Artículos

Artículos de Auditoría de Redes Informáticas

Técnicas, herramientas y novedades sobre Auditoría de Redes Informáticas escritas por profesionales de la industria.

13 artículos

Implementación y pruebas automatizadas con Github Actions CI/CD

Auditoría de Redes Informáticas

Implementación y pruebas automatizadas con Github Actions CI/CD

¿Qué es CI/CD? Según Wikipedia, en ingeniería de software, CI/CD o CI/CD generalmente refiere a las prácticas combinadas de integración continua y entrega continua (también conocida como despliegue continuo).

Felipe Barrios ·

Webmap Dashboard para Nmap
Auditoría de Redes Informáticas

Webmap Dashboard para Nmap

José Moreno

Compartiendo con unos colegas del grupo Purple Team UTP al cual pertenezco, hemos estado desarrollando una investigación sobre herramientas que podamos automatizar para la hora de realizar un pentesting, para ello hemos encontrado la herramienta Webmap, un dashboard que toma los resultados de Nmap y los gráfica, además que nos muestra un panel de administración. Esta herramienta no es recomendada en producción debido a que no cuenta con autenticación, sin embargo se pueden implementar medidas complementarias para permitir el acceso como una autenticación básica o una vpn.

Solución del Evento CTF del Open Hacking Guatemala 2019
Auditoría de Redes Informáticas

Solución del Evento CTF del Open Hacking Guatemala 2019

Omar Jacobo Muñoz Veliz

Open Hacking Guatemala es un congreso de talla internacional que reúne a los máximos exponentes Iberoamericanos de Ciberseguridad y Hacking Ético, que celebra su cuarta edición y en donde la innovación, investigación y el conocimiento son los principales pilares de este evento que aporta conocimiento por medio de las investigaciones que son presentadas por cada ponentes, para el crecimiento de la ciudad de Guatemala.

Simulando una DDoS Botnet
Auditoría de Redes Informáticas

Simulando una DDoS Botnet

Omar Jacobo Muñoz Veliz

BoNeSi es un simulador de una Botnet DDoS y que es una herramienta para simular el tráfico de Botnet en un entorno de prueba por cable. Está herramienta esta diseñada para estudiar el efecto de los ataques DDoS.

Analizando la seguridad de la red con Snorby
Auditoría de Redes Informáticas

Analizando la seguridad de la red con Snorby

Sheyla Leacock

Una de las técnicas existentes para proteger los sistemas es la monitorización de la red mediante la detección y prevención de intrusos, lo que permite percibir la existencia de posibles ataques y tomar acciones, previamente definidas, para controlar éstos ataques.

Qué es un sistemas de detección y prevención de intrusos(IDS)
Auditoría de Redes Informáticas

Qué es un sistemas de detección y prevención de intrusos(IDS)

Sheyla Leacock

La protección de la información y las infraestructuras es uno de los más grandes retos que tienen las organizaciones y los usuarios a nivel mundial. Con las tecnologías que cambian tan rápidamente, los profesionales en seguridad implementan nuevas y mejoradas técnicas y procesos que les ayuden a estar un paso por delante de los ciberdelincuentes.

Calculo de IP con VLSM
Auditoría de Redes Informáticas

Calculo de IP con VLSM

Cristian Mc Guire

Uno normalmente al ordenar la ropa tiene que ahorrar espacios en el mueble, para esto debemos ver de qué forma cabe más ropa como por ejemplo ordenando.Estas son cosas cotidianas que usamos para no ocupar espacio demás o que no sobre espacio. Por esto es que también en las IP o Redes mejor dicho no tiene que haber Redes con muchas IP que sobren, para esto existe el cálculo VLSM, el cual consiste en crear Subredes, pero también jugando con la Máscara de Subred y así no haya muchas IP que sobren en cada Subred.

Configurando el VLAN Trunking Protocol (VTP)
Auditoría de Redes Informáticas

Configurando el VLAN Trunking Protocol (VTP)

Cristian Mc Guire

Las VLAN como vimos en un Post anterior, servía para segmentar una Red, pero ¿es necesario configurar cada VLAN en cada Switch?, por suerte no es necesario, para esto es VTP, para configurar VLAN de forma centralizada.

Como configurar Etherchannel
Auditoría de Redes Informáticas

Como configurar Etherchannel

Cristian Mc Guire

En las autopistas cuando uno va manejando, va rápido dependiendo de cuántos carriles existan. En redes, especialmente entre Switches se puede ver cómo se conectan muchas interfaces entre solamente 2 dispositivos, pero esto es que son bien similares de acuerdo con la velocidad dependiendo de cuántas interfaces hayan conectadas entre estos dispositivos.