Antes de comenzar con un escaneo de red en un equipo, es importante identificar cuáles son los puertos que la máquina comprometida tiene accesibles. Por eso, en este post te mostraremos cómo funciona el análisis de servicios con reGeorg. ¿Qué es reGeorg? Antes de saber cómo funciona el análisis de servicios con reGeorg, veamos en … Leer más
Masscan es una herramienta de escaneo de puertos de red rápida y de código abierto. Fue desarrollada por Robert David Graham, el mismo creador de la conocida herramienta de seguridad Nmap. Masscan se diseñó para llevar a cabo escaneos de puertos en redes de alta velocidad de forma eficiente y rápida. A continuación, veremos qué … Leer más
En un ejercicio Red Team, una vez finalizan las acciones de identificación de activos y la búsqueda de información, comienza la fase de enumeración de la superficie de ciberataque. Este proceso con los activos detectados se centra en diferentes acciones, como son: ¿Qué es la enumeración de la superficie de ciberataque? La enumeración de la … Leer más
¿Sabes cómo identificar rangos de red? Este es un proceso que consiste en determinar y definir los rangos de direcciones IP que pertenecen a una red específica. En el contexto de las redes de ordenadores, una dirección IP es un número único asignado a cada dispositivo conectado a la red. Los rangos de direcciones IP … Leer más
Los túneles SSH son una funcionalidad que se puede utilizar con el protocolo Secure Shell (SSH) para crear una conexión segura entre un cliente y un servidor a través de una red no segura, como internet. Para conocerlos mejor, en este artículo veremos algunas generalidades respecto a los túneles SSH y su funcionamiento. ¿Qué son … Leer más
Existen muchos tipos de plataformas en un ejercicio Red Team para llevar a cabo este proceso y, en este artículo, te mostraremos 4 diferentes, que son: Veamos un poco más a fondo estas plataformas en un ejercicio Red Team. Plataformas en un ejercicio Red Team La infraestructura necesaria en un ejercicio depende, en gran medida, … Leer más
En este artículo te enseñaremos cómo hacer la adquisición remota de memoria RAM para Windows. La adquisición remota de memoria RAM se refiere al proceso de obtener una copia de la memoria RAM de un sistema, todo ello de forma remota, es decir, sin tener que acceder de forma directa y personal al ordenador que … Leer más
¿Sabías que la Ciberseguridad es clave en las empresas? Y para entender todos los conceptos que abarca este campo, te presentamos este roadmap de contenido especializado y técnico sobre seguridad informática, en el que vas a encontrar una variedad de tutoriales y guías que te van a ayudar a dominar este área tecnológica. Desde conocer la historia … Leer más
¿Para qué sirve Metasploit? ¿Cuáles son las principales funciones y características de este framework de código libre? Si te gusta el hacking ético, a continuación hablaremos sobre un software que no te debes perder. Metasploit framework es un sofware gratuito que contiene miles de herramientas muy útiles para poner a prueba la ciberseguridad de un … Leer más
¿Qué hace un hacker ético profesional y por qué es necesario para casi todas las compañías? ¿Cuál ha sido la evolución de esta labor y cómo se puede ganar dinero con ella? Seguramente, en muchas películas e historias hayas escuchado hablar acerca de los criminales que terminan ayudando a la policía a atrapar a otros … Leer más
