PAST

En este mundo del hacking es sumamente necesario el uso de la criptografía para entender esto recomiendo la película del código enigma la cual narra una de las historias uno de los primeros hackers del mundo que es la historia de Alan Turing quien con sus princesas de bronce empezó a entender que las combinaciones que es una de las formas en las cuales se puede romper la criptografía del enemigo por el carácter bélico y periodo histórico en el que surgió esto le otorga un plus totalmente aquel profesionalismo que entendió que para vencer a una maquina necesitas otra maquina, esto en la actualidad no ha cambiado en nada son las mismas reglas pero ahora que tenemos mas tecnologías y entendemos mas fenómenos de la informática estos se vuelven mucho mas difíciles de romper, ahora es obvio porque era tan importante desarrollar la tecnología de la electrónica, después la informática porque con la potencia que tienen nuestros dispositivos imaginen una computadora cuántica lo que pueden romper...

Que son los metadatos es una pequeña cantidad de información que contienen los archivos que crea la computadora pero esto tiene la función de saber datos sobre autor, localización, nombre de la computadora cualquier información que creas que necesite la computadora para organizar el archivo por lo tanto como pueden imaginar esta información es usada para saber el nombre de posibles correos electrónicos dentro de las organizaciones, las direcciones de los archivos tal vez no siempre sean lo mas inseguro dentro de una organización pero sabiendo que muchos de los ataques son basados en la enumeración de directorios que están en las carpetas de la compañía por lo tanto esto nos puede dar a mas documentos tal vez no de carácter confidencial pero si de manejo interno como el nombre de mas empleado, con esto podemos afinar los ataque que estamos realizando cualquier tipo de ataque se puede seguir perfeccionando simplemente con esta información o cualquier otra información que encontremos en a...

Como linux es un sistema operativo el cual es gratuito diseñado por linux tolvar un genio mas de la informática que ha existido pero de esto ha pasado tiempo por lo tanto ha empezado haber muchos versiones de linux a estas se le llama distribuciones y existen muchas de ellas unas basadas en otras versiones de esas versiones y esto cambia según los programadores han desarrollado su forma de usar los repositorios o sus paquetes informáticos esta es la principal razón que yo veo por el momento, por lo tanto hay versiones destinadas a científicos, uso general(como windows), servidores, desarrolladores web, equipos de computo viejos. por lo tanto son muchas versiones del mismo código otras son mas configura de dichas versiones, por esta razón se sabe que kali linux esta basada en una versión de debían que es otra distribución de linux original por lo tanto podemos decir que simplemente si tienes conocimientos de debian sera mas fácil que uses kali que es simplemente una recopilación de herr...

Bueno entonces comenzamos por decir que solamente vamos a ver las claves que el equipo tenga en su almacenamiento y puede que estas ya no sirvan puesto que una de las maneras de proteger nuestra red wi-fi es estar cambiando constantemente la clave entre mas rápido mas difícil sera para los atacantes entrar por este medio a nuestra red, pero también tenemos que entender que este tipo de redes son las mas fácil de vulnerar.  De este modo tenemos que abrir un cmd desde el inicio de nuestro computador basta con abrir la ventana de inicio y escribir cmd o símbolo de sistema. Después ejecutamos  netsh wlan show profile Esto nos mostrara en la pantalla todas las redes wifi que tenemos registradas en la computadora con las que hemos trabajado. para que nos muestre las claves que tenemos guardadas de dicha red tenemos que decirle que el nombre de la red y decirle que muestre en claro la clave. Con el siguiente comando  wlan show profile name= red key=clear En este caso seria una i...

Como ya he hecho publico mi interés por las herramientas de ingienería inversa no podemos dejar en este blog de hacer mención de la herramienta usada por la nsa para este fin, yo supongo que es otra herramienta filtrada por algún disidente del gobierno norteamericano en fin según yo y a reportes que he llegado a leer 68,000 es el número de herramientas disponibles para nuestra comunidad que nosotros con nuestras humildes laptops estudiamos las posibles formas de atacar sistemas informáticos con el fin de hacerlo como siempre he dicho de una manera ética y responsable de nuestros actos cabe mencionar que inclusive algunas formas de ataque abren puertas no solo para nosotros si no para todo internet y de eso el primer atacante es el responsable. Sin mas por el momento dejare la una imagen de esta herramienta y buscaremos alguna aplicación que tenga o simplemente el analizar un fichero de Python en busca de un huevo de pascuo o algo que aporte a la comunidad. Sin olvidar mencionar que es ...

