Blog elhacker.NET

RHEL - Red Hat Enterprise Linux 7

viernes, 13 de junio de 2014 | Posted by el-brujo

Red Hat, líder en soluciones open source a nivel mundial, ha anunciado la publicación de Red Hat Enterprise Linux 7 (RHEL 7) esta semana tras tres años y medio de desarrollo, con su soporte habitual de 10 años, además muchas novedades de una de las distribuciones más usadas en entornos de servidores.

Labels: centos , docker , gnu/linux , mariadb , redhat , xfs | 0 comments

XSSF - Cross Site Scripting Framework

| Posted by el-brujo

El Cross-Site Scripting Framework (XSSF) es una herramienta de seguridad diseñada para convertir la tarea de encontrar una vulnerabilidad XSS de un manera mucho más sencilla. El proyecto tiene por objetivo demostrar los peligros reales de las vulnerabilidades XSS y divulgarizar su explotación.

Labels: CSRF , framework , gnu/linux , hack , hacking , kali , linux , metasploit , msf , pentest , pentester , pentesting , sqli , tutorial , xss , xssf | 0 comments

Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)

jueves, 12 de junio de 2014 | Posted by el-brujo

Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.

Labels: amplification , chargen , ddos , denial of service , distributed , dos , DrDDoS , flood , ip , ntp , reflection , ssdp , tcp , tutorial , udp , upnp | 3 comments

Wifislax 4.9 - Live-CD Auditorías Wireless

martes, 10 de junio de 2014 | Posted by el-brujo

Una vez más , hacemos la presentación de una nueva versión del livecd enfocado al análisis Wireless "Wifislax", en su versión 4.9, basada en Slackware 14.1 en la segunda versión que aparece en el año 2014.

Labels: auditoría , gnu/linux , live-cd , SeguridadWireless , versiones , Wifi , wifislax , wifiway , wireless | 1 comments

TrueCrypt ya no es seguro

martes, 3 de junio de 2014 | Posted by el-brujo

El extraño caso de TrueCrypt que dice que ya "no es seguro", recomienda usar Bitlocker (Herramienta de Microsoft) y argumenta que los motivos de su "cambio" son el fin del soporte de Windows XP.... no hacen más que avivar la sospecha de la teoría del "warrant canary". ¿La NSA pretende añadir una puerta trasera? ¿Estaremos delante de otro caso como el del correo Lavabit?

Labels: aes , cifrado , nsa , privacidad , seguridad , software | 0 comments

Instalar y configurar Fail2ban

jueves, 29 de mayo de 2014 | Posted by el-brujo

Fail2ban ("si fallas te baneo") es una aplicación escrita en Python para la prevención de intrusos en un sistema, permite bloquear y avisar de las conexiones remotas que intentan ataques por fuerza bruta (Brutus, TCH-Hydra, Medusa, ncrack) o acceso no autorizados. Fail2ban no sólo sirve para detectar los típicos ataques de fuerza bruta a servicios tan populares como ssh (Secure Shell) o FTP, también admite reglas mediante expresiones regulares para detectar intrusiones y ataques en Apache (error_log y mod_security), MySQL, Bind (named).

Labels: fail2ban , hacking , ids , linux , manual , phython , seguridad , software , sysadmin , syslog , tutorial | 1 comments

Floodmon: alerta, detecta y mitiga ataques SYN Flood

lunes, 26 de mayo de 2014 | Posted by el-brujo

Ya hemos visto en entradas anteriores cómo mitigar un ataque DDoS con DDoS Deflate un sencillo script bash para servidores linux, y ahora veremos el script floodmon, un daemon escrito en perl que monitoriza ataques SYN flood (inundaciones) y es capaz de mitigar el ataque modificando en tiempo real la pila TCP/IP (optimizando), hacer un null-route (banear) a rangos de ip's de los atacantes, capturar los paquetes y además alertar por e-mail y/o sms.

Labels: ataque , ddos , hacking , linux , manual , seguridad , software , sysadmin , syslog , tutorial | 1 comments

Actualizaciones de seguridad para Windows XP hasta el 2019

| Posted by el-brujo

El 8 de abril de 2014 finalizó el soporte para Windows XP SP3, sin embargo, hay alguna versión especial de Windows XP que tiene un soporte extendido hasta 2019, como Windows Embedded POSReady 2009. Es una versión OEM para equipos puntos de venta, cajas registradoras, etc. Añadiendo una simple entrada en el registro con la clave PosReady, WES o WEPOS conseguiremos que las actualizaciones críticas e importantes sigan funcionando.

Labels: offline , software , update , Windows , wsus | 1 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas