técnicas hacking Blog elhacker.NET

Showing posts with label técnicas hacking. Show all posts

Análisis del hackeo al Sindicato de los Mossos de Esquadra

Monday, 23 May 2016 | Posted by el-brujo

Phineas Fisher (aka Hack Back!) se ha convertido en uno los casos más mediáticos de los últimos tiempos referente a la seguridad informática. Una persona que se atreve a hackear a empresas reconocidas del sector y organismos policiales, y además publicarlo en un tutorial o en el último caso con un videotutorial de cómo lo hizo. Se trata sin duda de un caso atípico. Vamos a ver si se podría haber evitado el ataque.

Labels: análisis , esquadra , hack back , hackeo , leak , mossos , phineas fisher , sme , técnicas hacking | 8 comments

Phineas Fisher explica cómo hackeó a Hacking Team

Saturday, 16 April 2016 | Posted by el-brujo

La filtración de Hacking Team fue noticia en todo el mundo, pero nadie sabía mucho sobre el autor o cómo lo hizo. Ese misterio por fin ha sido revelado. Después de ocho meses de silencio casi completo, Phineas Fisher , el pseudónimo detrás de la persona que realizó el ataque, ha publicado una guía en español DIY (Do It Yourself) con la explicación detallada con las herramientas y la forma en que rompió la seguridad de los sistemas de la empresa y puso al descubierto sus secretos mejor guardados, como algunos de sus clientes en España: el CNI, la Guardia Civil y la Policía.

Labels: hacking , hacking team , herramientas , pentest , pentesting , phineas fisher , técnicas hacking , tools | 0 comments

Las 10 mejores herramientas de seguridad del 2015 según ToolsWatch

Monday, 29 February 2016 | Posted by el-brujo

Como en los últimos años ToolsWatch, una web para mantener actualizado el arsenal de herramientas de seguridad y hacking, ha publicado el top 10 de las herramientas más votadas por sus lectores:

Labels: hacking , herramientas , listado , software , técnicas hacking , tools | 0 comments

Extracción de hashes y contraseñas en texto plano en Windows 8.1 y 10

Wednesday, 16 September 2015 | Posted by el-brujo

Utilizar herramientas como Mimikatz para conseguir obtener las contraseñas en texto plano en un pentest puede suponer un quebradero de cabeza si nos enfrentamos a sistemas como Windows 10 o Windows 8.1 / 8. Tener un hash o una contraseña en plano puede ser igual a efectos prácticos, pero conseguir las contraseñas en plano en un pentest siempre tendrá más impacto para la empresa.

Labels: contraseña , contraseñas , hacking , hash , microsoft , pass , password , passwords , powershell , técnicas hacking , windows 10 , windows 8 , windows 8.1 | 1 comments

Evadir el Anti-Virus con Shellter 4.0 en Kali Linux

Monday, 13 July 2015 | Posted by el-brujo

¿Tienes problemas para conseguir una shell de Meterpreter por culpa del molesto Antivirus? Echa un vistazo a el nuevo programa de ofuscación shell Shellter 4.0. La última versión de Shellter para pentesters fue revelado en B-Sides de Lisboa a principios de este mes. Actualizaciones incluyen el aumento de la ofuscación a través de un codificador y decodificador de encargo polimórfico. También esta versión ahorra unos pasos mediante la inclusión de las shells Meterpreter más comunes.

Labels: antivirus , bypass , hacking , herramientas , kali , kali linux , payload , pe , pentester , pentesting , shellter , técnicas hacking , tools | 0 comments

Parrot Security OS; Kali Linux a la italiana

Wednesday, 15 April 2015 | Posted by el-brujo

Parrot Security OS es una distribución basada en Debian GNU/Linux de origen italiano especializada en la seguridad informática y orientada por tanto a realizar labores de pentesting, informática forense, hacer ingeniería inversa, navegar de forma anónima.

Labels: hacking , iso , italia , parrot , pentest , pentester , pentesting , seguridad , técnicas hacking | 2 comments

Ataques XSS avanzados y ejemplos de explotación

Monday, 12 January 2015 | Posted by el-brujo

Un artículo de gr2dest.org dónde se habla de los ataques XSS más allá de los tipos reflejado y persistente. Se intenta aportar una visión más amplia sobre las posibilidades dentro de este tipo de ataques así como las condiciones para que éstos se produzcan. También se explora y el funcionamiento de la herramienta XSSer para el lanzamiento de ataques de este tipo.

