Nmap es un software destinado al análisis de puertos de uno o varios hosts de una red, gracias a el podemos desde identificar puertos abiertos, servicios que está corriendo una determinada máquina hasta comprobar de forma sencilla información sensible que pueda exponer a través de un servicio y vulnerabilidades que […]
redes
8 entradas
Anteriormente escribí un artículo sobre el taller impartido en Sec/Admin «Python al ataque», en esta ocasión voy a seguir escribiendo sobre algunos contenidos de ese taller. Hoy le toca el turno a las librerías FTPLib. El protocolo FTP (File Transfer Protocol) apareció por primera vez en escena en Abril de […]
Metasploit – Introducción En este post vamos a hablar un poco acerca de Metasploit. Es un proyecto de seguridad informática creado por H.D Moore destinado a ayudar en las tareas de pentesting, con el podemos desde escanear la red y los servicios que integra, hasta fabricar ejecutables infectados, explotar máquinas […]
Las conexiones SSH, por norma general se realizan conectando un cliente contra un servidor remoto, para esto es necesario que el servidor tenga expuesto su puerto SSH esperando nuestra conexión. En el caso de no ser así necesitamos otro método para poder conectarnos a una máquina remota, en este caso […]
Nmap es una herramienta excepcional para realizar tareas de escaneo de redes y servicios, ya hemos publicado un post sobre los usos básicos, pero entre sus múltiples funcionalidades nos encontramos con algunas muy destacables como por ejemplo el motor de scripts NSE. Los scripts pueden realizar test concretos para complementar […]
PfSense es una distribución orientada a dispositivos como routers o firewalls, está basada en FreeBSD y con ella podemos dar el rol de cortafuegos al ordenador que queramos, el único requisito que tenemos que cumplir es tener dos tarjetas de red. PfSense nos recuerda a distribuciones como smoothwall con la […]
Wireshark es uno de los sniffers de red más conocidos, con él podemos realizar capturas de tráfico de red y ver qué paquetes están circulando por ella. La principal ventaja de esta clase de herramientas es que analizas directamente las tramas de red enviadas o recibidas y toda la información […]
Las redes de ordenadores permiten albergar infinidad de servicios dependiendo de lo que necesitemos hacer en la red, hoy en día existen protocolos para enviar y recibir casi cualquier clase de información, ya sean correos, retransmisión de vídeo, conferencias… En este post trataremos de hacer un recuento de tipos de […]