Autor
José Moreno
Purple Team
Jugador de HTB, script kiddie, apasionado por la seguridad informática especialmente red team, Miembro Fundador Asociación Panameña de Peritos en Informática Forense, Purple-Team UTP.
- 16 artículos
Artículos de José Moreno
Análisis de VulnerabilidadesJWT Pentest 101
José MorenoRecientemente en un pentest me toco poner a prueba el estándar JWT, comúnmente utilizado para codificar cadenas te texto plano a base64, el mismo continentemente tres partes que son las codificadas, separadas por un punto por ejemplo:
Recolección de InformaciónRubber Ducky DYI
José MorenoEste artículo tiene como objetivo enseñar los pasos necesarios para crear nuestro Rubber Ducky utilizando una placa arduino uno o similares.
Administración de ServidoresFortigate VPN: CVE-2018-13379: Pre-auth arbitrary file reading
José MorenoEn el año 2019 se notificaron de vulnerabilidades a los productos de la empresa Fortinet, reportados por los investigadores niph_ y ramoliks los cuales fueron los CVE...
.png)
Análisis de VulnerabilidadesImplementación de Modsecurity en Contenedor de Wordpress
José MorenoTodos sabemos que wordpress es el CMS más utilizado en la actualidad y más aún con la pandemia la cantidad de comercios que han sido forzados a una transformación digital de su negocio, vendiendo sus productos o brindando sus servicios a través de esta plataforma. La siguiente imagen es la distribución para sitios que utilizan tecnologías ecommerce, Top 100k sitios siendo un 14% el plugin de woocomerce para wordpress, si buscamos en el sitio de kinsta encontramos que el 30% de los sitios desarrollados en el mundo utilizan wordpress.
ProgramaciónPrinter Exploitation Toolkit
José MorenoHan pasado casi 3 años desde que el hacker conocido como @0xGiraffe revoluciona las redes con sus mensajes en apoyo del famoso youtuber PewDiePie y aún a pesar de ello al realizar una simple búsqueda en shodan encontramos expuestos aproximadamente 26,000 impresoras expuestas, sin ningún tipo de autenticación o seguridad alguna.
Auditoría de Redes InformáticasWebmap Dashboard para Nmap
José MorenoCompartiendo con unos colegas del grupo Purple Team UTP al cual pertenezco, hemos estado desarrollando una investigación sobre herramientas que podamos automatizar para la hora de realizar un pentesting, para ello hemos encontrado la herramienta Webmap, un dashboard que toma los resultados de Nmap y los gráfica, además que nos muestra un panel de administración. Esta herramienta no es recomendada en producción debido a que no cuenta con autenticación, sin embargo se pueden implementar medidas complementarias para permitir el acceso como una autenticación básica o una vpn.
Ataque al Protocolo WirelessCI/CD Pipeline de Wordpress en Azure
José MorenoWordpress es uno de los CMS más utilizado a nivel mundial cuenta con 37% del mercado de todos los sitios web en el mundo según Kinsta, uno de los mayores exponentes encontramos el sitio de whitehouse.gov. Esta herramienta no se puede dejar pasar y más en la situación actual que acelero la transformación digital de muchas empresas facilitando el comercio electrónico con plugins como https://woocommerce.com y su integración con diversas pasarelas de pagos. Existen numerosas maneras de hacer una implementación para wordpress instalación oneclick de diferentes paneles compartidos, self-hosted (auto administrado) en una vps, utilizando docker o kubernetes.
.jpg)
Administración de ServidoresMulti-Site con Lets Encrypt
José MorenoEl uso de contenedores ha facilitado la implementación de diversas herramientas con variados stacks de aplicaciones en un solo host, pero la pregunta sobre las peticiones y como distribuirlas siempre ha sido por medio de proxy como en el articulo del colega de la Comunidad Dojo Elzer Pineda. De igual manera con la configuración de un nginx podemos obtener los mismos resultados, sin embargo me preguntaba ¿Porqué no hacerlo con los contenedores?
Recolección de InformaciónEscaner de Vulnerabilidades Vuls
José MorenoAl igual que en otras situaciones, luego de una conferencia de la comunidad DragonJar “Cómo ser del equipo azul, cuando la billetera está en rojo”, durante el OWASP Panamá 2019, me dio la curiosidad de probar Vuls.
Seguridad de la informaciónInstalar Openstack en Ubuntu con Devstack
José MorenoCompartiendo con unos colegas surge un proyecto de cloud que tenía en mente para unas clases, implementar una nube privada, la mayoría de los profesionales de tecnología que conocemos les viene a la mente el uso de proveedores grandes como Azure, AWS o Google, sin embargo para una entidad educativa pública, no sé cuenta con el presupuesto para adquirir estos servicios.
Ataque al Protocolo WirelessComandos de Seguridad en Slack
José MorenoEl siguiente tutorial sirve para implementar diversos comandos de pentesting para utilizar como herramientas colaborativas en este caso Slack. El hecho de que sea por medio de esta herramienta facilita la fase de reconocimiento y permite los reportes sean enviados a Slack, de forma que todo el equipo pueda tener visibilidad de la actividad y los resultados. También nos permite automatizar las tareas por medio de un Cron Job (Tarea Programada de Sistema) para realizar las peticiones.
Seguridad de la informaciónOSINT Automatizado con Shodan y Slack
José MorenoEl reconocimiento es parte fundamental de las fases de pentesting, en ocasiones cuando queremos probar una vulnerabilidad día zero o solo queremos comprobar un exploit por curiosidad, hasta probar malas configuraciones de seguridad que se dan mucho en la actualidad y más debido al aceleramiento de la transformación digital causada por la pandemia.