BITSAdmin es una herramienta de línea de comandos que se puede utilizar para crear la descarga o trabajos de carga y supervisar su progreso. Basta con copiar y pegar lo siguente en un editor de textos y guardarlo con la extención .bat o .cmd y ejecutarlo para conocer tu IP pública sin necesidad de algún […]
Conectarse a una WiFi ajena para lograr una conexión a Internet anónima no siempre es la mejor de las cosas a realizar. En primer lugar, si es la de un vecino, ya dije que podría salir mal el día que alguien le asesore y se entere. En segundo lugar puede que des con alguien que […]
Paralelamente a estos intentos, siempre mantenía mi equipo capturando tráfico WiFi en modo monitor, y analizaba las capturas, además de las que obtenía con Cain + Wireshark. En estas nuevas capturas, obtuve información interesante para el análisis. Mi vecino/a se conectaba dos o tres veces al día, alrededor de 15 minutos cada sesión. Las páginas […]
Hace unos meses, realizando pruebas de diferentes tipos de ataques sobre redes WiFi, dejé habilitada una red en casa con cifrado WEP, (eso sí, sin el SSID del operador con la contraseña por defecto predecible mediante las clásicas herramientas como Liberad a WiFi). Pasó el tiempo y dejé la red tal y como estaba, consciente […]
Sesiones: A partir de la release de finales de diciembre, esta herramienta está comenzando su integración con Metasploit, por lo que se ha añadido la opción de Sessions que permite manejar sesiones abiertas de MSF en un determinado host. MiTM: Bajo esta opción se guardan todas las posibles formas de atacar conexiones en la red […]
dSploit es un aplicación de Android que reúne distintas herramientas para el análisis y pentesting de redes en una sola suite unificada. Permite realizar pruebas de seguridad de la red en la que se encuentra conectada el dispositivo móvil, lo que puede ayudar a hacer tests de seguridad en clientes que haya que auditar […]
¿Imaginas poder enviar mails desde cualquier dirección? En realidad es muy fácil de hacer, se llama Mail Spoofing (spoofing = suplantación) y cualquiera puede usarlo para gastar una broma a un amigo. El problema es que con un poco de imaginación resulta mucho más útil y es una herramienta interesante para realizar estafas, robar información […]
En este manual, os vamos a enseñar a entrar en un sistema Windows 7 y anteriores sin necesidad de conocer la clave de administrador. Usaremos diferentes métodos para lograrlo. Gracias a un fallo de seguridad, aún sin resolver, en Windows 7 y anteriores, es posible eliminar la contraseña de un usuario para poder acceder a […]
Cada día aparecen nuevos malwares que pueden causar el robo de datos e información de nuestros dispositivos, así como comunicarse con un equipo remoto que tendrá completo control sobre nuestro dispositivo. En muchas ocasiones, descargar aplicaciones de la Play Store suele ser un método seguro para no infectarse, pero en ocasiones puede colarse una aplicación maliciosa y […]
En éste ambiente de trabajo en el que me rodeo, simpre les he comentado a mis clientes que… cuando son archivos exageradamente comprometedores o muy secretos es necesario realizar un cifrado de ésto, ya que me he topado con muchos que desde una red inhalambrica permiten el acceso sin problema alguno y además con todos […]
