2019-10-20 18:05
Aquatone es una herramienta para la inspección visual de sitios web, que posean una gran cantidad de hosts y es conveniente para obtener rápidamente una visión general d… Read More
Blog Directory > Technology Blogs > Gurú de la informática technology Blog >
Gurú De La Informática Blog
vtroger.blogspot.com
Tags:
informaciatildesupn
otras tareas
fuentes pasivas
hoststxt aquatone ports
catildesupdigo abierto
crawling web
username
resultado
datos
reconocimiento
Blog sobre seguridad informática. Con temas como: Auditoria, Test penetración, Malware, Informática Forense, Antivirus, SCADA, DDoS, SQL injection.
2019-08-07 10:08
Scrummage es una herramienta OSINT que centraliza escaneos OSINT, aprovechando los sitios OSINT potentes pero simples, inspirándose en el proyecto https://github.com/Netflix-Sku… Read More
2019-07-03 17:37
Open Source Intelligence (OSINT), o más precisamente, el uso de fuentes de inteligencia de código abierto para perfilar la exposición en Internet de las organizaciones e… Read More
2019-06-06 21:45
Todos tenemos al menos un número de teléfono. Los números de teléfono son un recurso muy común para la Ingeniería Social. Es algo que usamos casi to… Read More
2019-05-28 17:08
Diría que una posible aplicación defensiva de OSINT es la predicción de amenazas. Es posible hacer esto monitorizando en varias plataformas en línea y verificando… Read More
2019-05-20 16:46
El proyecto OWASP Amass se centra en la enumeración de DNS y en las técnicas de generación de mapas de infraestructura de red. Estas técnicas incluyen: obtener no… Read More
2019-05-15 21:11
SubFinder es una herramienta de descubrimiento de subdominios, que descubre subdominios válidos para sitios web mediante el uso de fuentes pasivas en línea. Diseñado com… Read More
2019-05-04 16:36
Raccoon es una herramienta diseñada para el reconocimiento y la recopilación de información que pone énfasis en la simplicidad, ideal para OSINT. Hará todo… Read More
2019-04-22 14:23
Open Source Intelligence (OSINT), o más precisamente, el uso de fuentes de inteligencia de código abierto para perfilar la exposición en Internet de las organizaciones e… Read More
2019-04-15 12:22
Trape es una herramienta de análisis e investigación OSINT(Open Source Intelligence), que permite a las personas rastrear y ejecutar ataques de ingeniería social intelig… Read More
2019-04-10 09:28
Open Source Intelligence (OSINT), o más precisamente, el uso de fuentes de inteligencia de código abierto para perfilar la exposición en Internet de las organizaciones e… Read More
2019-03-20 11:54
Pushpin es un servidor proxy inverso escrito en C++, que facilita la implementación de WebSocket, transmisión de HTTP y servicios de long-polling HTTP. El proyecto es ún… Read More
2019-03-13 10:49
DCEPT (Domain Controller Atticing Password Tripwire) es un tripwire basado en honeytokens para Active Directory de Microsoft. Los Honeytokens son piezas de información intencionadamen… Read More
2019-03-04 21:52
WhatWaf es una herramienta avanzada de detección de firewall cuyo objetivo es darle la idea de si hay un Waf detrás de una aplicación web. WhatWaf funciona detectando un… Read More
2019-02-27 20:33
Turbinia es un marco de código abierto para implementar, administrar y ejecutar cargas de trabajo forenses distribuidas. Está destinado a automatizar la ejecución de her… Read More
2019-02-27 19:38
La consola de comandos del Windows tiene muchísimas aplicaciones desde ella se puede gestionar el sistema sin ningún problema. Además se puede usar para la detecci&oacut&hell…Read More
2019-01-24 11:42
Scout Suite es una herramienta de auditoría de seguridad de multi-cloud, que permite evaluar la seguridad de entornos en nube. Utilizando las API expuestas por los proveedores de la n… Read More
2018-11-29 19:43
CloudMapper es una herramienta para generar diagramas de red interactivos de cuentas de AWS y es de código abierto para la comunidad de desarrolladores en general. Ayuda a analizar en… Read More
2018-11-14 19:01
Con Janusec Application Gateway, una solución de seguridad de aplicaciones Web basada en Golang que proporciona WAF (Web Application Firewall), defensa contra ataques C&C, portal… Read More