Bueno amigos como podrán ver uno en este mundo de la ciberseguridad no puede dejar de lado a un gigante como Facebook, claro esta que esto no entra en una categoría de hacking o tipo de ataque pero podemos es más para crear conciencia de lo que publican en sus redes sociales aunque crean que por poner una foto como privada o solo la pueden ver sus amigo, esto no es del todo cierto, aunque existen varias manera de proteger estas cosas, mas sin embargo, como digo no por eso quiere decir que no sea útil, por lo tanto empezaremos diciendo que solo tenemos que tener suerte cosa que muchos atacantes tienen.  https://www.facebook.com/search/profileid/photos-tagged = Fotos etiquetadas  https://www.facebook.com/search/profileid/photos-of = Fotos de...  https://www.facebook.com/search/profileid/photos-liked  https://www.facebook.com/search/profileid/photos-of/intersect  https://www.facebook.com/search/profileid/photos-commented  https://www.facebook.com/search...

Porque se hicieron famosas estas fallas de seguridad Bueno empecemos por decir que las fallas de seguridad son algo muy común de echo hace solo falta observar las veces que se actualiza nuestro celular o computadora, ver simplemente que son unas 30 lo más posible es que por lo menos 15 sean solo de seguridad que se detectaron atreves de sus pentesting o bien alguien la reporto o se dieron cuenta al hacer un análisis a un celular con dicha aplicación recordando el caso aurora, ahora lo que pasa con estas dos fallas de seguridad es lo siguiente no hay nadie que las pueda parchear no se puede de esta forma, por lo tanto es aquí el verdadero impacto claro esta que eso no quiere decir que no se puede hacer algo al respecto, en todo caso se pueden hacer muchas acciones para que nadie se aproveche de esta vulnerabilidad, como quitar las funcion de javascript que la permiten o mitigar el problema de otras maneras, otra seria que estos computadores ya no conserven información valiosa o de de...

Hola! bueno cuando entras a este mundo de crear contenido para internet siempre quieres tener todo el tiempo del mundo para estar haciendo lo que a uno le ha apasiona sin tener que tener otras obligaciones pero no es así, por el momento, he creado una cuenta en patreon que es una plataforma para creadores y seguidores que permiten ayudarnos a tener mas recursos para seguir creando contenido en nuestras pagina por lo tanto sin mas ni menos, prefiero hacer esto que darme por vencido y seguir adelante con mi blog de seguridad informatica. https://www.patreon.com/softerpast

Bueno aquí les traigo otra entrada a esta su pagina, sin mas que agregar esta es una de las vulnerabilidades que existen por montones en las paginas webs para mi es una de las más estudiadas por parte de las comunidades de hacking porque se trata de entrar a las bases de datos y extraer la información que hay en ella, lo cual es realmente simple una vez que hemos comprendido el ataque, y hemos hecho de forma correcta el fingerprinting de está, sabemos que tipo de base de datos posee, por lo tanto esto es primordial si realmente nos decimos que somos hackers y no simplemente hemos descargado sqlmap y esperamos a que extraiga la base de datos de nuestra facultad o cualquier cosa que queramos, tenemos que ser muy conscientes que esto de ser hacker no solo se trata de ser sigilosos si no capaces de entender que es más de practica y sabernos guiar para los sistemas que podemos atacar claro siempre con los permisos y sus respectivos laboratorios con el único fin de encontrar dichas vulnerabi...

El hacking con buscadores es utilizar los motores de búsqueda que existen y esto incluye a google,bing,shodan y cualquier otro, pero estos son los más usados para estos fines el porque es muy simple y es que son los buscadores más grandes que existen, se usan en la fase fingerprinting pero de igual manera te pueden llevar a muchas url interesante o archivos ofimaticos que nos pueden dar meta-datos interesantes desde rutas del sistema hasta nombre de usuarios en la red, por lo tanto no esta mal esto del hacking con buscadores porque puedes encontrar de todo, como funciona esto, pues muchos se centran en los operadores especiales de búsqueda especialidades de las herramientas pero aquí es cuando te das cuenta de la practica de los hackers, esto es solo una parte de lo que buscamos si por ejemplo sabemos que dicha pagina web esta  haciendo uso de php o un cms, que rutas podrían estar indexadas en el buscador, que nos dice el robots de esta pagina tiene rutas a no indexar , por ejempl...

