Artículos
Artículos de Análisis de Vulnerabilidades
Técnicas, herramientas y novedades sobre Análisis de Vulnerabilidades escritas por profesionales de la industria.
9 artículos
Análisis de Vulnerabilidades
Capturar fotografias de un movil con Kali linux
SayCheese, es una herramienta la cual nos permite capturar fotografías en una excelente calidad del móvil del objetivo, lo tal nosotros estaremos generando un enlace por ngrok o serveo.
Pablo Olivares ·
Análisis de VulnerabilidadesJWT Pentest 101
José MorenoRecientemente en un pentest me toco poner a prueba el estándar JWT, comúnmente utilizado para codificar cadenas te texto plano a base64, el mismo continentemente tres partes que son las codificadas, separadas por un punto por ejemplo:
Análisis de VulnerabilidadesUso de ScanQLi
¡Hola!, otra vez yo y, otra vez con temas de SQLi, investigando un poco he descubierto un repo en github bastante interesante, en una herramienta que permite la detección de vulnerabilidades de sqli y los parámetros con los que podemos realizar la inyección.
Análisis de VulnerabilidadesRecopilación de información con Maltego
Maltego es una herramienta que viene por defecto instalada en Kali Linux y, que nos va a permitir obtener una gran información de una manera automatizada. Es un framework muy práctico donde definimos el objetivo, por ejemplo, un dominio y a partir de ello empezar a extraer información.
.png)
Análisis de VulnerabilidadesImplementación de Modsecurity en Contenedor de Wordpress
José MorenoTodos sabemos que wordpress es el CMS más utilizado en la actualidad y más aún con la pandemia la cantidad de comercios que han sido forzados a una transformación digital de su negocio, vendiendo sus productos o brindando sus servicios a través de esta plataforma. La siguiente imagen es la distribución para sitios que utilizan tecnologías ecommerce, Top 100k sitios siendo un 14% el plugin de woocomerce para wordpress, si buscamos en el sitio de kinsta encontramos que el 30% de los sitios desarrollados en el mundo utilizan wordpress.
Análisis de VulnerabilidadesHerramientas Serverless para Pentesting
José MorenoEn múltiples ocasiones nos ha tocado realizar pensteting pero no tenemos a mano un kali virtualizado o alguna distro de pentest de su elección, entonces usamos a manos servicios diversos que brindan información rápida para análisis de algún objetivo por ejemplo:
Análisis de VulnerabilidadesMejores webshell para PHP y ASP
Omar Jacobo Muñoz VelizLas Webshells son scripts (código que contiene un conjunto de comandos a ejecutar) que se suben malintencionadamente en las páginas webs aprovechando alguna vulnerabilidad, cuya complejidad varía para realizar distintas acciones sobre el servidor que la soporta. Como ejemplo visual se muestra la esta imagen.
Análisis de VulnerabilidadesIntroducción al escaneo de red y vulnerabilidades con Nmap – Parte 2
.jpg){kind=small}
Sheyla LeacockZENMAP Es la interfaz gráfica oficial para Nmap. Es Opensource y multiplataforma, desarrollada con el objetivo de ser fácil de utilizar para los que inicien con Nmap y poderosa para los usuarios más experimentados.
Análisis de VulnerabilidadesActualización de 5 minutos Nginx 1.10 a 1.15+ en Ubuntu 16.04 + Page Speed
Felipe BarriosHola comunidad de Backtrack Academy, constantemente estoy escribiendo artículos relacionados con problemas que se presentan en nuestra plataforma, el día de hoy vamos a mejorar el performance, ya que google page speed nos arroja una mala clasificación.