Windows

Samba una puerta abierta a los sistemas linux para ataques remotos.

Samba es una implementación libre del protocolo de archivos compartidos de Microsoft Windows. Ahora bien últimamente solo se ha hablado de las recientes metidas de patas de Microsoft, con las vulnerabilidades que no dejan de salir a la luz de las pantallas de los Ciber-delincuentes, ahora es turno de sistemas Unix y Linux con Samba. …

Samba una puerta abierta a los sistemas linux para ataques remotos.Leer más »

EternalRocks 7 razones por la que es más peligroso que WannaCry!!!!!

Se ha detectado un nuevo gusano, EternalRocks que se está propagando a través de SMB. Pero a diferencia del ransomware WannaCry el gusano EternalRocks, está utilizando siete herramientas de la NSA, en lugar de dos. El gusano apareció el miércoles, después de infectar una honeypot SMB de Miroslav Stampar, miembro del CERT croata y co-creador de la herramienta …

EternalRocks 7 razones por la que es más peligroso que WannaCry!!!!!Leer más »

Ares y no hablamos de descargas P2P, hablamos de Botnet.

Una Botnet no es nada más que muchas computadoras infectadas que responden a un C&C (Command and Control server). Usos habituales de las botnets Estas redes son usadas en general para generar dinero a través de usos que generan dinero a sus controladores. Entre los usos más comunes están: Ataques de denegación de servicio distribuidos (DDoS) …

Ares y no hablamos de descargas P2P, hablamos de Botnet.Leer más »

ExploitPack un juguete mas para los Pentester’s.

Pentesting es el proceso de descubrir vulnerabilidades y que crea adiccion a quien lo practica. A la hora de realizar un trabajo de pentesting las herramientas que usas son algo fundamental para hacer el proceso mas sencillo y mas completo, esta vez me eh encontrado con una herramienta que puede ser prometedora. ExploitPack ha sido …

ExploitPack un juguete mas para los Pentester’s.Leer más »

Leviathan conjunto de herramientas para auditoría masiva

Esta aplicación es un conjunto de herramientas orientadas a la auditoría masiva.   La cual tiene módulos para el descubrimientos de objetivos, fuerza bruta, detección de inyecciones SQL y la ejecución de exploits personalizados. Para ello utiliza otras aplicaciones de software libre como masscan, ncrack y dsss, dándonos la posibilidad de combinarlas entre ellas. Sus …

Leviathan conjunto de herramientas para auditoría masivaLeer más »

Fuerza Bruta, con 4 mil millones de Passwords es una alta probabilidad

A la hora de hacer Fuerza Bruta la importancia que tiene un buen diccionario es algo fundamental, no solo el hecho de contener muchos passwords si no de tener los passwords adecuados para el ataque. Esto es lo que ah realizado berzerk0 al trabajar en un diccionario basado en passwords de popularidad, pero en que puede beneficiar …

Fuerza Bruta, con 4 mil millones de Passwords es una alta probabilidadLeer más »