Hola como están, pues como todos los que estamos interesados en estos temas de seguridad informática siempre estamos buscando toda la información que podemos encontrar, sobre todo de libros y blogs por que sabemos que esto es un continuo aprender como detectar las fallas de seguridad para que nuestros pentesting sean cada vez mas potentes y agresivos, pero es muy raro encontrar este tipo de contenido gratuito y escrito por alguien reconocido y con experiencia, por eso hoy traigo un libro que se desempeña en la seguridad en redes .

El reversing en mi opinión es una técnica del área de la seguridad informática pero de ingeniería inversa por lo tanto lo considero el área mas difícil de aprender y por supuesto de explotar, pero también considero que la post-explotación es la más fácil de hacer y la mas eficaz. En nuestros tiempos o por lo menos a lo que veo en la actualidad las personas queremos que todos los programas que tenemos sean gratis y pensar esto ya no es factible podemos pensar en las versiones de prueba y tomarnos nuestro tiempo para elegir usar estos software pero hasta aquí, por que si tu encuentras un programa o sistema operativo que sabes que es de pago, lo mas seguro es que alguien rompió sus seguridad con ingeniería inversa y ahora lo a modificado para ejecutar lo que quiera en el equipo que se instale y ustedes dirán no están fácil obtener los permisos de windows o para el que este echo, lo mas fácil viene cuando lo publican en algún repositorio, youtube, facebook o cualquier medio, esto genera l...

¿Que son los ataques XSS? Este ataque es uno de los más comunes que pasan en la red, es una vulnerabilidad que se da en las paginas web, es realmente difícil crear un filtro para este tipo de ataque voy a explicar el porque claro desde mi punto de vista cuando uno lee la historia de Internet es fácil ver como fue evolucionando y volverse tan complicado y cada vez se vuelve más se siguen creando nuevas tecnologías para ello, pero en sus inicio solo tenia pocos lenguajes y no había muchas formas de usarlo y tampoco existían tantos usuarios como hoy día, las computadoras tenían menos capacidad tanto de memoria como de computo es mas aun no podían procesar imágenes ni sonidos, solo podían con el texto y se empezó a poner de moda el desarrollar tipografías por lo tanto el desarrollar una world-wide-web esto necesito el desarrollo de nuevas tecnologías como la de los servidores, los navegadores y los router por lo tanto esto es mucho dinero aparte de un lenguaje que fuera practico para e...

Como aprender La informática es  una área realmente grande no podemos decir que podemos  ser expertos en toda esta área del conocimiento y en todas las tecnologías que sean desarrollado a lo largo del tiempo y seguirán habiendo mas, es decir así como antes solo se podía publicar hipertexto y ahora tenemos tantos tipos de archivos, formatos entornos para desarrollar, tipos de cifrado y demás por lo tanto es obvio que esto no cambia, tenemos que decir que la seguridad informática es una de las ramas más importantes por la razón que es un espacio que todos compartimos pero todos debemos conservar nuestra privacidad y mas si son las organizaciones o empresas que necesitan esos datos para prestar sus servicios esto dependerá de sus políticas que son fundamentales a la hora de hacer el pentesting que siempre tendrá un enfoque en estos aspectos muy fuertes, otra sera la tecnología con la que este desarrollado y si esta tendrá actualizaciones o mejoras, pa...

¿Que es Kali-linux? Pues bueno al hablar de seguridad informática no es necesario utilizar un sistema en especifico, puede ser cualquiera, mas sin embargo esto puede ser mas bien poco practico y esto es lo que kali aprovecha de linux, si recordamos linux es un distro libre el cual tu las personas pueden modificar según sus preferencias de aquí el porque se dice que es un systema de orientado al pentesting es decir a la auditoria no a la privacidad como otros distros de linux. Sin hacer mas largo esta entrada es cierto que depende en donde vas a instalar kali-linux puede ser que lo instales como un sistema operativo en una partición de tu pc como hace la mayoria de los profesionales de la informática, porque en casi todos los sistemas operativos se pueden instalar las maquinas virtuales a qui el reto, esto quiere decir que podemos correr los sistemas virtuales que queramos en nuestro equipo, según la situación lo requiera por lo tanto, bastara con ir a la pagina de  kali ...

