Instructor y autor
Misael Banales
Penetration Testing And Ethical Hacking
Ingeniero en Computación. En mis años de experiencia en Seguridad Informática he realizado múltiples pruebas de penetración y hacking ético para organizaciones de gobierno, industria pública y privada. He brindado servicios de auditoria en ISO 27001 y he apoyado a empresas en la gestión de gobierno de IT.
- 21 cursos
- 32 artículos
Cursos de Misael Banales
Introducción al cómputo forense en redes
Misael BanalesCurso que enfoca sus esfuerzos en la investigación de delitos informáticos.
Concientización
Misael BanalesEl eslabón más débil en la seguridad es el usuario.
Hacking Aplicaciones Web - Explotación
Misael BanalesEs una de las etapas más importantes del Penetration Testing
Hacking Aplicaciones Web - Sesiones
Misael BanalesEl manejo de la sesión es lo más importantes en la seguridad de páginas web.
Hacking Aplicaciones Web - Configuración
Misael BanalesAprenderemos la configuración de búsqueda de directorios por medio de crawling
Hacking Aplicaciones Web
Misael BanalesVeremos algunas de las vulnerabilidades más comunes en los aplicativos web.
Ingeniería Social para Pentester
Misael BanalesLa Ingeniería Social es el acto de manipular a una persona a través de técnicas.
GratisRecolección de información
Misael BanalesVeremos la primera fase de lo que es la recolección de información.
GratisExplotación de vulnerabilidades
Misael BanalesAprenderás qué es y cómo se realiza un explotación de vulnerabilidades.
GratisIntroducción a la Seguridad
Misael BanalesEste curso tiene como objetivo comenzar en el mundo de la seguridad informática.
Hacking CMS
Misael BanalesTras todo CMS existe un sistema de base de datos que es el cielo para hackers.
Acunetix Vulnerability Scanner
Misael BanalesAprende una de las herramientas más populares para escaneo de vulnerabilidades.
Artículos de Misael Banales
Pentesting Php-reaper - Escaner de vulnerabilidades para Php
Misael Banalesphp-reaper es una herramienta PHP para escanear código ADOdb para Inyecciones SQL La idea principal es poder detectar problemas lo antes posible cuando el código esté en fase de desarrollo y no en producción, lo que implica costos más altos.
Pentesting Ataques automatizados con XSSSNIPER
Misael BanalesXSS (Cross-site scripting) es un tipo de vulnerabilidad informática o agujero de seguridad típico de las aplicaciones Web, que puede permitir a una tercera persona inyectar elementos en páginas web, xsssniper es una práctica herramienta de descubrimiento xss con funcionalidades de escaneo masivo.
ProgramaciónMejores lenguajes de programación según TIOBE
Misael BanalesTIOBE (The Importance of Being Earnest), es uno de los índices de clasificación más populares para lenguajes de programación, este ha lanzado su último índice para febrero de 2018. Según su clasificación, Java continúa con el lenguaje de programación más popular seguido de C y C ++.
Pentesting Escáner de vulnerabilidades web Paros
Misael BanalesParos es un proxy HTTP / HTTPS basado en Java para evaluar la vulnerabilidad de las aplicaciones web. Es compatible con la edición / visualización de mensajes HTTP sobre la marcha. Otras características incluyen arañas, certificado de cliente, cadena de proxy, escaneo inteligente para inyecciones XSS y SQL, etc.
Pentesting ¿Cómo instalar Nessus en Kali Linux?
Misael BanalesNessus es uno de los escáneres de vulnerabilidades más populares y mejor estructurados del mercado, su alcance involucra manejo de dispositivos móviles, análisis de vulnerabilidades de sistemas operativos y aunque no sea su fuerte, también realiza escaneos de aplicativos web.
Pentesting 10 distros Linux mas seguros para la privacidad y el anonimato
Misael BanalesLa privacidad en la red es una de las características mas usadas por los profesionales de la seguridad de la información, esto ayuda a tener una gran privacidad y anonimato en la red y que permite no dejar trazos en la red cuando estas navegando.
Pentesting Cómo navegar anónimamente y facilmente en Kali Linux
Misael BanalesEn Kali Linux existen muchas formas de navegar anónimamente ya sea desde instalar un proxy en nuestro navegador preferido o instalar una vpn, pero en este caso hablamos de lo que es un script llamado kali-anonsurf que nos permitirá como un servicio de Kali ejecutar Anonsurf bajo el sistema TOR usando IPTables donde también podremos iniciar i2p.
Pentesting Escaneo y Enumeración con SPARTA
Misael BanalesSPARTA es una aplicación python GUI que simplifica las pruebas de penetración de la infraestructura de red al ayudar al probador de penetración en la fase de escaneo y enumeración. Permite al probador ahorrar tiempo al tener acceso a su kit de herramientas con sólo apuntar y hacer clic y al mostrar toda la salida de la herramienta de una manera conveniente. Si se invierte poco tiempo configurando comandos y herramientas, se puede dedicar más tiempo a analizar los resultados. A pesar de las capacidades de automatización, los comandos y herramientas utilizadas son totalmente personalizables ya que cada probador tiene sus propios métodos, hábitos y preferencias.
Pentesting Detectando credenciales válidas en red con CredNinja
Misael BanalesLa herramienta está pensada para probadores de penetración que desean realizar un enganche. rápida y eficientemente. Mientras que esta herramienta se puede utilizar para más operaciones encubiertas (incluyendo algunas adiciones a continuación), realmente brilla cuando se usa en la escala de una gran red.
Pentesting a Aplicaciones MóvilesInfectando dispositivos móviles con Evil-Droid Framework
Misael BanalesAprende a infectar un dispotivo móvil con Evil-Droid que es un framework que crea, genera e inserta la carga útil de apk para penetrar en las plataformas android. Infecta y crea una conexión reversa en los dispositivos móviles en segundos.
Pentesting C&C con Koadic
Misael BanalesKoadic, o COM Command & Control, es un rootkit de post-explotación de Windows similar a otras herramientas de prueba de penetración como Meterpreter y Powershell Empire. La principal diferencia es que Koadic realiza la mayoría de sus operaciones usando Windows Script Host (también conocido como JScript / VBScript), con compatibilidad en el núcleo para admitir una instalación predeterminada de Windows 2000 sin Service Packs (y versiones incluso potenciales de NT4) en todo el camino a través de Windows 10.
Pentesting Detectando librerías Javascript con vulnerabilidades con RetireJS
Misael BanalesHay una plétora de librerías JavaScript para usar en la web y en las aplicaciones node.js disponibles. Esto simplifica enormemente las cosas, pero tenemos que mantenernos actualizados sobre las correcciones de seguridad. "El uso de componentes con vulnerabilidades conocidas" forma ahora parte del Top 10 de OWASP y las bibliotecas inseguras pueden suponer un gran riesgo para su webapp. El objetivo de Retire.js es ayudarle a detectar el uso de versiones con vulnerabilidades conocidas.