2018-09-11 09:37
Actualmente no hay suficientes personas en el sector de la energía con el conocimiento o la experiencia necesarios para realizar test de penetración en entornos SCADA. Muchas e… Read More
2018-08-30 20:23
Las auditorias de seguridad informática son muy importantes en lo que a seguridad informática se refiere, normalmente usamos dos puntos de vista: desde el punto de vista del at… Read More
2018-07-04 21:02
Hindsight es una herramienta gratuita para analizar artefactos web. Comenzó con el historial de navegación del navegador web Google Chrome y se ha expandido para admitir otras… Read More
2018-06-05 16:51
A los desarrolladores generalmente les gusta compartir su código, y muchos de ellos lo hacen al abrirlo en GitHub, un servicio de alojamiento y colaboración de código so… Read More
2018-05-14 08:54
Zeus es una poderosa herramienta para las mejores prácticas de endurecimiento AWS(Amazon Web Services), EC2, S3, CloudTrail, CloudWatch y KMS. Comprueba la configuración de seg… Read More
2018-04-16 06:30
Dnstwist es una herramienta que permite ver qué clase de problemas pueden tener los usuarios al tratar de escribir un nombre de dominio. Encuentra dominios similares que los atacantes… Read More
2018-04-02 18:42
El problema con la implementación tradicional de honeypots en entornos de producción es que los atacantes pueden descubrir solamente los honeypots mediante el escaneo en red, q… Read More
2018-03-27 11:27
Open Source Intelligence (OSINT), o más precisamente, el uso de fuentes de inteligencia de código abierto para perfilar la exposición en Internet de las organizaciones e… Read More
2018-03-12 11:24
En el campo de la seguridad informática , las honeytokens son honeypots que no son sistemas informáticos. Como tales, son una generalización de ideas tales como el honey… Read More
2018-02-07 22:13
La plataforma de control y monitorización C2MON desarrollada por el CERN, es un conjunto de herramientas escrito en Java para construir soluciones de monitorización altamente c… Read More
2018-01-26 10:44
Binwalk es una herramienta rápida y fácil de usar para: analizar en busca de codigo malicioso, realizar ingeniería inversa y extraer imágenes de firmware. Binwalk… Read More
2018-01-15 19:25
En un test de penetración los pasos a seguir son: reconocimiento, descubrimiento, explotación y presentación de informes. Es importante entender la diferencia entre el r… Read More
2018-01-04 22:51
Los indicadores de compromiso(IOC), en informática forense son trazas observadas en una red o en un sistema operativo que indican una intrusión informática. Los IOC t&ia&hell…Read More
2017-12-27 09:31
PROFINET (Process Field Net) es un estándar técnico de la industria para la comunicación de datos a través de Industrial Ethernet , diseñado para recopilar… Read More
2017-11-24 11:19
Actualmente no hay suficientes personas en el sector de la energía con el conocimiento o la experiencia necesarios para realizar test de penetración en entornos SCADA. Muchas e… Read More
2017-11-14 10:12
CapTipper es una herramienta en python para analizar, explorar y simular el tráfico malicioso HTTP. CapTipper configura un servidor web que actúa exactamente como el servidor d… Read More
2017-11-09 08:33
Dentro de la seguridad informática la disponibilidad es un factor muy importante que normalmente se le suele menospreciar. Entendemos por disponibilidad a la garantía de que lo… Read More
2017-10-23 11:39
MyLG es una herramienta de código abierto que combina las funciones de las diferentes sondas de red en una herramienta de diagnóstico de red. Es compatible con todos las distri… Read More
2017-10-05 21:35
No solo nos tenemos que preocupar de los fallos o vulnerabilidades de software, también tenemos que controlar el hardware. Por ejemplo controlar las contraseñas de BIOS y evita… Read More
2017-09-29 05:58
SWFRETools son una colección de herramientas para el análisis de vulnerabilidades del reproductor Adobe Flash y para el análisis de malware de archivos SWF maliciosos. L… Read More
2017-09-21 09:53
