pentester Blog elhacker.NET

Mostrando entradas con la etiqueta pentester. Mostrar todas las entradas

Mostrando entradas con la etiqueta pentester. Mostrar todas las entradas

Las 20 mejores herramientas de Kali Linux para 2025

viernes, 21 de marzo de 2025 | Publicado por el-brujo | Editar entrada

Kali Linux sigue siendo la distribución de referencia para pentesters, hackers éticos y especialistas en seguridad informática en 2025. Con su enfoque en proporcionar herramientas avanzadas para análisis de vulnerabilidades y pruebas de penetración, esta distribución incluye una amplia gama de aplicaciones esenciales. A continuación, exploraremos las 20 herramientas más destacadas de Kali Linux para este año, detallando su funcionalidad y ejemplos prácticos de uso.

Etiquetas: kali , linux , pentester | 0 comentarios

La primera versión de Kali Linux de 2025

jueves, 20 de marzo de 2025 | Publicado por el-brujo | Editar entrada

Kali Linux es la distribución de Linux más conocida relacionada con la seguridad informática. Estamos acostumbrados a que lancen cuatro versiones nuevas cada año, una por trimestre, y ya está aquí la primera de 2025: Kali Linux 2025.1a. Te vamos a contar cuáles son sus principales novedades, así como el proceso de instalación, tanto si tienes ya una versión anterior, como si quieres probarlo por primera vez en tu sistema.

Etiquetas: kali , linux , pentester | 0 comentarios

OFFAT: OFFensive API Tester OWASP

sábado, 11 de enero de 2025 | Publicado por el-brujo | Editar entrada

OWASP OFFAT (OFFensive Api Tester) se creó para probar automáticamente una API en busca de vulnerabilidades comunes. Las pruebas se pueden generar a partir del archivo JSON de especificación de OpenAPI.

Etiquetas: api , hacking , owasp , pentester | 0 comentarios

Descontinuado proyecto PowerShell Empire Framework

martes, 20 de agosto de 2019 | Publicado por el-brujo | Editar entrada

Empire es un framework post-explotación. Es un agente de PowerShell puro, centrado únicamente en Python con comunicaciones criptográficas seguras con el complemento de una arquitectura flexible cuyo principal objetivo es la ejecución de payloads de Powershell en máquinas Windows.. Empire tiene los medios para ejecutar agentes de PowerShell sin el requisito de PowerShell.exe. Puede emplear rápidamente módulos post-explotables, que cubren una amplia gama que va desde keyloggers hasta mimikatz, etc.

Etiquetas: empire , framework , hacking , herramienta , pentest , pentester , tool | 0 comentarios

Disponible Kali Linux Edición 2017.1

jueves, 27 de abril de 2017 | Publicado por el-brujo | Editar entrada

La popular distribución orientada a auditorías de seguridad Kali Linux 2017.1 ya está disponible. Esta es la primera versión del año 2017, e incorpora características muy interesantes, tanto para la realización de auditorías inalámbricas, para crackear contraseñas de manera local y también de manera remota usando Azure y AWS. Ya podemos descargar una nueva ISO de Kali Linux, una distro rolling release basada en Debian (testing principalmente) y con escritorio GNOME, enfocada al mundo de la seguridad informática.

Etiquetas: distro , gnu/linux , hacking , kali , kali linux , pentest , pentester , pentesting , software | 1 comentarios

PenQ: navegador basado en Mozilla Firefox para realizar test de penetración

sábado, 23 de abril de 2016 | Publicado por el-brujo | Editar entrada

PenQ es un navegador para Linux ideal para realizar test de penetración, construido sobre la base del navegador Mozilla Firefox. Viene pre-configurado con herramientas de seguridad para: rastreo, búsquedas avanzadas, fingerprinting, navegación anónima, escaneo de servidor web, fuzzing y generación de informes. PenQ no es sólo una mezcla de complementos para el navegador Mozilla Firefox viene pre-configurado con algunas herramientas muy potentes de código abierto en Java/Python y línea de comandos.

Etiquetas: debian , gnu/linux , mozilla , mozilla firefox , navegador , owasp , penq , pentest box , pentester , pentesting , test , ubuntu | 0 comentarios

BackBox Linux 4.4 para realizar Pentesting

domingo, 18 de octubre de 2015 | Publicado por el-brujo | Editar entrada

BackBox Linux es una distro destinada a la seguridad y a realizar test de penetración para garantizar la seguridad de nuestros equipos(aunque haya algunos que lo usen para el mal). Ésta distribución está basada en Ubuntu 12.04.3 LTS y trae bastantes actualizaciones ésta vez.

Etiquetas: backbox , hacking , herramientas , pentest , pentester , pentesting , tools , Wifi , wireless | 0 comentarios

Ya disponible para descargar Kali Linux 2.0 alias "Kali Sana"

miércoles, 12 de agosto de 2015 | Publicado por el-brujo | Editar entrada

Mientras el mundo hacker todavía se está recuperando de eventos como la Black Hat y la DEF CON, nos llega la esperada Kali Linux 2.0, la distro GNU/Linux más popular de las dedicadas al análisis forense y la seguridad informática.

Etiquetas: kali , kali linux , kali santa , pentest , pentester , pentesting | 3 comentarios

Evadir el Anti-Virus con Shellter 4.0 en Kali Linux

lunes, 13 de julio de 2015 | Publicado por el-brujo | Editar entrada

¿Tienes problemas para conseguir una shell de Meterpreter por culpa del molesto Antivirus? Echa un vistazo a el nuevo programa de ofuscación shell Shellter 4.0. La última versión de Shellter para pentesters fue revelado en B-Sides de Lisboa a principios de este mes. Actualizaciones incluyen el aumento de la ofuscación a través de un codificador y decodificador de encargo polimórfico. También esta versión ahorra unos pasos mediante la inclusión de las shells Meterpreter más comunes.

Etiquetas: antivirus , bypass , hacking , herramientas , kali , kali linux , payload , pe , pentester , pentesting , shellter , técnicas hacking , tools | 0 comentarios

Kali Linux 2.0 aka Kali Santa ya tiene fecha de salida

martes, 7 de julio de 2015 | Publicado por el-brujo | Editar entrada

El equipo de Kali Linux nos sorprende con una grata noticia, el 11 de agosto del presente año tendremos Kali 2.0 (Kali Sana!), el equipo para no dejarnos con las dudas han subido un vídeo con las transformaciones que ha sufrido este SO, desde BackTrack 1 pasando por el 2, 3, 4, 5, Kali 1.0 y llegando a Kali 2.0

Etiquetas: kali linux , pentest , pentester , pentesting | 0 comentarios

Pentest Box: pentesting en línea de comandos para Windows

jueves, 4 de junio de 2015 | Publicado por el-brujo | Editar entrada

Pentest Box es una distribución sin necesidad de instalador que se puede ejecutar a través del símbolo del sistema (cmd) en sistemas operativos Windows y que sirve como realizar pentesting en sistemas Windows. Pentest Box se ha creado porque más del 50% de usuarios que usan una distribución para pentesting usa Windows, y de esta manera ya no será necesario el uso de máquinas virtuales.

Etiquetas: bash , cmd , gnu/linux , herramientas , pentest , pentest box , pentester , pentesting , tools , Windows | 0 comentarios

Parrot Security OS; Kali Linux a la italiana

miércoles, 15 de abril de 2015 | Publicado por el-brujo | Editar entrada

Parrot Security OS es una distribución basada en Debian GNU/Linux de origen italiano especializada en la seguridad informática y orientada por tanto a realizar labores de pentesting, informática forense, hacer ingeniería inversa, navegar de forma anónima.

Etiquetas: hacking , iso , italia , parrot , pentest , pentester , pentesting , seguridad , técnicas hacking | 2 comentarios

Saltarse el inicio de sesión en Windows y OSX con Kali Linux NetHunter y Kon-boot

miércoles, 25 de marzo de 2015 | Publicado por el-brujo | Editar entrada

La plataforma Kali Linux Nethunter tiene muchas características ocultas que todavía no han salido a la luz. Una de ellas es la aplicación DriveDroid , que permite arrancar mediante una imagen ISO, un aplicación como Kon-Boot, la cual permite acceder a Windows sin conocer la contraseña de usuario y sin sobrescribir la contraseñas antigua.

