PAST

                                                                       ¿Que es coinhive?(Parte 1) Es una pagina la cual se dedica a la minería de criptomonedas actualmente mina monero(xmr) la cual es un tipo de dichas divisas que están en gran auge, por que elegir esta moneda y no otra como los bitcoins o ethereum , esto es por su forma de funcionar coinhive es una plataforma que ofrece un servicio a las personas que poseen una pagina web y lo mejor es que tiene muchas formas para lograr este objetivo, es muy cierto que los pc normales no pueden competir con las empresas dedicadas a la minería y mucho menos si estos se dedican a minar bitcoins o ethereum claro que nunca vamos a poder competir con ellos y siempre se van a llevar el valor de los bitcoins y por eso se están creando tanto tipos de criptomon...

Un ciber ataque es la forma que tienen los criminales de apoderarse del control o afectar el funcionamiento de alguna organizacion en sus sistemas informaticos, demas esta decir que podemos ser victimas de uno, pero aqui el punto es la complejidad para realizar estos ataques a gran escala, podemos pensar que estas personas se han hecho de una gran botnet y mas si es un ataque de denegacion de servicio, que son los ataques mas dificiles de detectar cuando estan pasando,y para detectar si la ip del sujeto esta involucrada mas aun, hay muchas maneras de llevar acabo estos ataques y dependera de la infrestructura de dichos servicios podemos botar los swich o los servidores por lo general estos ataque se hacen enviando masivamente peticiones a los servicios generando un monton de trafico y cambiando las mac y ip encada peticion, que es muy facil desde las herramientas o crear un script con este fin, podemos decir que ahora teniendo un ejercito de equipos zombies, esto sera muy facil, pero n...

Pues bueno esta es una herramienta desarrollada en python con el objetivo de utilizar la infomacion que reunen una serie de herramientas como spiderfood,nikto,nmap,openvas buscadores como shodan y tambien hace ataques de fuerza bruta, hasta la fecha no he encontrado tutoriales de esta excelente herramienta que pretende automatizar todos los secretos de los creadores, pero utilizando los comandos de help, y revisando videos me he podido dar cuenta que todos van a la configuracion de los ataque que podemos utilizar, esto quiere decir que casie todo esta automatizado solo tendremos que aprender a utilizarlos. claro siempre podremos hacer lo lo que mas nos paresca en nuestra pruebas de pentest con la informacion que obtengamos, sin mas dejo el link de la pagina oficial de golismero, en el repositorio de github se describe la forma de instalar en cada varios sistemas operativos, cosa que es bastante buena a la hora de preguntarnos por si hemos utilizado bien una herramienta golismero.

Un WAF El waf es el firewall de una aplicacion web, en que consiste y cuales son las tareas mas normales que estos realizan, pues primero dependera de que tan grande sea el sitio, y que servicios tenga como ya he mencionado antes esto depende de las necesidades de la aplicacion web, puede que uno requiera mas privacidad que  otras y la infreinstructura que los sistemas y aplicacion web tengan ,esto dependera de las politicas de la empresa que estaran para proteger a la empresa y su giro, podemos decir que es un elemento que se interpone entre internet u los servidores de las empresas por lo tanto se puede decir que verifica las querys o las redirege a un sistema por default, esto no quiere decir que sera el unico mecanismo de defensa de la aplicacion web despues de hacer y realizar un poco de google hacking podemos hacer un buen fingerprinting para saber que es lo que tenemos enfrete o tambien podemos buscar identificadores de waf en internet hay muchos o investigar y desarrol...

                 En el sistema operativo de windows 7 que muchas computadoras    usan  actualmente, podemos hacer un ataque local estando en la maquina,por lo general estos equipos estan protegidos tanton por las versiones de w7. Las principales cosas que protegen estos administradores o varios son el regit y permisos hacia el sistema tambien podemos hacer un get system, pero vamos a recordar no? asi que empecemos por ver que version tiene de powershell y el tipico whoami, lo mas normal es que tengamos un usuario normal que solo pueda acceder a internet, sin poder ejecutar nada en el systema operativo,podemos saltarnos algunas cosas y usar herramientas como mimikatz,o porque mejor no analizar la memoria ram o dumpear los  navegadores.tambien podemos buscar en los procesos que nunca faltan si alguna clave y ejecutandose como administradores, bueno aunque muchos digan que windows ...

Lenguajes Que pasa con los lenguajes, yo no tengo nada contra ninguno la verdad todos me parecen bien porque cada uno fue creado por alguien que le gusta la informatica y tienen sus puntos fuertes y debiles unos son mas rapidos otros son mas compatibles,otros mas populares y asi, creo que todo dependera de los usos que quieras darle a tu aplicacion y donde seran usados claro debo admitir que no se programar en muchos, mas sin embargo puedo decir que debes encuando subire mis scripts desarrollados en python para fines de pentesting,  como creadores de payload,buscadores de caracteres o buscadores de textos de palabras uno nunca sabe, hay que buscar passwords o otras cosas como user o nombres de directorios, para decodificar estan algunas herramientas en linea igual para descompilar ficheros para ver que guardan, tambien podemos hacer que nos muestre su hay comentarios, existe w3af que tambien lo hacen pero tendrias que esperar a siempre usarla, poreso prefiero hacer mis proyectos...