Labels: CSRF , hacking , manual , pentest , pentester , pentesting , seguridad , técnicas hacking , tutorial , xss | 0 comments

Guía Avanzada de Nmap 6

Wednesday, 29 January 2014 | Posted by el-brujo

Guía Avanzada de Nmap 6 realizada por @BufferOverCat y @jovimon, que se ha liberado hace apenas un mes. La guía, fruto de la colaboración del Centro Criptológico Nacional (CCN) y el Centro de Seguridad TIC de la Comunidad Valenciana (CSIRT-cv), muestra de forma útil y práctica el funcionamiento de Nmap, detallando las técnicas que se pueden utilizar con este analizador de redes.

Labels: guia , hack , hacking , linux , manual , nmap , nse , scanner , scripting , seguridad , software , técnicas hacking , tutorial , Windows | 1 comments

Listado completo de herramientas en Kali Linux

Thursday, 23 January 2014 | Posted by el-brujo

En términos de seguridad informática, Backtrack ha sido una de las distribuciones de Linux que más se han utilizado para realizar tareas de pentesting y auditorías de seguridad. Offensive Security, quién también desarrolló Backtrack Linux, lanzó una nueva distribución llamada “Kali Linux” que promete ser la más "avanzada, robusta y estable" distribución de seguridad basada en Debian GNU/Linux.

Labels: auditar , auditoría , backtrack , gnu/linux , hacking , hacking web , kali , kali linux , pentest , pentester , pentesting , seguridad , sniffer , software , técnicas hacking , tools | 6 comments

Manual con ejemplos "XSS for fun and profit"

Friday, 10 January 2014 | Posted by el-brujo

Manual completo de lord epsylon presentado en la Summer Camp Garrotxa de 2009 (SCG09) donde se exponen todo tipo de ataques conocidos, formas de evasión de filtros, diferentes técnicas/finalidades de un atacante y una recopilación de herramientas, links, ideas y vectores válidos.

Labels: Cross Site Scripting , CSRF , hack , hacking , linux , manual , seguridad , software , técnicas hacking , tutorial , xss | 0 comments

Phishing en 2014: Ejemplo práctico con Facebook

Wednesday, 8 January 2014 | Posted by el-brujo

18 años después de su aparición, el Phishing sigue estando a la orden del día. En el documento vamos a ver un ejemplo práctico de phishing con Facebook en una red wifi usando previamente un ataque ataque Man in the Middle, y la herramienta Social Engineering Toolkit (SET) incluída en Kali-Linux

Labels: hack , hacking , phishing , técnicas hacking | 1 comments

Curso y Manual de Metasploit Framework

Wednesday, 3 July 2013 | Posted by el-brujo

Metasploit es un “Framework” para realizar test de intrusión desarrollado por Rapid 7. Existen 3 versiones de Metasploit, entre ellas la “Community Edition” sobre la que vamos a basar este módulo

Labels: framework , hacking , linux , manual , metasploit , pentest , pentester , pentesting , software , técnicas hacking , tutorial | 8 comments

Ataque Man in the middle en Redes locales

Tuesday, 24 January 2012 | Posted by el-brujo

Ataque y detección:

- Introducción
- Conceptos clave
- Plataformas Linux

- Software
- Explicación
- Ataques de ejemplo
- Dispositivos móviles
- Mensajería instantánea
- Redes sociales y UJAEN

- Plataformas Windows

- Software
- Ataques de ejemplo
- Dispositivos Móviles
- DNS Spoofing

- Detección del ataque

- Acceso a la máquina
- Prueba de ICMP
- Prueba de ARP
- Aplicaciones para detectar sniffers
- Protección frente a Sniffers

- Conclusión
- Referencias

Descarga PDF: Ataque Man in the middle en Redes locales: Ataque y Detección

Labels: hack , hacking , hacking web , Man in the Middle , mitm , nivel web , técnicas hacking

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels