técnicas hacking Blog elhacker.NET

Showing posts with label técnicas hacking. Show all posts

Análisis del hackeo al Sindicato de los Mossos de Esquadra

Monday, 23 May 2016 | Posted by el-brujo | Edit Post

Phineas Fisher (aka Hack Back!) se ha convertido en uno los casos más mediáticos de los últimos tiempos referente a la seguridad informática. Una persona que se atreve a hackear a empresas reconocidas del sector y organismos policiales, y además publicarlo en un tutorial o en el último caso con un videotutorial de cómo lo hizo. Se trata sin duda de un caso atípico. Vamos a ver si se podría haber evitado el ataque.

Labels: análisis , esquadra , hack back , hackeo , leak , mossos , phineas fisher , sme , técnicas hacking | 8 comments

Phineas Fisher explica cómo hackeó a Hacking Team

Saturday, 16 April 2016 | Posted by el-brujo | Edit Post

La filtración de Hacking Team fue noticia en todo el mundo, pero nadie sabía mucho sobre el autor o cómo lo hizo. Ese misterio por fin ha sido revelado. Después de ocho meses de silencio casi completo, Phineas Fisher , el pseudónimo detrás de la persona que realizó el ataque, ha publicado una guía en español DIY (Do It Yourself) con la explicación detallada con las herramientas y la forma en que rompió la seguridad de los sistemas de la empresa y puso al descubierto sus secretos mejor guardados, como algunos de sus clientes en España: el CNI, la Guardia Civil y la Policía.

Labels: hacking , hacking team , herramientas , pentest , pentesting , phineas fisher , técnicas hacking , tools | 0 comments

Las 10 mejores herramientas de seguridad del 2015 según ToolsWatch

Monday, 29 February 2016 | Posted by el-brujo | Edit Post

Como en los últimos años ToolsWatch, una web para mantener actualizado el arsenal de herramientas de seguridad y hacking, ha publicado el top 10 de las herramientas más votadas por sus lectores:

Labels: hacking , herramientas , listado , software , técnicas hacking , tools | 0 comments

Extracción de hashes y contraseñas en texto plano en Windows 8.1 y 10

Wednesday, 16 September 2015 | Posted by el-brujo | Edit Post

Utilizar herramientas como Mimikatz para conseguir obtener las contraseñas en texto plano en un pentest puede suponer un quebradero de cabeza si nos enfrentamos a sistemas como Windows 10 o Windows 8.1 / 8. Tener un hash o una contraseña en plano puede ser igual a efectos prácticos, pero conseguir las contraseñas en plano en un pentest siempre tendrá más impacto para la empresa.

Labels: contraseña , contraseñas , hacking , hash , microsoft , pass , password , passwords , powershell , técnicas hacking , windows 10 , windows 8 , windows 8.1 | 1 comments

Evadir el Anti-Virus con Shellter 4.0 en Kali Linux

Monday, 13 July 2015 | Posted by el-brujo | Edit Post

¿Tienes problemas para conseguir una shell de Meterpreter por culpa del molesto Antivirus? Echa un vistazo a el nuevo programa de ofuscación shell Shellter 4.0. La última versión de Shellter para pentesters fue revelado en B-Sides de Lisboa a principios de este mes. Actualizaciones incluyen el aumento de la ofuscación a través de un codificador y decodificador de encargo polimórfico. También esta versión ahorra unos pasos mediante la inclusión de las shells Meterpreter más comunes.

Labels: antivirus , bypass , hacking , herramientas , kali , kali linux , payload , pe , pentester , pentesting , shellter , técnicas hacking , tools | 0 comments

Parrot Security OS; Kali Linux a la italiana

Wednesday, 15 April 2015 | Posted by el-brujo | Edit Post

Parrot Security OS es una distribución basada en Debian GNU/Linux de origen italiano especializada en la seguridad informática y orientada por tanto a realizar labores de pentesting, informática forense, hacer ingeniería inversa, navegar de forma anónima.

Labels: hacking , iso , italia , parrot , pentest , pentester , pentesting , seguridad , técnicas hacking | 2 comments

Ataques XSS avanzados y ejemplos de explotación

Monday, 12 January 2015 | Posted by el-brujo | Edit Post

Un artículo de gr2dest.org dónde se habla de los ataques XSS más allá de los tipos reflejado y persistente. Se intenta aportar una visión más amplia sobre las posibilidades dentro de este tipo de ataques así como las condiciones para que éstos se produzcan. También se explora y el funcionamiento de la herramienta XSSer para el lanzamiento de ataques de este tipo.

Labels: CSRF , hacking , manual , pentest , pentester , pentesting , seguridad , técnicas hacking , tutorial , xss | 0 comments

Guía Avanzada de Nmap 6

Wednesday, 29 January 2014 | Posted by el-brujo | Edit Post

Guía Avanzada de Nmap 6 realizada por @BufferOverCat y @jovimon, que se ha liberado hace apenas un mes. La guía, fruto de la colaboración del Centro Criptológico Nacional (CCN) y el Centro de Seguridad TIC de la Comunidad Valenciana (CSIRT-cv), muestra de forma útil y práctica el funcionamiento de Nmap, detallando las técnicas que se pueden utilizar con este analizador de redes.

Labels: guia , hack , hacking , linux , manual , nmap , nse , scanner , scripting , seguridad , software , técnicas hacking , tutorial , Windows | 1 comments

Listado completo de herramientas en Kali Linux

Thursday, 23 January 2014 | Posted by el-brujo | Edit Post

En términos de seguridad informática, Backtrack ha sido una de las distribuciones de Linux que más se han utilizado para realizar tareas de pentesting y auditorías de seguridad. Offensive Security, quién también desarrolló Backtrack Linux, lanzó una nueva distribución llamada “Kali Linux” que promete ser la más "avanzada, robusta y estable" distribución de seguridad basada en Debian GNU/Linux.

Labels: auditar , auditoría , backtrack , gnu/linux , hacking , hacking web , kali , kali linux , pentest , pentester , pentesting , seguridad , sniffer , software , técnicas hacking , tools | 6 comments

Manual con ejemplos "XSS for fun and profit"

Friday, 10 January 2014 | Posted by el-brujo | Edit Post

Manual completo de lord epsylon presentado en la Summer Camp Garrotxa de 2009 (SCG09) donde se exponen todo tipo de ataques conocidos, formas de evasión de filtros, diferentes técnicas/finalidades de un atacante y una recopilación de herramientas, links, ideas y vectores válidos.

Labels: Cross Site Scripting , CSRF , hack , hacking , linux , manual , seguridad , software , técnicas hacking , tutorial , xss | 0 comments

Phishing en 2014: Ejemplo práctico con Facebook

Wednesday, 8 January 2014 | Posted by el-brujo | Edit Post

18 años después de su aparición, el Phishing sigue estando a la orden del día. En el documento vamos a ver un ejemplo práctico de phishing con Facebook en una red wifi usando previamente un ataque ataque Man in the Middle, y la herramienta Social Engineering Toolkit (SET) incluída en Kali-Linux

Labels: hack , hacking , phishing , técnicas hacking | 1 comments

Curso y Manual de Metasploit Framework

Wednesday, 3 July 2013 | Posted by el-brujo | Edit Post

Metasploit es un “Framework” para realizar test de intrusión desarrollado por Rapid 7. Existen 3 versiones de Metasploit, entre ellas la “Community Edition” sobre la que vamos a basar este módulo

Labels: framework , hacking , linux , manual , metasploit , pentest , pentester , pentesting , software , técnicas hacking , tutorial | 8 comments

Ataque Man in the middle en Redes locales

Tuesday, 24 January 2012 | Posted by el-brujo | Edit Post

Ataque y detección:

- Introducción
- Conceptos clave
- Plataformas Linux

- Software
- Explicación
- Ataques de ejemplo
- Dispositivos móviles
- Mensajería instantánea
- Redes sociales y UJAEN

- Plataformas Windows

- Software
- Ataques de ejemplo
- Dispositivos Móviles
- DNS Spoofing

- Detección del ataque

- Acceso a la máquina
- Prueba de ICMP
- Prueba de ARP
- Aplicaciones para detectar sniffers
- Protección frente a Sniffers

- Conclusión
- Referencias

Descarga PDF: Ataque Man in the middle en Redes locales: Ataque y Detección

Labels: hack , hacking , hacking web , Man in the Middle , mitm , nivel web , técnicas hacking

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Análisis del hackeo al Sindicato de los Mossos de Esquadra

Phineas Fisher explica cómo hackeó a Hacking Team

Las 10 mejores herramientas de seguridad del 2015 según ToolsWatch

Extracción de hashes y contraseñas en texto plano en Windows 8.1 y 10

Evadir el Anti-Virus con Shellter 4.0 en Kali Linux

Parrot Security OS; Kali Linux a la italiana

Ataques XSS avanzados y ejemplos de explotación

Guía Avanzada de Nmap 6

Listado completo de herramientas en Kali Linux

Manual con ejemplos "XSS for fun and profit"

Phishing en 2014: Ejemplo práctico con Facebook

Curso y Manual de Metasploit Framework

Ataque Man in the middle en Redes locales

Descarga PDF: Ataque Man in the middle en Redes locales: Ataque y Detección