Hola secuaces: Hace un par de entradas vimos cómo crear un caso y un índice en OSForensics, y nos quedamos en la imagen de la cabecera, relativa a la línea temporal. También vimos lo mismo, usando Autopsy en su versión para Linux y creamos un Timeline, para ver las diferencias entre una y otra. Para terminar, […]
Muy buenas!!! Siguiendo los últimos enfoques de mis entradas orientadas a pequeños scripts para automatizar ciertas tareas, hoy presento N4xd0rk, herramienta para el descubrimiento de subdominios. Es cierto que existen bastantes herramientas que realizan esta tarea, como podéis consultar en este post bastante útil de los compañeros de Hackplayers que recopila las herramientas actuales con esta […]
Introducción a la seguridad operacional Buenas a todos! Como suele ser ya habitual, cada vez hablo de una cosa diferente. Últimamente no paro quieto. ¡Lejos quedan las entradas de Aircrack! (Que pronto renovaré con nuevos ataques a redes inalámbricas, tranquilos). Hoy vengo a explicaros un poco los fundamentos más básicos de la seguridad operacional. La […]
Hola muy buenas a todos y todas los amantes de la seguridad informática en esta mi primera colaboración con fwhibbit (la primera de muchas o eso espero), en esta ocasión os voy a presentar una sencillísima pero a la vez muy interesante herramienta que nos permite realizar un ataque de diccionario sobre equipos que utilizan […]
Buenas!!! En la entrada de hoy, os vengo a presentar el script fInd0, que se basa en un buscador de dominios en venta sobre un target. En esta primera versión del script, se buscan dominios en venta en el principal portal de compra/venta de dominios «Sedo«. La idea de este script es identificar dominios registrados […]
Hola secuaces: Dicen que es de bien nacidos, ser agradecidos. Así pues, voy a empezar dando las gracias, por todo lo que he vivido durante todo el Congreso de Seguridad de #CONPilar17, durante todo el fin de semana, celebrado en el Centro de Arte y Tecnología Etopia, de Zaragoza. GRACIAS, @CONPilarZgz, @hackandbeers y @hackandkids Y, […]
Buenas!!! A diferencia de otras entradas, ésta no se basa en una investigación ni nada innovador que no sé sepa, pero a la hora de hacer un pentesting web viene de lujo, por lo que lo voy a emplear como «paste» propio como consulta cuando me tope con una funcionalidad de subida en un página […]
¿Qué sucede cuando queremos almacenar o analizar mucha información de un sitio web de una forma organizada y en el menor tiempo posible? Web Scraping es la técnica que permite transformar la información pública desestructurada de una página web (HTML) en información estructurada para su posterior almacenamiento y análisis. Las aplicaciones de esta técnica no […]
Hola secuaces: En la entrada anterior realizamos dos pasos que considero muy importantes a la hora de proceder con un análisis forense digital. Creamos un caso con Autopsy y extrajimos las cadenas de texto correspondientes. Ahora vamos a realizar otro paso, que considero igual de importante: El Timeline, la linea temporal de la Evidencia. Y […]
Introducción de las RnA’s Primero antes de nada mi agradecimiento a José Luis (@_ciudadano72) por dejarme navegar en esta incesante aventura, y poder aprender de un gran maestro. Para ello documentaré como base de estudio propio y aprendizaje, y poder compartir y quede plasmado mi estudio para aquellas personas que lo puedan necesitar. Por ello […]