Artículos
Artículos de Misael Banales
Todo lo que Misael Banales ha publicado sobre ciberseguridad en Backtrack Academy.
32 artículos
Pentesting
Php-reaper - Escaner de vulnerabilidades para Php
php-reaper es una herramienta PHP para escanear código ADOdb para Inyecciones SQL La idea principal es poder detectar problemas lo antes posible cuando el código esté en fase de desarrollo y no en producción, lo que implica costos más altos.
Misael Banales ·
Pentesting Ataques automatizados con XSSSNIPER
Misael BanalesXSS (Cross-site scripting) es un tipo de vulnerabilidad informática o agujero de seguridad típico de las aplicaciones Web, que puede permitir a una tercera persona inyectar elementos en páginas web, xsssniper es una práctica herramienta de descubrimiento xss con funcionalidades de escaneo masivo.
ProgramaciónMejores lenguajes de programación según TIOBE
Misael BanalesTIOBE (The Importance of Being Earnest), es uno de los índices de clasificación más populares para lenguajes de programación, este ha lanzado su último índice para febrero de 2018. Según su clasificación, Java continúa con el lenguaje de programación más popular seguido de C y C ++.
Pentesting Escáner de vulnerabilidades web Paros
Misael BanalesParos es un proxy HTTP / HTTPS basado en Java para evaluar la vulnerabilidad de las aplicaciones web. Es compatible con la edición / visualización de mensajes HTTP sobre la marcha. Otras características incluyen arañas, certificado de cliente, cadena de proxy, escaneo inteligente para inyecciones XSS y SQL, etc.
Pentesting ¿Cómo instalar Nessus en Kali Linux?
Misael BanalesNessus es uno de los escáneres de vulnerabilidades más populares y mejor estructurados del mercado, su alcance involucra manejo de dispositivos móviles, análisis de vulnerabilidades de sistemas operativos y aunque no sea su fuerte, también realiza escaneos de aplicativos web.
Pentesting 10 distros Linux mas seguros para la privacidad y el anonimato
Misael BanalesLa privacidad en la red es una de las características mas usadas por los profesionales de la seguridad de la información, esto ayuda a tener una gran privacidad y anonimato en la red y que permite no dejar trazos en la red cuando estas navegando.
Pentesting Cómo navegar anónimamente y facilmente en Kali Linux
Misael BanalesEn Kali Linux existen muchas formas de navegar anónimamente ya sea desde instalar un proxy en nuestro navegador preferido o instalar una vpn, pero en este caso hablamos de lo que es un script llamado kali-anonsurf que nos permitirá como un servicio de Kali ejecutar Anonsurf bajo el sistema TOR usando IPTables donde también podremos iniciar i2p.
Pentesting Escaneo y Enumeración con SPARTA
Misael BanalesSPARTA es una aplicación python GUI que simplifica las pruebas de penetración de la infraestructura de red al ayudar al probador de penetración en la fase de escaneo y enumeración. Permite al probador ahorrar tiempo al tener acceso a su kit de herramientas con sólo apuntar y hacer clic y al mostrar toda la salida de la herramienta de una manera conveniente. Si se invierte poco tiempo configurando comandos y herramientas, se puede dedicar más tiempo a analizar los resultados. A pesar de las capacidades de automatización, los comandos y herramientas utilizadas son totalmente personalizables ya que cada probador tiene sus propios métodos, hábitos y preferencias.
Pentesting Detectando credenciales válidas en red con CredNinja
Misael BanalesLa herramienta está pensada para probadores de penetración que desean realizar un enganche. rápida y eficientemente. Mientras que esta herramienta se puede utilizar para más operaciones encubiertas (incluyendo algunas adiciones a continuación), realmente brilla cuando se usa en la escala de una gran red.