Web Directorio Buster

Directorio Buster Web es una herramienta gratuita para descubrir remotamente los archivos ocultos o carpetas en cualquier sitio web.

Esta herramienta será de gran ayuda las pruebas de intrusión para averiguar los archivos jugosas ocultas que contienen contraseñas u otra información importante. Incluso los propietarios de sitios web pueden utilizarla para eliminar cualquier tipo de archivos importantesantes de agresores a encontrar.

Read More

Instalacion de Csf + Webmin en CentOS

Hola, en el siguiente tutorial veremos la instalacion de ConfigServer Security & Firewall (CSF) + Webmin para tener una administracion web de nuestro servidor centOS y nuestro firewall csf, bueno actualmente he utilizado varias veces este firewall y me ha funcionado super bien, he logrado configurarlo a tal modo que bloquea ips por scan de puertos y bueno todo depende de como lo configuremos y el nivel de seguridad que necesitemos, ahora vamos con la instalación: 

Read More

Session Hijacking con Cookie Cadger

Hola, les paso a dejar este programa muy bueno llamado Cookie cadger con el cual podemos obtener sesiones y logins, funciona en Windows, Linux o Mac, y requiere Java 7. Usando Cadger Cookies requiere tener "tshark" - una utilidad que forma parte de la suite de Wireshark, que se instalará. Por lo general, simplemente instalando Wireshark será suficiente.

Read More

Sbox Project Penetration testing

sb0x es una caja de herramientas para pruebas de penetración ..

Ruquirment Sistema: para ejecutar sb0x necesita instalar Python 2.7.x

Características Herramientas:

1. WordPress fuerza bruta 

Read More

Xiaopan S.O

Xiaopan OS es una herramienta fácil de usar paquete de software para los principiantes y expertos, que incluye una serie de herramientas de hacking avanzadas para penetrar WPA / WPA2 / WPS / redes inalámbricas WEP. Basado en el sistema de Tiny Core Linux (TCL) operativo (OS), tiene una interfaz gráfica de usuario slick (GUI) que requiere sin necesidad de escribir comandos de Linux. Xiaopan sistema operativo es Windows, Mac y compatible con Linux

Read More

JBrute

Hola, les paso a dejar esta herramienta escrita en java :
JBrute es una herramienta de código abierto escrito en Java para auditar la seguridad y la fortaleza de la contraseña almacenada para varios de código abierto y aplicaciones comerciales. Está enfocado a proveer soporte multi-plataforma y parámetros flexibles para cubrir la mayor parte de los escenarios posibles contraseña auditoría.

Soporta: 

MD5

MD4

SHA-256

SHA-512

MD5CRYPT

SHA1

ORACLE-10G

ORACLE-11G

NTLM

LM

MSSQL-2000

MSSQL-2005

MSSQL-2012

MYSQL-322

MYSQL-411

POSTGRESQL

SYBASE-ASE1502

blog: https://sourceforge.net/p/jbrute/blog/

Mas info y Descarga: https://sourceforge.net/projects/jbrute/

Read More

[Cloudflare] Deteniendo ataques DDos/Proxys/Otros

Hola a todos, bueno en el siguiente tuto veremos como detener algunos ataques que salen cada dia. He andado en varios foros diferentes de tipo SMF, los cuales han sufrido ataques de tipo Proxy, con diferentes herramientas, lamentablemente el CMS mencionado cae facilmente con este tipo de ataques, por mucho

Read More

dSploit - Una suite de penetración de la red Android

DSploit es una suites de penetración que tiene como objetivo ofrecer a los experto de seguridad de la caja de herramientas profesional más completa y avanzada para realizar assesments de seguridad de red en un dispositivo móvil.

Una vez que se inicia dSploit, usted será capaz de asignar fácilmente a su red , fingerprinting y servicios que se ejecutan, la búsqueda de explotación de

Read More

The Canari Framework

Canari es un marco de desarrollo de transformación para Maltego escrito en Python. El enfoque original de Canari era proporcionar un conjunto de transformaciones que ayudarían en la ejecución de pruebas de penetración, y evaluaciones de vulnerabilidad. Desde su primer prototipo, se ha hecho evidente que el marco puede ser utilizado para mucho más que eso. Canari es perfecto para cualquiera que desee representar gráficamente los datos en Maltego sin la molestia de aprender

Read More