Para mostrar el uso de ssh, tengo dos máquinas virtuales funcionando, la máquina atacante desde la que me voy a conectar vía ssh a la máquina víctima. En este articulo voy a hablar sobre: Cambiar el número de puerto por defecto –> Estoy en la máquina victima y ejecuto: para Leer más
Squid es un servidor proxy para web con caché. Entre sus utilidades está la de mejorar el rendimiento de las conexiones de empresas y particulares a Internet guardando en caché peticiones recurrentes a servidores web y DNS, acelerar el acceso a un servidor web determinado o añadir seguridad realizando filtrados Leer más
Para realizar esta técnica nos clonamos un repositorio de wordpress que sea vulnerable Vemos que corre en el puerto 31337 Te abre un panel de wordpress donde crear una cuenta con dominio, usuario, password y un correo(falso) Login te logeas y ya estaría operativo, faltarían los plugins desde la terminal–> Leer más
Es una vulnerabilidad web que permite la lectura de archivos locales de la máquina. Puede derivar en ejecución remota de comandos RCE. Creamos un documento simple de php con el siguiente contenido index.php Asi creamos la variable $file a la que le asignamos el valor GET file. Nos montamos un Leer más
Quiero automatizar las actualizaciones en mi sistema, para que ocurran sin intervención del usuario. Antes, voy a asegurarme de que la hora y fecha son las correctas en el sistema. Crearé una tarea cron. Lo primero que haré sera leer el manual de cron. Tras leerlo veo que el archivo Leer más
He creado un scaner de puertos con python que me indica cuando un puerto está abierto. Esta función que hace wiresharck para sniffing de tráfico de red, hecho exclusivamente para un rango de puertos, desde consola. comienzo importando las librerias signal, sys, time y logging defino scanPort que será la Leer más
Comenzamos lanzando un escaneo a la ip de la máquina con nmap y el parámetro -sS para hacer un primer escaneo sigilosos de todos los puertos abiertos. nmap -sS -p- –min-rate 5000 -vvv -n -Pn 10.129.32.150 -oG allPorts Vemos los puertos abiertos y lanzamos un segundo escaneo con nmap Leer más
Este Juego, escrito como un script en Python, te va haciendo una serie de preguntas y tienes que elegir la respuesta correcta para que aparezca la siguiente pregunta. En teoria vas ganando puntos, esa parte aun está en desarrollo, sin embargo el juego funciona si eliges las respuestas corectas. Si Leer más
En este artículo me voy a centrar en la fase de explotación, hablaremos de diferentes técnicas: Reverse shell Se establece una conexión desde la máquina comprometida hacia la máquina del atacante. Desde la máquina comprometida (atacada): Me pongo en escucha y luego lanzo el siguiente comando para recibir la consola Leer más
