Artículos

Artículos de Ataque al Protocolo Wireless

Técnicas, herramientas y novedades sobre Ataque al Protocolo Wireless escritas por profesionales de la industria.

11 artículos

Instalando Metasploit WUI en Windows

Ataque al Protocolo Wireless

Instalando Metasploit WUI en Windows

Metasploit es una de la más popular y conocida herramienta de Pentesting desarrollada en el área de seguridad Informática, además de ser un proyecto open source nos proporciona una amplia biblioteca de vulnerabilidades informáticas, esta herramienta no solamente se encuentra disponible para los sistemas operativos de Linux, también lo podemos encontrar para la plataforma de Windows en sus siguientes ediciones mantenidas por su desarrollador Rapid7

Cristian Palma P ·

Instalando Elasticsearch
Ataque al Protocolo Wireless

Instalando Elasticsearch

Felipe Barrios

Creamos un contenedor (CT) en nuestro Proxmox con Ubuntu 16.04 como OS. CPU: 2 Cores, RAM: 4 GB, SWAP: 8 GB (Si el tamaño de la swap no es suficiente se deberá modificar), HDD: 40 GB (Se almacenarán sus índices aquí por lo que su tamaño deberá ser grande y a gusto del usuario)

CI/CD Pipeline de Wordpress en Azure
Ataque al Protocolo Wireless

CI/CD Pipeline de Wordpress en Azure

José Moreno

Wordpress es uno de los CMS más utilizado a nivel mundial cuenta con 37% del mercado de todos los sitios web en el mundo según Kinsta, uno de los mayores exponentes encontramos el sitio de whitehouse.gov. Esta herramienta no se puede dejar pasar y más en la situación actual que acelero la transformación digital de muchas empresas facilitando el comercio electrónico con plugins como https://woocommerce.com y su integración con diversas pasarelas de pagos. Existen numerosas maneras de hacer una implementación para wordpress instalación oneclick de diferentes paneles compartidos, self-hosted (auto administrado) en una vps, utilizando docker o kubernetes.

Implementación automatizada de SNORT IDS/IPS con snorter – PARTE II: WEBSNORT
Ataque al Protocolo Wireless

Implementación automatizada de SNORT IDS/IPS con snorter – PARTE II: WEBSNORT

Sheyla Leacock

WEBSNORT es un servicio web que permite subir archivos pcap para que sean analizados por los IDS/IPS configurados y devuelve como resultado el detalle del análisis y las alertas arrojadas por el IDS/IPS, mediante una interfaz amigable y de fácil lectura para el usuario.

Comandos de Seguridad en Slack
Ataque al Protocolo Wireless

Comandos de Seguridad en Slack

José Moreno

El siguiente tutorial sirve para implementar diversos comandos de pentesting para utilizar como herramientas colaborativas en este caso Slack. El hecho de que sea por medio de esta herramienta facilita la fase de reconocimiento y permite los reportes sean enviados a Slack, de forma que todo el equipo pueda tener visibilidad de la actividad y los resultados.  También nos permite automatizar las tareas por medio de un Cron Job (Tarea Programada de Sistema) para realizar las peticiones.

Ehtools Framework: Herramientas Pentesting para Wi-Fi
Ataque al Protocolo Wireless

Ehtools Framework: Herramientas Pentesting para Wi-Fi

Erik Garcia

Ehtools Framework (Entynet Hacker Tools) es un conjunto de herramientas de penetración para redes WiFi desarrollado por entynetproject. Se puede usar para todo, desde instalar nuevos complementos hasta hacer contacto WPA en segundos. Además, es fácil de instalar, configurar y usar.

Qué es el ataque CRLF
Ataque al Protocolo Wireless

Qué es el ataque CRLF

Omar Jacobo Muñoz Veliz

El término CRLF se refiere al retorno de carro (ASCII 13, \r) de un avance de línea (ASCII 10, \n). Normalmente estamos acostumbrados a notar la terminación de una línea, sin embargo, se trata de manera diferente en los populares sistemas operativos actuales. Por ejemplo: en Windows, se requieren tanto CR como LF para anotar el final de una línea, mientras que en Linux / UNIX solo se requiere un LF. En el protocolo HTTP, la secuencia CR-LF siempre se usa para terminar una línea.

Enumeración de usuarios SMB de windows desde Linux
Ataque al Protocolo Wireless

Enumeración de usuarios SMB de windows desde Linux

Cristian Jose Acuña Ramirez

Este articulo pretende desarrollar el uso de Enum4linux para realizar la enumeración de información a través del Protocolo SMB a un equipo en Windows desde un equipo en Linux.

Explotación y escaneo de Eternalblue y Bluekeep - Inspy
Ataque al Protocolo Wireless

Explotación y escaneo de Eternalblue y Bluekeep - Inspy

Omar Jacobo Muñoz Veliz

La herramienta inspy nos permite escaniar y detectar las vulnerabilidad eternalblue y bluekeep, esta herramienta se encuentra disponible en: https://github.com/Cyb0r9/ispy