Apktool es una herramienta para la ingeniería inversa de aplicaciones de Android. Puede descifrar los recursos de forma casi original y reconstruirlos después de hacer algun… Read More
2017-09-11 20:43
Connection Tracking, es un método para que las pasarelas realicen automáticamente el reenvío de puertos basado en la inspección de paquetes. Como algunos protocol… Read More
2017-08-31 08:01
En los últimos años las redes se han vuelto más seguras, mediante el endurecimiento de servidores y el despliegue de dispositivos de seguridad como firewalls y sistemas… Read More
2017-08-25 08:45
Faraday introduce un nuevo concepto de IPE (Integrated Penetration-Test Environment), un entorno de test de penetración multiusos. Diseñado para la: distribución, indexa… Read More
2017-08-16 16:08
StressDisk es un programa diseñado para poner a prueba discos y encontrar fallos en ellos. Diseñado para poner a prueba discos nuevos, tarjetas de memoria, memorias USB… Read More
2017-08-03 16:34
Con el fin de ser capaces de detectar si se está ejecutando un software dentro de: un depurador, una máquina virtual (VM) o una sandbox, hay algunos proyectos bien conocidos de… Read More
2017-07-14 06:19
Dentro de la seguridad informática la disponibilidad es un factor muy importante que normalmente se le suele menospreciar. Entendemos por disponibilidad a la garantía de que lo… Read More
2017-07-07 06:25
BoNeSi es un simulador de ataques de DDoS generados por Botnet en un entorno de prueba. Está diseñado para estudiar el efecto de los ataques DDoS, en redes y sistemas. BoNeSi g… Read More
2017-06-28 21:44
Blind SQL injection(Inyección ciega SQL) es casi idéntica a la inyección normal de SQL y afecta a la seguridad de la base de datos, la única diferencia es como se… Read More
2017-06-22 22:30
Maltrail es un sistema de detección de tráfico malicioso, que utiliza listas públicas (listas negras) que contienen pistas maliciosas y generalmente sospechosas, junto c… Read More
2017-06-15 21:58
Træfik es un moderno proxy inverso HTTP, que permite equilibrar carga, hecho para desplegar microservicios con facilidad. Soporta varios backends (Docker, Swarm, Kubernetes, Marathon… Read More
2017-06-07 16:45
Joy es un paquete de software basado en libpcap con licencia BSD para extraer características de datos de archivos de tráfico en vivo o de captura de paquetes (pcap), utilizand… Read More
2017-06-01 16:55
Los cortafuegos de aplicación Web instalados normalmente en los servidores de seguridad están trabajando en la capa de aplicación que supervisa y modifica las peticiones… Read More
2017-05-24 16:03
OnionBalance permite que las solicitudes de servicio ocultas de Tor se distribuyan a través de múltiples instancias back-end. OnionBalance proporciona equilibrio de carga, al t… Read More
2017-05-18 19:02
Netmagis es una aplicación diseñada para facilitar la administración de red proporcionando: una gestión de datos para servidores DNS y DHCP, un mapa de la red con… Read More
2017-05-11 20:28
SHIVA (Spam Honeypot con Intelligent Virtual Analyzer), es un Honeypot de Spam relé abierto pero controlado, construido sobre el marco Lamson en Python, con capacidad de recopilar y a… Read More
2017-05-04 21:42
SubBrute es un proyecto impulsado por la comunidad con el objetivo de crear la más rápida y precisa herramienta de enumeración de subdominios. Es una araña de met… Read More
2017-04-26 18:53
Muchas brechas de redes y sistemas de grandes corporaciones comienzan con un correo electrónico de Phishing bien diseñado y persuasivo. Las organizaciones y empresas para evita… Read More
2017-04-20 09:34
Los sistemas SCADA (Redes de Control de industrial) han pasado de redes cerradas propietarias a soluciones de código abierto y redes habilitadas para TCP/IP de manera constante durant… Read More
2017-04-12 07:23
La firma digital en documentos se utiliza para: Poder verificar la autoría del archivo (autenticación), verificar que el documento no ha sido modificado (integridad) y adjudica… Read More
2017-04-06 22:14