Etiquetas: android , bypassing windows login , kali , kali linux , kon-boot , login , logon , net hunter , nethunter , OphCrack , pentest , pentester , pentesting , Windows | 0 comentarios

Disponible Kali Linux – versión 1.1.0

lunes, 9 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Después de casi dos años de desarrollo público (y un año detrás de las escenas), anuncian el primer lanzamiento de Kali Linux - versión 1.1.0. Esta versión trae consigo una combinación de soporte de hardware sin precedentes, así como una estabilidad sólida como una roca.

Etiquetas: hacking , herramientas , iso , kali , kali linux , linux , pentest , pentester , pentesting , seguridad , software | 4 comentarios

Disponible Wifislax-4.10.1 (Versión de mantenimiento)

viernes, 23 de enero de 2015 | Publicado por el-brujo | Editar entrada

Una revisión de Wifislax 4.10, la primera del 2015. Esta versión viene a corregir un problema con equipos concretos que se congelaban al intentar usar el modo monitor con el chipset rt3070 . Se ha aprovechado para actualizar y reconfigurar el kernel. También se ha estado actualizado el sistema durante estas semanas.

Etiquetas: auditoría , live-cd , pentester , wifislax , wifiway | 0 comentarios

Exploit Pack el framework Metasploit open source

martes, 13 de enero de 2015 | Publicado por el-brujo | Editar entrada

"Point, click, Root" es el lema de un nuevo framework escrito en Pyhton de código libre, presentado en la Black Hat 2014. Exploit Pack es la herramienta de seguridad open source al estilo de Metasploit o Armitage.

Etiquetas: exploit , framework , gpl , libre , metasploit , open software , pack , pentest , pentester , pentesting , web testing framework | 1 comentarios

Ataques XSS avanzados y ejemplos de explotación

lunes, 12 de enero de 2015 | Publicado por el-brujo | Editar entrada

Un artículo de gr2dest.org dónde se habla de los ataques XSS más allá de los tipos reflejado y persistente. Se intenta aportar una visión más amplia sobre las posibilidades dentro de este tipo de ataques así como las condiciones para que éstos se produzcan. También se explora y el funcionamiento de la herramienta XSSer para el lanzamiento de ataques de este tipo.

Etiquetas: CSRF , hacking , manual , pentest , pentester , pentesting , seguridad , técnicas hacking , tutorial , xss | 0 comentarios

SPARTA Python Gui para hydra y nmap

| Publicado por el-brujo | Editar entrada

SPARTA es una herramienta escrita Python de reciente aparición que simplifica las pruebas de penetración de infraestructura de red, ayudando a realizar pruebas de pentesting en la fase de exploración y enumeración.

Etiquetas: gui , hacking , herramientas , hydra , nmap , pentest , pentester , pentesting , python , script , sparta , tools | 0 comentarios

Pentoo: una distribución dirigida a la seguridad informática basada en Gentoo

miércoles, 7 de enero de 2015 | Publicado por el-brujo | Editar entrada

Pentoo es una distribución GNU/Linux basada en Gentoo de origen Suizo dirigida a la seguridad informática con la que se pueden realizar pruebas de pentesting y análisis de seguridad de sistemas en modo Live CD y Live USB

Etiquetas: gentoo , gnu/linux , pentester , pentesting , pentoo , seguridad | 0 comentarios

Tutorial - Manual SQLmap: ataques SQLi - Inyección SQL

miércoles, 18 de junio de 2014 | Publicado por el-brujo | Editar entrada

SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar peticiones a los parámetros de una URL que se le indiquen, ya sea mediante una petición GET, POST, en las cookies, etc. Es capaz de explotar todo tipo de SQLi como union-base, time-base-blind, base-blind-injection, heavy-queries, etc.

Etiquetas: hacking , inyección sql , manual , mysql , pentest , pentester , pentesting , seguridad , sql , sql injection , sqli , tutorial | 2 comentarios