Artículos
Artículos de Forense
Técnicas, herramientas y novedades sobre Forense escritas por profesionales de la industria.
9 artículos
Forense
Shell reverse php en Linux con Burpsuite.
Un atacante puede hacer uso de formularios no sanitizados para hacer cargas de Shell, y así poder ejecutar comandos remotos desde su equipo a un servidor.
Cristian Jose Acuña Ramirez ·
Forense Hoja de trucos de Metasploit
Omar Jacobo Muñoz VelizEl Proyecto Metasploit es un proyecto de seguridad informática que proporciona información sobre vulnerabilidades y ayuda en el desarrollo de pruebas de penetración y firmas IDS.Metasploit es una herramienta popular utilizada por los expertos de Pentest.
Forense Obteniendo las cuentas cifradas con análisis forense de memoria. LastPass
Esta publicación se me ocurrió debido a que esta semana leí la noticia PSA: LastPass Does Not Encrypt Everything In Your Vault básicamente LastPass no está cifrando todos los datos del usuario LastPass es una de las plataformas más utilizadas para almacenar nuestras cuentas de usuario y contraseñas y poder acceder a ellas siempre que lo necesitemos.
.jpg)
Forense PinPatrol add-on forense para conexiones seguras con HSTS y HPKP
Es un add-on para mejorar la experiencia de uso con HSTS y HPKP en Firefox y Chrome. Muestra esta información en formato legible siendo sencillo de usar y proporciona información útil sobre los datos relativos a HSTS y HPKP que almacena el navegador.
.jpg)
Forense Análisis forense reconstruyendo imágenes desde dumps de memoria.
Obtener datos y pruebas que te ayuden en una investigación no es tarea fácil, hace unas noches atrás (Si de aquellas que te sientas a investigar y terminas viendo el reloj a las 4:45 AM) me preguntaba por las formas de obtener las imágenes que el usuario estaba visualizando en el momento in situ en el que estaba cometiendo algún tipo de delito, ilícito, etc. Las posibilidades son muchas no voy ahondar que hecho preciso pudo realizar, es por eso que prepare una VM arme el escenario y me puse a realizar las pruebas imaginando que este computador no fue apagado y esto nos permitió hacer rápidamente volcado de memoria y posteriormente hacer análisis forense a dicho volcado.
Forense Plataforma de análisis forense para imágenes de discos duros (Autopsy)
Autopsy, es un software que se utiliza para el análisis forense de imágenes de discos duros, es una herramienta que funciona en diferentes sistemas operativos, como: Linux, Window, Mac OSx y Free BSD. Está creada en lenguaje Perl y actualmente tiene la versión en código JAVA. Esta plataforma de análisis forense digital es usada por gobiernos y entidades públicas como privadas, fuerzas de seguridad como policías y militares, profesionales y peritos informáticos para investigar lo ocurrido en un ordenador después de algún incidente (como un ataque o una falla), intentando recuperar archivos o buscar manipulaciones del sistema.
Forense Hackeando la memoria de Windows en tiempo real (POC).
OllyDbg es un depurador desarrollado en ensamblador para sistemas operativos Microsoft Windows. Pone especial énfasis en el análisis del código binario.
Forense Usando la técnica de la estenografía para ocultar mensajes en archivos
Omar Jacobo Muñoz VelizLa estenografía es una técnica que se usa para guardar mensajes dentro de imágenes y videos esta técnica consiste en ocultar mensajes dentro de estos formatos para que luego puedan ser extraídos por otra persona.
Forense Creación y análisis básico de una imagen forense en windows 7 con FTK imager y Volatility.
Necesitaremos una laptop con Windows 7 y dos herramientas; FTK imager y Volatility, lo primero que aprenderemos es crear un volcado de memoria con ftk como se mostrará en el siguiente articulo.