El malware es la principal herramienta de los cibercriminales y de los principales ciberataques en organizaciones empresariales. En estos tiempos la detección y eliminación de… Read More
2017-03-30 07:17
El uso cada vez mayor de los sistemas de información requiere que se haga más software que nunca, como consecuencia se están introduciendo un gran número de vulne… Read More
2017-03-23 06:51
Oletools es un conjunto de herramientas escritas en Python para analizar archivos Microsoft OLE2. ( también llamados de almacenamiento estructurado o archivo compuesto de formato bina… Read More
2017-03-16 12:37
TALOS es una herramienta para defensa activa ante ataques a redes de datos. Fue creado para llenar un vacío evidente en las metodologías defensivas, una frase que lo definir&ia&hell…Read More
2017-03-09 07:11
OnionPhone es una herramienta para realizar llamadas VoIP, a través de la red Tor que se puede utilizar como un plugin VoIP para TorChat, mejorando la privacidad y seguridad de la com… Read More
2017-03-01 22:16
Las firmas digitales centralizadas en un servidor proporcionan el máximo control y seguridad, permitiendo que los usuarios y aplicaciones firmen convenientemente documentos y có&hell…Read More
2017-02-22 09:53
En un test de penetración los pasos a seguir son: reconocimiento, descubrimiento, explotación y presentación de informes. Es importante entender la diferencia entre el r… Read More
2017-02-16 08:29
Kirjuri es una sencilla aplicación web php/mysql para administrar elementos físicos de pruebas forenses. Está pensado para ser utilizado como una herramienta de organiza… Read More
2017-02-08 19:47
CIDRAM (Classless Inter-Domain Routing Access Manager) es un script PHP, diseñado para proteger sitios web, mediante el bloqueo de solicitudes originadas en direcciones IP, considerad… Read More
2017-02-01 08:00
QARK (Quick Android Review Kit) es una herramienta que está diseñada para buscar varias vulnerabilidades de seguridad relacionadas con el funcionamiento de aplicaciones de Andr… Read More
2017-01-25 13:49
Netsink es un demonio de red que permite enlazar cualquier numero de puertos IP y proporcionar servicios falsos, en un intento de convencer al malware que ejecuta un cliente, que tiene una c… Read More
2017-01-18 11:25
Android Tamer es una plataforma virtual para profesionales de seguridad de Android. Este entorno permite trabajar en una amplia gama de tareas relacionadas con la seguridad, que van desde: e… Read More
2017-01-11 10:52
Nogotofail es una herramienta de prueba de seguridad de red diseñada por Google para ayudar a los desarrolladores y los investigadores de seguridad a detectar y corregir conexiones TL… Read More
2017-01-04 08:17
Idb es una herramienta para simplificar algunas tareas comunes para realizar test de penetración de aplicaciones para iOS y aprender a familiarizarse en la investigación de vul… Read More
2016-12-28 20:07
DAMM es un herramienta de análisis diferencial de malware en memoria RAM, de código abierto construida sobre la herramienta Volatility. Esta desarrollado como marco de pruebas… Read More
2016-12-21 08:32
Dentro de la seguridad informática, la disponibilidad es un factor muy importante que normalmente se le suele menospreciar. Entendemos por disponibilidad, a la garantía de que… Read More
2016-12-14 08:00
Aquí les dejo una completa colección de herramientas para realizar test de penetración y localización de redes inalámbricas: Wellenreiter.Una herramienta p… Read More
2016-12-07 11:18
Existen herramientas para el análisis de aplicaciones maliciosas en Android, que permiten analizar los archivos APK sin necesidad de instalar la aplicación. La mayoría d… Read More
2016-11-30 11:25
Banjax un plugin para el servidor web Apache que realiza varias medidas anti-DDoS. Se puede configurar cada comportamiento de filtro en el archivo “banjax.conf”. La configuraci&o&hell…Read More
2016-11-23 11:08
Ransomware es un tipo de malware que se instala de forma encubierta en un ordenador o un teléfono movil, sin el conocimiento del usuario, después restringe el acceso al sistema… Read More
2016-11-16 08:00
Volatility es una colección de herramientas para extracción de pruebas digitales de muestras de memoria volátil (RAM), implementado en Python bajo la Licencia Púb… Read More
