Artículos
Artículos de Recolección de Información
Técnicas, herramientas y novedades sobre Recolección de Información escritas por profesionales de la industria.
11 artículos
Recolección de Información
Google Hacking
Google es uno de los buscadores más usados en el mundo, pero ¿sabías que con este puedes hacer técnicas de exposición de vulnerabilidad? Si, podemos realizar técnicas de análisis en servidores web o ftp; las malas configuración de personas que solo hacen la instalación por defectos y dejan puertas publicas abiertas para que cualquier usuario en la internet pueda entrar. Una búsqueda no es la combinación de datos de archivos almacenados en un servidor web, es decir que colocar en tu navegador de Google Linux, te podrán aparecer millones de coincidencias. Pero si sabemos hacer una búsqueda en Google podremos encontrar lo que deseamos.
Romario Miranda Paternina ·
Recolección de InformaciónRubber Ducky DYI
José MorenoEste artículo tiene como objetivo enseñar los pasos necesarios para crear nuestro Rubber Ducky utilizando una placa arduino uno o similares.
Recolección de InformaciónProxy de Burp Suite.
Hola a todos, soy Martín Frias, fundador de Coldd Security y escritor del blog The Hacker Snow, este es mi primer artículo de muchos que espero compartir aqui en BTA y vengo a comentarles acerca de Burp Suite, en concreto en este artículo sobre su proxy, bien, Burp es una herramienta que viene preinstalada en Kali, tiene muchísimas opciones, las más destacables son su proxy (en lo que nos centraremos), intruder y repeater, esta herramienta es de pago, de una suscripción anual por usuario, pero tiene una versión gratuita (Community Edition) que trae ciertas limitaciones, pero para una introducción a esta herramienta la versión gratuita nos basta y es en la que nos centraremos.
Recolección de InformaciónEscaner de Vulnerabilidades Vuls
José MorenoAl igual que en otras situaciones, luego de una conferencia de la comunidad DragonJar “Cómo ser del equipo azul, cuando la billetera está en rojo”, durante el OWASP Panamá 2019, me dio la curiosidad de probar Vuls.
Recolección de InformaciónLas 5 herramientas mas utilizadas de código abierto para Pentesting
Cristian Jose Acuña RamirezTe has preguntado porque usamos un sistema operativo de codigo abierto?, por más obvia que parezca la respuesta para todas las personas que están inmersas en el mundo de la seguridad informática y las pruebas de penetración, es una pregunta válida que se puede realizar cualquier persona que este comenzando y que tenga poca noción del uso de Linux. A continuación tendrán algunas razones para preferir Linux de otras versiones de Sistema Operativo.
Recolección de InformaciónInformation gathering con Devploit
Misael BanalesAl realizar una prueba de penetración, la fase de Information gathering es de vital importancia, ya que de esto dependerá el éxito de la prueba. Muchas ocasiones esta fase involucra detectar usuarios, analizar metadatos, detectar direcciones IP, puertos, servicios, aplicativos disponibles, etc.
Recolección de InformaciónRecolectando información con la dirección IP en Crips
Misael BanalesEsta herramienta es una colección de herramientas de IP en línea que se puede utilizar para obtener rápidamente información sobre direcciones IP, páginas web y registros DNS.
Recolección de InformaciónConociendo la herramienta Evil Foca
Omar Jacobo Muñoz VelizLa herramienta Evil Foca fue desarrollada por el equipo de informatica64 uno de sus enfoques que podemos darle es para realizar ataques a redes desde MITM hasta DoS y DNS Hijacking por mencionar unos de estos lo podemos realizar sobre IPv4 y IPv6.
Recolección de InformaciónEnumeración de dominios, subdominios y análisis de metadatos con FOCA.
Omar Jacobo Muñoz VelizFOCA es una herramienta creada por informatica64 que ayuda en el proceso del fingerprint e information gathering entre sus cualidades destaca el análisis de metadatos de las cuales se puede obtener nombres de usuario, sistemas operativos, contraseñas, software que usan entre otras cosas.