Blog elhacker.NET

Distribuciones con Herramientas para Análisis Forense

lunes, 16 de junio de 2014 | Publicado por el-brujo | Editar entrada

El análisis forense digital permite la identificación y descubrimiento de información relevante en fuentes de datos como imágenes de discos duros, memorias USB, capturas de tráfico de red, o volcados de memoria sin alterar su contenido. Veamos algunas de las herramientas más populares como Autopsy y distribuciones como Caine o Deft.

Etiquetas: análisis , autopsy , caine , dcdd3 , deft , exiftool , Forense , gnu/linux , herramientas , linux , manual , metadatos , software , tools , tutorial , utilidades | 2 comentarios

RHEL - Red Hat Enterprise Linux 7

viernes, 13 de junio de 2014 | Publicado por el-brujo | Editar entrada

Red Hat, líder en soluciones open source a nivel mundial, ha anunciado la publicación de Red Hat Enterprise Linux 7 (RHEL 7) esta semana tras tres años y medio de desarrollo, con su soporte habitual de 10 años, además muchas novedades de una de las distribuciones más usadas en entornos de servidores.

Etiquetas: centos , docker , gnu/linux , mariadb , redhat , xfs | 0 comentarios

XSSF - Cross Site Scripting Framework

| Publicado por el-brujo | Editar entrada

El Cross-Site Scripting Framework (XSSF) es una herramienta de seguridad diseñada para convertir la tarea de encontrar una vulnerabilidad XSS de un manera mucho más sencilla. El proyecto tiene por objetivo demostrar los peligros reales de las vulnerabilidades XSS y divulgarizar su explotación.

Etiquetas: CSRF , framework , gnu/linux , hack , hacking , kali , linux , metasploit , msf , pentest , pentester , pentesting , sqli , tutorial , xss , xssf | 0 comentarios

Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)

jueves, 12 de junio de 2014 | Publicado por el-brujo | Editar entrada

Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.

Etiquetas: amplification , chargen , ddos , denial of service , distributed , dos , DrDDoS , flood , ip , ntp , reflection , ssdp , tcp , tutorial , udp , upnp | 3 comentarios

Wifislax 4.9 - Live-CD Auditorías Wireless

martes, 10 de junio de 2014 | Publicado por el-brujo | Editar entrada

Una vez más , hacemos la presentación de una nueva versión del livecd enfocado al análisis Wireless "Wifislax", en su versión 4.9, basada en Slackware 14.1 en la segunda versión que aparece en el año 2014.

Etiquetas: auditoría , gnu/linux , live-cd , SeguridadWireless , versiones , Wifi , wifislax , wifiway , wireless | 1 comentarios