2016-11-09 12:52
Malheur es una herramienta para el análisis automático del comportamiento de malware, en un entorno de sandbox. Ha sido diseñado para apoyar el análisis regular d… Read More
2016-11-02 08:00
GHH es la reacción a un nuevo tipo de tráfico web malicioso: los atacantes que utilizan los motores de búsqueda para atacar Webs. GHH es un honeypot para té… Read More
2016-10-26 07:00
Netzob es una herramienta de código abierto para: ingeniería inversa, generación de tráfico y fuzzing de protocolos de comunicación de red. Se permite infe… Read More
2016-10-19 07:00
Los metadatos, es la información insertada en los archivos por el software de edición o creación de los mismos, estés metadatos contienen información acerc… Read More
2016-10-13 21:14
Viproy es un kit que proporciona módulos para Metasploit de test de penetración para las redes VoIP. Está desarrollado para las pruebas de seguridad de VoIP y los servic… Read More
2016-10-13 21:14
RTVE celebra todos los años los premios Bitacoras.com, que van ya por su 11º edición. Estés premios a la comunidad blogger tienen distintas categorías destin… Read More
2016-10-05 07:00
Dnstwist es una herramienta multiplataforma escrita Python, que permite ver qué dominios sospechosos se puede obtener al tratar de escribir un nombre de dominio. Encuentra dominios de… Read More
2016-09-28 07:00
CuckooDroid es una extensión de Cuckoo Sandbox marco de análisis de software de código abierto para la automatización de análisis de archivos sospechosos d… Read More
2016-09-21 08:17
GRR es una herramienta de respuesta rápida a ataques centrado en análisis forense remoto de sistemas. Esta compuesta por dos partes: un agente escrito en Python (cliente) que s… Read More
2016-09-14 07:00
AndroL4b es una máquina virtual orientada a los aspectos de seguridad en Android basado en ubuntu-mate, que incluye la colección de los últimos framework, tutoriales y l… Read More
2016-09-07 12:53
Dentro de la seguridad informática la disponibilidad es un factor muy importante que normalmente se le suele menospreciar. Entendemos por disponibilidad a la garantía de que lo… Read More
2016-08-31 12:10
SSLyze es una herramienta escrita en Python que puede analizar la configuración SSL de un servidor mediante la conexión al mismo. Está diseñado para ser rá… Read More
2016-08-24 11:28
La herramienta geoip_attack_map genera un mapa con la localización IP de los ataques a una red en tiempo real. Contiene un modulo servidor de datos que monitoriza el archivo syslog de… Read More
2016-08-17 07:00
SquidClamav es un antivirus para el proxy Squid basado el motor antivirus ClamAV y un conjunto de herramienta del mismo. Este antivirus permite proteger el tráfico web de una red dom… Read More
2016-08-11 07:36
Es muy difícil recrear un honeypot de una red SCADA dado la variedad de despliegues de redes industriales y la falta de una arquitectura estándar. Otro de los factores que difi… Read More
2016-08-03 14:22
PiVPN es una aplicación para Android que se utiliza para activar y desactivar las conexiones VPN administrados por un gateway VPN bajo la plataforma Raspberry Pi. La Raspberry Pi tien… Read More
2016-07-27 19:27
No solo nos tenemos que preocupar de los fallos o vulnerabilidades de software, también tenemos que controlar el hardware. Por ejemplo controlar las contraseñas de BIOS y evita… Read More
2016-07-20 16:00
BGP (Border Gateway Protocol) es un protocolo de routing, mediante el cual se intercambia información de encaminamiento entre sistemas autónomos. Por ejemplo, los proveedores d… Read More
2016-07-13 07:00
En un test de penetración los pasos a seguir son: reconocimiento, descubrimiento, explotación y presentación de informes. Es importante entender la diferencia entre el r… Read More
2016-07-06 07:00
XPrivacy es una herramienta para Android que permite impedir que las aplicaciones filtren a terceros datos sensibles, que vulneran la privacidad mediante la restricción de las categor… Read More
Subscribe to Gurú De La Informática
Get updates delivered right to your inbox!