Hacking

La Linea GNUCITIZEN: OMG so cool ;)

Nop. No es una linea de ropa ni zapatos (cosa que no estaria mal jeje) hablamos de la linea de tools para pentesters que nos ofrece los creadores del Information Security Tank GNUCITIZEN.

GNUCITIZEN te ofrecey publica posts basados en seguridad informatica en la cual participan muchos hackers reconocidos y ademas de eso nos ofrece herramientas gratuitas y de increible desempeño y aqui presentamos algunas de sus mas calificadas: Leer mas

Hacking

Vulnerabilidades AXFR

UPDATE:: Ya se pueden hacer comentarios! :D

Este post esta dedicado a una vulnerabilidad en los mal configurados servidores DNS llamada “Vulnerabilidad AXFR” (Original no?) la cual nos permite hacer un listado de la Base de Datos de un servidor DNS. Segun el gran maestro Wikipedia el 60% de los sitios en internet tienen esta vulnerabilidad. y yo en especial he encontrado esta vulnerabilidad en un supuesto servidor DNS seguro (jaja, si claro XD). para los que les gusta ver citas de Wikipedia aqui esta:

Las siglas AXFR hace referencia a la transferencia por zonas de un DNS primario a un DNS secundario o de un DNS primario a un server maestro y de un server maestro a un DNS secundario, si llegara a existir algún problema de configuración o actualización del software de cualquiera de estos servidores se podrían explotar una serie de vulnerabilidades como por ejemplo un DoS y la integridad y confidencialidad de la base de datos del DNS primario se verían comprometidas, se estima que alrededor de un 60% de los servidores DNS en internet son vulnerables Leer mas

Hacking

Esteganografia

Pues navegando navegando he encontrado la (para mi) hermosa palabra ESTEGANOGRAFIA. En que consiste? sencillo. Camuflar información. Secreta, Privada, como te guste llamarle. Aqui aprenderas como hacerlo. Sigue leyendo… Leer mas

Hacking

IP GeoLocalization – ¿Donde donde eres?

Vamos a ver como localizar la IP de un computador. como a muchos de los usuarios no les gusta el blabla, iremos de inmediato a la practica, ya que esto es muy facil pero a veces puede ser engañoso, asi que no te fies.

Leer mas

Hacking

Port Surfing con Nmap

He hecho un tutorial basico hacerca de el Scanner de puertos Nmap, describiendo sus templates y algunas funciones. Leer mas

Hacking

Introduccion a Metasploit Framework

He hecho una introduccion basica al uso de Metasploit Framework, para que se hagan una idea de como usar este gran area de trabajo, basada en Exploits, Payloads, etc..

espero que aprendan de el.

Leer mas