Este sistema operativo esta diseñado para ser vulnerado para pruebas de penetración y mejorar tus técnicas.De hecho tiene muchos servicios con versiones antiguas, ademas de contraseñas muy débiles.Es un sistema operativo que aconsejo que tengáis a mano para hacer vuestras pruebas. Para descargarlo podéis hacerlo desde el siguiente enlace: Descargar Metasploitable Así que para utilizarlo lo único […]
Descargar Metasploitable para pruebas Leer más »
Cuando tienes que hacer una auditoria de seguridad a una empresa, uno de los primeros pasos a realizar es la recolección de información. Lo primero que deberíamos revisar es la propia pagina web de la compañía y ver que información valiosa podemos obtener. Por eso es buena idea sacar un listado de los correos que
Extraer correos de una web Leer más »
Si alguna vez has utilizado Kali Linux, sabrás que tiene muchísimas herramientas para hacer casi de todo. También puedes instalarla en cualquier sistema operativo Linux, que en este caso te indicare como instalarlo en Ubuntu/Debian Tranquilo no lo voy a explicar todas en esta entrada. La herramienta que es muy sencilla de usar, se llama Net
Analiza la red con Netdiscover Leer más »
Si tienes una pagina web no es solo optimizar y SEO, también es seguridad.Por eso os recomiendo una herramienta muy buena para sacar vulnerabilidades a tu WordPress y adelantarte a los malos. WP SCAN Es una herramienta que se usa para ver las vulnerabilidades de los WordPress y esta disponible para Linux y como Plugin
Busca vulnerabilidades en WordPress Leer más »
Cuando quieres analizar las vulnerabilidades de un servidor web, puedes hacerlo con muchísimas herramientas y te recomiendo que no te quedes solo con una… ya que los falsos positivos existen. Hoy traigo la herramienta muy conocida llamada Nikto que la gran mayoría de vosotros seguro que conocéis. ¿Que es Nikto? Nikto es un escáner de vulnerabilidad
Escanea servidores web con Nikto Leer más »
Os voy a explicar como comprobar si tu servidor Linux ha sido hackeado por unos maleantes y se han puesto a minar un par de Bitcoins. Lo primero y lo mas lógico que puedes hacer en el sistema, que es comprobar quien hay conectado al servidor con el comando who. Ahora veremos que terminales tienen
Comprueba si tu servidor Linux ha sido hackeado Leer más »
Cuando estas jugando a reventar maquinas virtuales con Kali Linux llega el momento que necesitas descifrar contraseñas… En el mundo de la seguridad, hay muchas muchas herramientas pero hoy os voy a explicar la mas conocida llamada John The Ripper. Para descargar la herramienta de John The ripper lo podemos hacer desde el siguiente enlace: John
Cracking Password con John the Ripper Leer más »
Todo administrador de sistemas, ha sufrido algún ataque de fuerza bruta en sus servidores, pero todo depende de lo bien que montes tus sistemas. Lo suyo es que apliques buenas medidas de seguridad, filtrando IP a traves de Firewall a nivel de servidor. Si lo tienes en AWS o Azure, seria lo suyo que aplicaras
Protégete de ataques de fuerza bruta Leer más »
Gobuster es un escáner de directorios para servidores web, que utiliza la fuerza bruta de directorios tradicionales como DirBuster y DIRB. VentajasLa velocidad haciendo escáner sobre directorios. DesventajasEl escaneado de directorios que realiza no es recursivo, por lo cual deberás utilizar otra herramienta para hacer un análisis mas profundo. Instalación de la herramienta Gobuster Utilización
Escanear paginas web y sus directorios con Gobuster Leer más »
En este pequeño tutorial os explico como utilizar el nmap en Metasploit. Debemos ejecutar el comando db_nmap para que todos los resultados del escaneo se almacenen en la table de base de datos de Metasploit. Una vez detectadas las vulnerabilidades, con el comando vulns o host nos aparecerá la información volcada sobre el framework de
Comando nmap en Metasploit Leer más »