                                                                       ¿Que es coinhive?(Parte 1) Es una pagina la cual se dedica a la minería de criptomonedas actualmente mina monero(xmr) la cual es un tipo de dichas divisas que están en gran auge, por que elegir esta moneda y no otra como los bitcoins o ethereum , esto es por su forma de funcionar coinhive es una plataforma que ofrece un servicio a las personas que poseen una pagina web y lo mejor es que tiene muchas formas para lograr este objetivo, es muy cierto que los pc normales no pueden competir con las empresas dedicadas a la minería y mucho menos si estos se dedican a minar bitcoins o ethereum claro que nunca vamos a poder competir con ellos y siempre se van a llevar el valor de los bitcoins y por eso se están creando tanto tipos de criptomon...

Un ciber ataque es la forma que tienen los criminales de apoderarse del control o afectar el funcionamiento de alguna organizacion en sus sistemas informaticos, demas esta decir que podemos ser victimas de uno, pero aqui el punto es la complejidad para realizar estos ataques a gran escala, podemos pensar que estas personas se han hecho de una gran botnet y mas si es un ataque de denegacion de servicio, que son los ataques mas dificiles de detectar cuando estan pasando,y para detectar si la ip del sujeto esta involucrada mas aun, hay muchas maneras de llevar acabo estos ataques y dependera de la infrestructura de dichos servicios podemos botar los swich o los servidores por lo general estos ataque se hacen enviando masivamente peticiones a los servicios generando un monton de trafico y cambiando las mac y ip encada peticion, que es muy facil desde las herramientas o crear un script con este fin, podemos decir que ahora teniendo un ejercito de equipos zombies, esto sera muy facil, pero n...

Pues bueno esta es una herramienta desarrollada en python con el objetivo de utilizar la infomacion que reunen una serie de herramientas como spiderfood,nikto,nmap,openvas buscadores como shodan y tambien hace ataques de fuerza bruta, hasta la fecha no he encontrado tutoriales de esta excelente herramienta que pretende automatizar todos los secretos de los creadores, pero utilizando los comandos de help, y revisando videos me he podido dar cuenta que todos van a la configuracion de los ataque que podemos utilizar, esto quiere decir que casie todo esta automatizado solo tendremos que aprender a utilizarlos. claro siempre podremos hacer lo lo que mas nos paresca en nuestra pruebas de pentest con la informacion que obtengamos, sin mas dejo el link de la pagina oficial de golismero, en el repositorio de github se describe la forma de instalar en cada varios sistemas operativos, cosa que es bastante buena a la hora de preguntarnos por si hemos utilizado bien una herramienta golismero.

Un WAF El waf es el firewall de una aplicacion web, en que consiste y cuales son las tareas mas normales que estos realizan, pues primero dependera de que tan grande sea el sitio, y que servicios tenga como ya he mencionado antes esto depende de las necesidades de la aplicacion web, puede que uno requiera mas privacidad que  otras y la infreinstructura que los sistemas y aplicacion web tengan ,esto dependera de las politicas de la empresa que estaran para proteger a la empresa y su giro, podemos decir que es un elemento que se interpone entre internet u los servidores de las empresas por lo tanto se puede decir que verifica las querys o las redirege a un sistema por default, esto no quiere decir que sera el unico mecanismo de defensa de la aplicacion web despues de hacer y realizar un poco de google hacking podemos hacer un buen fingerprinting para saber que es lo que tenemos enfrete o tambien podemos buscar identificadores de waf en internet hay muchos o investigar y desarrol...

                 En el sistema operativo de windows 7 que muchas computadoras    usan  actualmente, podemos hacer un ataque local estando en la maquina,por lo general estos equipos estan protegidos tanton por las versiones de w7. Las principales cosas que protegen estos administradores o varios son el regit y permisos hacia el sistema tambien podemos hacer un get system, pero vamos a recordar no? asi que empecemos por ver que version tiene de powershell y el tipico whoami, lo mas normal es que tengamos un usuario normal que solo pueda acceder a internet, sin poder ejecutar nada en el systema operativo,podemos saltarnos algunas cosas y usar herramientas como mimikatz,o porque mejor no analizar la memoria ram o dumpear los  navegadores.tambien podemos buscar en los procesos que nunca faltan si alguna clave y ejecutandose como administradores, bueno aunque muchos digan que windows ...