Tag de entradas ‘Herramientas’
Lanzado Nmap 6
Lunes, mayo 21st, 2012
Nmap acaba de anunciar la disponibilidad de la nueva versión de Nmap Security Scanner 6.00. Según cuenta Fyodor, este es el producto de casi tres años de trabajo, 3.924 modificaciones o agregados y más de una docena de nuevas características, desde Nmap 5 en julio de 2009
Fotos:
Ver original:
Lanzado Nmap 6
Tags: exclusivo, Herramientas, penetration test
Escrito en destacadas, varios | Sin Comentarios »
Instala Do not Track ¿Qué es?
Lunes, mayo 21st, 2012
El concepto es sencillo: el llamado do not track header es en realidad un plugin que el usuario tiene que instalar a modo de complemento en su navegador y que permite la navegación anónima, o lo que es lo mismo, estando activada permite obviar la recopilación de información del usuario. Pero para que esto suceda, el propietario del sitio web que recopila dicha información también tiene que insertar un código especial en su web
Fotos:
Ver original:
Instala Do not Track ¿Qué es?
Tags: exclusivo, Herramientas, privacidad, Redes Sociales
Escrito en destacadas, varios | Sin Comentarios »
Ataques DoS efectivos mediante colisiones de hashes
Sábado, mayo 19th, 2012
Durante la conferencia 28c3 (28th Chaos Communication Congress) de finales del año pasado en Berlín, Alexander “alech” Klink y Julian “zeri” Wälde ofrecieron una interesante charla titulada “Ataques de denegación de servicio eficientes sobre plataformas de aplicaciones web”. En ella hablan de ataques basados en colisiones de hashes que causan fácilmente pérdidas de servicio en un gran porcentaje de aplicaciones web. Pero, ¿en qué consisten estos ataques?.
Fotos:
Ver original:
Ataques DoS efectivos mediante colisiones de hashes
Tags: Dos, hacking, Herramientas
Escrito en destacadas, varios | Sin Comentarios »
SoapUI: Auditar Seguridad Webservices (WSDL & WADL)
Jueves, mayo 17th, 2012
SoapUI es una herramienta Open Source con soporte para Windows y Mac OS X pensada para testear el funcionamiento de WebServices. De manera sencilla carga todos los interfaces de los ficheros WSDL o WADL y permite que se puedan lanzar tests de funcionalidad, test de carga o test de seguridad automatizados para evaluar el comportamiento de los mismos
Fotos:
Leer mas:
SoapUI: Auditar Seguridad Webservices (WSDL & WADL)
Tags: Herramientas, penetration test
Escrito en destacadas, varios | Sin Comentarios »
Obtener una sesión meterpreter explotando SQL Injection
Lunes, abril 30th, 2012
Hoy vamos a ver como obtener una sesión de Meteperter explotando una vulnerabilidad SQL Injectión, para recrear este ejemplo vamos a utilizar DVWA. 1.
Fotos:
Continua aqui:
Obtener una sesión meterpreter explotando SQL Injection
Tags: Herramientas, penetration test, programación segura, seguridad web
Escrito en destacadas, varios | Comentarios desactivados
Sacando provecho a Nessus 5
Lunes, abril 30th, 2012
En esta entrada trataremos otra vez de cómo sacarle provecho a Nessus, en concreto vamos a comentar brevemente algunas de las mejoras que trae su nueva versión, Nessus 5 y algunas de sus posibles aplicaciones. La instalación y configuración ahora es mucho más sencilla y puede realizarse a través de un panel de administración vía Web.
Fotos:
Ver original:
Sacando provecho a Nessus 5
Tags: Herramientas, penetration test, vulnerabilidades
Escrito en destacadas, varios | Comentarios desactivados






