Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta pentester. Mostrar todas las entradas
Mostrando entradas con la etiqueta pentester. Mostrar todas las entradas

PostHeaderIcon OFFAT: OFFensive API Tester OWASP

sábado, 11 de enero de 2025 | Publicado por el-brujo | Editar entrada

OWASP OFFAT (OFFensive Api Tester) se creó para probar automáticamente una API en busca de vulnerabilidades comunes. Las pruebas se pueden generar a partir del archivo JSON de especificación de OpenAPI.




 

Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Descontinuado proyecto PowerShell Empire Framework

martes, 20 de agosto de 2019 | Publicado por el-brujo | Editar entrada

Empire es un framework post-explotación. Es un agente de PowerShell puro, centrado únicamente en Python con comunicaciones criptográficas seguras con el complemento de una arquitectura flexible cuyo principal objetivo es la ejecución de payloads de Powershell en máquinas Windows.. Empire tiene los medios para ejecutar agentes de PowerShell sin el requisito de PowerShell.exe. Puede emplear rápidamente módulos post-explotables, que cubren una amplia gama que va desde keyloggers hasta mimikatz, etc.




Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Disponible Kali Linux Edición 2017.1

jueves, 27 de abril de 2017 | Publicado por el-brujo | Editar entrada

La popular distribución orientada a auditorías de seguridad Kali Linux 2017.1 ya está disponible. Esta es la primera versión del año 2017, e incorpora características muy interesantes, tanto para la realización de auditorías inalámbricas, para crackear contraseñas de manera local y también de manera remota usando Azure y AWS. Ya podemos descargar una nueva ISO de Kali Linux, una distro rolling release basada en Debian (testing principalmente) y con escritorio GNOME, enfocada al mundo de la seguridad informática.



Leer más »

Etiquetas: , , , , , , , , | 1 comentarios

PostHeaderIcon PenQ: navegador basado en Mozilla Firefox para realizar test de penetración

sábado, 23 de abril de 2016 | Publicado por el-brujo | Editar entrada

PenQ es un navegador para Linux ideal para realizar test de penetración, construido sobre la base del navegador Mozilla Firefox. Viene pre-configurado con herramientas de seguridad para: rastreo, búsquedas avanzadas, fingerprinting, navegación anónima, escaneo de servidor web, fuzzing y generación de informes. PenQ no es sólo una mezcla de complementos para el navegador Mozilla Firefox viene pre-configurado con algunas herramientas muy potentes de código abierto en Java/Python y línea de comandos. 

Leer más »

Etiquetas: , , , , , , , , , , , | 0 comentarios

PostHeaderIcon BackBox Linux 4.4 para realizar Pentesting

domingo, 18 de octubre de 2015 | Publicado por el-brujo | Editar entrada

BackBox Linux es una distro destinada a la seguridad y a realizar test de penetración para garantizar la seguridad de nuestros equipos(aunque haya algunos que lo usen para el mal). Ésta distribución está basada en Ubuntu 12.04.3 LTS y trae bastantes actualizaciones ésta vez.



Leer más »

Etiquetas: , , , , , , , , | 0 comentarios

PostHeaderIcon Ya disponible para descargar Kali Linux 2.0 alias "Kali Sana"

miércoles, 12 de agosto de 2015 | Publicado por el-brujo | Editar entrada

Mientras el mundo hacker todavía se está recuperando de eventos como la Black Hat y la DEF CON, nos llega la esperada Kali Linux 2.0, la distro GNU/Linux más popular de las dedicadas al análisis forense y la seguridad informática.




Leer más »

Etiquetas: , , , , , | 3 comentarios

PostHeaderIcon Evadir el Anti-Virus con Shellter 4.0 en Kali Linux

lunes, 13 de julio de 2015 | Publicado por el-brujo | Editar entrada

¿Tienes problemas para conseguir una shell de Meterpreter por culpa del molesto Antivirus? Echa un vistazo a el nuevo programa de ofuscación shell Shellter 4.0. La última versión de Shellter para pentesters fue revelado en B-Sides de Lisboa a principios de este mes. Actualizaciones incluyen el aumento de la ofuscación a través de un codificador y decodificador de encargo polimórfico. También esta versión ahorra unos pasos mediante la inclusión de las shells Meterpreter más comunes.



Leer más »

Etiquetas: , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Kali Linux 2.0 aka Kali Santa ya tiene fecha de salida

martes, 7 de julio de 2015 | Publicado por el-brujo | Editar entrada

El equipo de Kali Linux nos sorprende con una grata noticia, el 11 de agosto del presente año tendremos Kali 2.0 (Kali Sana!), el equipo para no dejarnos con las dudas han subido un vídeo con las transformaciones que ha sufrido este SO, desde BackTrack 1 pasando por el 2, 3, 4, 5, Kali 1.0 y llegando a Kali 2.0




Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Pentest Box: pentesting en línea de comandos para Windows

jueves, 4 de junio de 2015 | Publicado por el-brujo | Editar entrada

Pentest Box es una distribución sin necesidad de instalador que se puede ejecutar a través del símbolo del sistema (cmd) en sistemas operativos Windows y que sirve como realizar pentesting en sistemas Windows. Pentest Box se ha creado porque más del 50% de usuarios que usan una distribución para pentesting usa Windows, y de esta manera ya no será necesario el uso de máquinas virtuales.







Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Parrot Security OS; Kali Linux a la italiana

miércoles, 15 de abril de 2015 | Publicado por el-brujo | Editar entrada

Parrot Security OS es una distribución basada en Debian GNU/Linux de origen italiano especializada en la seguridad informática y orientada por tanto a realizar labores de pentesting, informática forense, hacer ingeniería inversa, navegar de forma anónima.



Leer más »

Etiquetas: , , , , , , , , | 2 comentarios

PostHeaderIcon Saltarse el inicio de sesión en Windows y OSX con Kali Linux NetHunter y Kon-boot

miércoles, 25 de marzo de 2015 | Publicado por el-brujo | Editar entrada

La plataforma Kali Linux Nethunter tiene muchas características ocultas que todavía no han salido a la luz. Una de ellas es la aplicación DriveDroid , que permite arrancar mediante una imagen ISO, un aplicación como Kon-Boot, la cual permite acceder a Windows sin conocer la contraseña de usuario y sin sobrescribir la contraseñas antigua.




Leer más »

Etiquetas: , , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Disponible Kali Linux – versión 1.1.0

lunes, 9 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Después de casi dos años de desarrollo público (y un año detrás de las escenas), anuncian el primer lanzamiento de Kali Linux - versión 1.1.0. Esta versión trae consigo una combinación de soporte de hardware sin precedentes, así como una estabilidad sólida como una roca.



Leer más »

Etiquetas: , , , , , , , , , , | 4 comentarios

PostHeaderIcon Disponible Wifislax-4.10.1 (Versión de mantenimiento)

viernes, 23 de enero de 2015 | Publicado por el-brujo | Editar entrada

Una revisión de Wifislax 4.10, la primera del 2015. Esta versión viene a corregir un problema con equipos concretos que se congelaban al intentar usar el modo monitor con el chipset rt3070 . Se ha aprovechado para actualizar y reconfigurar el kernel. También se ha estado actualizado el sistema durante estas semanas.





Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Exploit Pack el framework Metasploit open source

martes, 13 de enero de 2015 | Publicado por el-brujo | Editar entrada

"Point, click, Root" es el lema de un nuevo framework escrito en Pyhton de código libre, presentado en la Black Hat 2014. Exploit Pack es la herramienta de seguridad open source al estilo de Metasploit o Armitage.




Leer más »

Etiquetas: , , , , , , , , , , | 1 comentarios

PostHeaderIcon Ataques XSS avanzados y ejemplos de explotación

lunes, 12 de enero de 2015 | Publicado por el-brujo | Editar entrada

Un artículo de gr2dest.org dónde se habla de los ataques XSS más allá de los tipos reflejado y persistente. Se intenta aportar una visión más amplia sobre las posibilidades dentro de este tipo de ataques así como las condiciones para que éstos se produzcan. También se explora y el funcionamiento de la herramienta XSSer para el lanzamiento de ataques de este tipo.




Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon SPARTA Python Gui para hydra y nmap

| Publicado por el-brujo | Editar entrada

SPARTA  es una herramienta escrita Python de reciente aparición que simplifica las pruebas de penetración de infraestructura de red,  ayudando a realizar pruebas de pentesting en la fase de exploración y enumeración.






Leer más »

Etiquetas: , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Pentoo: una distribución dirigida a la seguridad informática basada en Gentoo

miércoles, 7 de enero de 2015 | Publicado por el-brujo | Editar entrada

Pentoo es una distribución GNU/Linux basada en Gentoo de origen Suizo dirigida a la seguridad informática con la que se pueden realizar pruebas de pentesting y análisis de seguridad de sistemas en modo Live CD y  Live USB





Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Tutorial - Manual SQLmap: ataques SQLi - Inyección SQL

miércoles, 18 de junio de 2014 | Publicado por el-brujo | Editar entrada

SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar peticiones a los parámetros de una URL que se le indiquen, ya sea mediante una petición GET, POST, en las cookies, etc. Es capaz de explotar todo tipo de SQLi como union-base, time-base-blind, base-blind-injection, heavy-queries, etc.



Leer más »

Etiquetas: , , , , , , , , , , , | 2 comentarios

PostHeaderIcon XSSF - Cross Site Scripting Framework

viernes, 13 de junio de 2014 | Publicado por el-brujo | Editar entrada

El Cross-Site Scripting Framework (XSSF) es una herramienta de seguridad diseñada para convertir la tarea de encontrar una vulnerabilidad XSS de un manera mucho más sencilla. El proyecto tiene por objetivo demostrar los peligros reales de las vulnerabilidades XSS y divulgarizar su explotación.



Leer más »

Etiquetas: , , , , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Listado completo de herramientas en Kali Linux

jueves, 23 de enero de 2014 | Publicado por el-brujo | Editar entrada

En términos de  seguridad informática, Backtrack ha sido una de las distribuciones de Linux que más se han utilizado para realizar tareas de pentesting y auditorías de seguridad. Offensive Security, quién también desarrolló Backtrack Linux, lanzó una nueva distribución llamada “Kali Linux” que promete ser la más "avanzada, robusta y estable" distribución de seguridad basada en  Debian GNU/Linux.



Leer más »

Etiquetas: , , , , , , , , , , , , , , , | 6 comentarios