Si alguna vez has utilizado Kali Linux, sabrás que tiene muchísimas herramientas para hacer casi de todo. También puedes instalarla en cualquier sistema operativo Linux, que en este caso te indicare como instalarlo en Ubuntu/Debian Tranquilo no lo voy a explicar todas en esta entrada. La herramienta que es muy sencilla de usar, se llama Net […]
Analiza la red con Netdiscover Leer más »
Si tienes una pagina web no es solo optimizar y SEO, también es seguridad.Por eso os recomiendo una herramienta muy buena para sacar vulnerabilidades a tu WordPress y adelantarte a los malos. WP SCAN Es una herramienta que se usa para ver las vulnerabilidades de los WordPress y esta disponible para Linux y como Plugin
Busca vulnerabilidades en WordPress Leer más »
Cuando quieres analizar las vulnerabilidades de un servidor web, puedes hacerlo con muchísimas herramientas y te recomiendo que no te quedes solo con una… ya que los falsos positivos existen. Hoy traigo la herramienta muy conocida llamada Nikto que la gran mayoría de vosotros seguro que conocéis. ¿Que es Nikto? Nikto es un escáner de vulnerabilidad
Escanea servidores web con Nikto Leer más »
Os voy a explicar como comprobar si tu servidor Linux ha sido hackeado por unos maleantes y se han puesto a minar un par de Bitcoins. Lo primero y lo mas lógico que puedes hacer en el sistema, que es comprobar quien hay conectado al servidor con el comando who. Ahora veremos que terminales tienen
Comprueba si tu servidor Linux ha sido hackeado Leer más »
Cuando estas jugando a reventar maquinas virtuales con Kali Linux llega el momento que necesitas descifrar contraseñas… En el mundo de la seguridad, hay muchas muchas herramientas pero hoy os voy a explicar la mas conocida llamada John The Ripper. Para descargar la herramienta de John The ripper lo podemos hacer desde el siguiente enlace: John
Cracking Password con John the Ripper Leer más »
Todo administrador de sistemas, ha sufrido algún ataque de fuerza bruta en sus servidores, pero todo depende de lo bien que montes tus sistemas. Lo suyo es que apliques buenas medidas de seguridad, filtrando IP a traves de Firewall a nivel de servidor. Si lo tienes en AWS o Azure, seria lo suyo que aplicaras
Protégete de ataques de fuerza bruta Leer más »
Gobuster es un escáner de directorios para servidores web, que utiliza la fuerza bruta de directorios tradicionales como DirBuster y DIRB. VentajasLa velocidad haciendo escáner sobre directorios. DesventajasEl escaneado de directorios que realiza no es recursivo, por lo cual deberás utilizar otra herramienta para hacer un análisis mas profundo. Instalación de la herramienta Gobuster Utilización
Escanear paginas web y sus directorios con Gobuster Leer más »
En este pequeño tutorial os explico como utilizar el nmap en Metasploit. Debemos ejecutar el comando db_nmap para que todos los resultados del escaneo se almacenen en la table de base de datos de Metasploit. Una vez detectadas las vulnerabilidades, con el comando vulns o host nos aparecerá la información volcada sobre el framework de
Comando nmap en Metasploit Leer más »
Ha llegado la hora de actualizar esta web con un poco de hacking ético y que mejor manera que con la herramienta Metasploit. Voy a explicarlo de una manera sencilla como todo lo que esta escrito en este blog ;). No me hago responsable del uso que se le de a estas herramientas ya que
Como utilizar Metasploit con Kali Linux Leer más »
¡Buenas a todos! os traigo una herramienta que me resulta muy útil para formatear equipos o para recuperar las contraseñas de los correos que tenemos configurados en varios gestores de correo (Outlook, Thunderbird, Gmail Desktop) NOTA: No puedo añadir imagenes realizadas desde mi equipo, por cuestión de seguridad. ¿En que gestores de correo podemos usarlo?
Extrae las contraseñas de outlook Leer más »