Entradas

Mostrando entradas de julio 28, 2019

Ehtools Framework: Herramientas Pentesting para Wi-Fi

Imagen
Ehtools Framework (Entynet Hacker Tools) es un conjunto de herramientas de penetración para redes WiFi desarrollado por entynetproject. Se puede usar para todo, desde instalar nuevos complementos hasta hacer contacto WPA en segundos. Ademas, es fácil de instalar, configurar y usar. Como todas las tecnologías, el WiFi también tiene algunos problemas de seguridad, especialmente para las redes publicas WiFi. Cualquier intruso puede atacar nuestros dispositivos accediendo a nuestras redes WiFi (puedes hacer una prueba con Wifiphisher). Entonces, debemos analizar nuestra red inalambrica de vez en cuando para evitar ataques de hackers. Existen muchas herramientas para hacer pruebas de penetración de WiFi, pero la herramienta que discutiremos aquí es un poco diferente a las demás. Sobre Ehtools ¿Que es lo que hace que el marco de trabajo de Ehtools sea diferente de otros? Cuando hacemos pruebas de penetración WiFi, tendemos a usar diferentes herramientas para diferentes tareas.
1 comentario
Leer más

Prevención ante ataques phishing – Parte 1

Imagen
En este artículo vamos a destapar un ataque phishing real que se encuentra actualmente circulando suplantando la identidad de PayPal . Para ello, vamos a analizar el propio correo y sus cabeceras con el fin de obtener información objetiva y concisa que nos ayude a identificar este tipo de ataques. En primer lugar, vamos a ver el contenido del correo para ponernos en situación. Correo recibido identificado como phishing Lo que más llama la atención a simple vista es que tenemos un archivo adjunto en el correo. Sin embargo, por ahora vamos a dejarlo a un lado y continuaremos con la lectura del correo. En resumen, podemos ver que informan al usuario que su cuenta de PayPal ha sido limitada debido a actividades inusuales. A parte de ello, indican la supuesta hora y fecha en la que se han producido, e indican textualmente que se debe abrir el documento adjunto para recuperar la cuenta . Y la pregunta que podría hacerse el usuario es, ¿Por qué no indicar las instrucciones a se
Publicar un comentario
Leer más

Navegar por la darknet de forma segura

Imagen
En el artículo de hoy vamos a hablar sobre las diferentes formas de acceso a la información según esté indexada, ya que existe información no indexable por los navegadores que se encuentra oculta en la darknet, red que veremos cómo funciona y de qué forma realiza conexiones de forma segura. En primer lugar, es necesario realizar una clasificación clara de las webs según estén indexadas o no hacia el usuario: Surface Web Deep Web Darknet https://miro.medium.com/max/1050/1*rfhATz4IRWp89ZreQ6-ECQ.jpeg Surface Web La Surface Web es la parte del contenido de Internet que los buscadores como Google, Mozilla, Edge, etc, pueden indexar y mostrar al usuario cuando éste realiza una petición de un contenido determinado. Otra forma de verlo, sería pensar que esta parte de la red equivaldría a la “parte pública” de Internet donde cualquier usuario desde cualquier punto del planeta tiene acceso libre y gratuito. A día de hoy, existe un mínimo de 5,39 billones de sitios
Publicar un comentario
Leer más

Como nos gustas, Libros totalmente gratis aprovechalos demos Gracias a ERIC LIGMAN

Imagen
Es la época del año otra vez, y hoy estoy lanzando mi extravagancia GRATUITA anual de MICROSOFT EBOOK GIVEAWAY . ¡Y esta vez, estoy publicando MÁS EBOOKS GRATUITOS en esta publicación de lo que nunca he tenido en ninguno de mis regalos anteriores! En base a esto, notará algo diferente en la publicación de este año ... En años anteriores, incluí imágenes de las portadas de libros electrónicos junto a cada elemento; sin embargo, también obtendría comentarios de la gente sobre la cantidad de tiempo para cargar todas las imágenes. Entonces, este año decidí simplificar la lista para que sea más fácil acceder a los libros electrónicos que desea. Ahora encontrará una lista simple, organizada por categoría, con los enlaces de descarga en la columna Formato para que pueda elegir qué formato desea descargar. Si ha sido un seguidor mío en el pasado, sabe que hace varios años probé un concepto simple: intentemos regalar un montón de libros electrónicos gratuitos, guías de referencia, gu
Publicar un comentario
Leer más

Entradas populares de este blog

pfSense pfBlockerNG: la lista definitiva de listas de bloqueo de IP y DNSBL para firewall y puerta de enlace de seguridad de Internet en el hogar

Imagen
pfSense Dashboard  El increíble pfSense Community Edition es el primero de mi firewall y gateway de seguridad de Internet en casa de tres capas. Tengo una configuración de doble WAN con suscripciones tanto a Verizon FiOS como a Comcast Xfinity, con el lado de LAN alimentando un Sophos UTM 9 que está más protegido por ClearOS.  Ejecuto pfSense en una máquina virtual. Sin embargo, hay excelentes enrutadores de firewall dedicados con pfSense preinstalado que puede conectar simplemente entre su WAN y su LAN, como esta (incluye mi enlace de afiliado de Amazon): Soy un gran fanático de las listas de bloqueo y, a lo largo de los años, he establecido un conjunto funcional de listas de bloqueo de IP y DNSBL utilizadas con el maravilloso paquete pfBlockerNG en mi instalación del servidor de seguridad de enrutador de código abierto de la comunidad pfSense. He deshabilitado completamente IPv6; todas las siguientes listas de bloqueo son para IPv4 y para DNSBL, nombres de dominio.
Leer más

¿Qué tipo de hosting le conviene más a cada empresa?

Imagen
A continuación, te dejamos información vital que te puede servir al momento de escoger el hosting que mejor se adapte a tu empresa. Una buena parte del alcance de un negocio depende del posicionamiento de su sitio web en los buscadores de Internet, específicamente ¡Google!; actualmente, vivimos en una era en la que todos estamos conectados a la red, esto significa que la empresa que no se encuentre con facilidad, virtualmente no existe para aquellos clientes o socios potenciales que estén buscando sus productos o servicios. Por esta razón, es prioritario e imprescindible para el equipo empresarial, contar con el  hosting  más adecuado para sus necesidades comerciales; éste, garantizará el funcionamiento óptimo del sitio y de sus distintas aplicaciones cuando sus prospectos decidan realizar la búsqueda. Escoger un buen plan de hosting es prioritario para garantizar un óptimo funcionamiento del sitio web, según las necesidades comerciales de cada empresa Para sabe
Leer más

Una Botnet desde tu casa

Imagen
No hace mucho hice un pequeño aporte a la comunidad enseñando mi mini-proyecto para la creación de una botnet: " https://underc0de.org/foro/hacking/winp-una-botnet-desde-tu-casa!/ ", pocos usuarios pero con palabras que debo escuchar, requerían de documentación o algún tutorial acerca de esto, así que les traigo "Tutorial de Winp". Antes de seguir debemos saber ... ¿Que es una botnet? Una pequeña definición según wikipedia: "Botnet es un término que hace referencia a un conjunto o red de robots informáticos o bots, que se ejecutan de manera autónoma y automática.​ El artífice de la botnet puede controlar todos los ordenadores/servidores infectados de forma remota." ¿Que es Winp? Winp, es un proyecto de código abierto para la interacción múltiple de varias terminales remotas o... básicamente un script para la creación de una botnet. Características * - Cifrado híbrido (AES256 y RSA) * - Múltiples conexiones * - Uso de un
Leer más