Alejandro Canosa Ferreiro

Autor

Alejandro Canosa Ferreiro

amo la seguridad informática y el open source;estoy certificado en COMPTIA SECURITY+

  • 5 artículos

Artículos de Alejandro Canosa Ferreiro

Ataque de una Base de Datos con SQLMap
Pentesting

Ataque de una Base de Datos con SQLMap

Alejandro Canosa Ferreiro

SQLMap es una herramienta para explotar la vulnerabilidad de SQL injection. Esta técnica se puede usar para realizar un ataque a una base de datos como la de una tienda virtual o incluso para paginas web que tengan esta vulnerabilidad.

Realizando Pruebas de Seguridad con el Framework Faraday
Pentesting

Realizando Pruebas de Seguridad con el Framework Faraday

Alejandro Canosa Ferreiro

Una vez que se comprende el cómo realizar un Pentest, es necesario aprender a optimizar tiempo para poder obtener resultados de una manera mucho más expedita, por esta razón en esta oportunidad hablaremos sobre Faraday. Faraday es una framework que funciona como una caja que contempla todas las acciones que se hacen con las herramientas habituales de pentesting para ir recogiendo los resultados en cada uno de los formatos de salida que tienen las utilidades y unificar la información que se ha obtenido en un repositorio común. Faraday posee una shell que permite ejecutar cualquiera de las herramientas de Kali Linux. (Este Framework viene por defecto en Kali Linux 2).

Reforzando la seguridad en los router Cisco
Auditoría de Redes Informáticas

Reforzando la seguridad en los router Cisco

Alejandro Canosa Ferreiro

Un router es un dispositivo de red fundamental porque es el encargado de enrutar el trafico fuera de nuestra intranet por lo tanto todo el trafico pasa por el ,por ello es indispensable realizar un hardening o aseguramiento de un router, en este caso un router Cisco que tiene sus propios comandos. Hoy en dia se puede configurar con CCP(Cisco Configuration professional) pero lo haremos a lo manual.

Escaneo de vulnerabilidades con Vega - Parte II
Pentesting a Aplicaciones Web

Escaneo de vulnerabilidades con Vega - Parte II

Alejandro Canosa Ferreiro

Vega es un analizador de vulnerabilidades Open Source que está en su versión 1.0 que nos permite realizar las siguientes funciones: *Análisis de vulnerabilidades *Realización de un crawler(copia del sitio web) *Análisis de contenido *Modificación manual de paquete HTTP gracias a un proxy

Escaneo de vulnerabilidades con Vega - Parte I
Pentesting

Escaneo de vulnerabilidades con Vega - Parte I

Alejandro Canosa Ferreiro

Vega es un analizador de vulnerabilidades Open Source que está en su versión 1.0 que nos permite realizar las siguientes funciones: * Análisis de vulnerabilidades * Realización de un crawler(copia del sitio web) * Análisis de contenido * Modificación manual de paquete HTTP gracias a un proxy