia con nuevas capacidades, algunas “gratis” o “ediciones de la comunidad” y … Read the rest of this entry →

Share
Filed in empresas, forense, hardening, pentest, seguridad, tools | Comment Now
Posted on 09/08/2016 by b1nary0

Herramienta automatizada para Footprinting de dominio Web

Footprinting es una técnica de recopilación de información sobre los sistemas informáticos y las entidades a las que pertenecen, son tareas que se realizan antes de hacer un ataque real. Esto se hace mediante el empleo de diversas técnicas como: … Read the rest of this entry →

Share
Filed in empresas, footprinting, hardening, pentest, seguridad, servicios web, tools, webs | Comment Now