GoSquared - Análisis en tiempo real de tu Web

GoSquared es una empresa que ofrece monitoreo total de nuestra web, tiene planes muy buenos y entre sus cualidades encontramos: 

+ Consola en tiempo real de GoSquared le permite ver lo que está ocurriendo en el sitio Web de un solo vistazo.

+ Ver lo que es popular en su sitio ahora.

+ Ver dónde vienen sus visitantes y si están participando con su contenido.

+ Monitorear el impacto y la eficacia de las campañas en tiempo real.

Read More

Faraday - Penetration Test IDE

Faraday introduce un nuevo concepto (IPE) Integrado Penetración-Entorno de prueba de un IDE Ensayo de penetración multiusuario. Diseñado para su distribución, la indexación y el análisis de los datos generados durante el proceso de una auditoría de seguridad. El objetivo principal de

Read More

Incapsula Protection

Hola, en lo siguiente veremos un servicio llamado Incapsula, el cual nos ofrece seguridad web, protección contra ataques DDoS, balanceo de carga ente otras cosas. En lo personal yo lo he utilizado y me parece mucho mas eficiente que Cloudflare, tiene un WAF muy bueno, el cual lo

Read More

[Ddos Wordpress] Wordpress Explotable a DDos por defecto

Hola, bueno en el siguiente post voy a compartir una experiencia que tuve hace un día mas o menos, y fue en un website que administro (most-security.com) cuando recibí un fuerte Ddos, bueno de primera me puse a mirar logs, netstat en el Vps y mirando incapsula, donde podia

Read More

Subir Grandes Bases de datos [Bigdump]

Hola, bueno en una migración de una web me encontre con un problema, el cual era que no podía subir la base de datos ya que era muy pesada (por phpmyadmin), intente editar el php.ini, y extender el ancho para subir BD pero no surgio efecto, buscando encontre esta herramienta simple en php, 

http://www.ozerov.de/bigdump/

Esta en fase beta pero funciona muy bien, 

Una vez descargado el php, lo abrimos con algun editor y nos vamos a las siguientes lineas: 

" // Database configuration

$db_server = 'localhost';

$db_name = '';

$db_username = '';

$db_password = ''; "

En donde configuraremos nuestra base de datos, nombre, user y password y por supuesto en entorno local, una vez hecho esto, abriremos en nuestro navegador el php, y tambien debemos subir la DB al servidor web, por ftp u otro medio, una vez hecho abrimos el php y detecta automaticamente las extensiones sql, .sql, .gzip u otras, y solo le damos en instalar y seguira el proceso y buala, todo listo y subido

Les dejo una imagen de la tool, no detecta ninguna bd porque no tengo ninguna...

Saludos !

Read More

Most-Security

Hola les paso dejar esta Nueva comunidad Informática, llamada Most Security,

en la cual tengo el placer de ser uno de los fundadores, en ella podemos encontrar muchas areas 

dedicadas a la informatica en general, malwares, crypters, tutoriales, entre muchos otros,

LINK: http://most-security.com

Saludos ! 

Read More

Web Directorio Buster

Directorio Buster Web es una herramienta gratuita para descubrir remotamente los archivos ocultos o carpetas en cualquier sitio web.

Esta herramienta será de gran ayuda las pruebas de intrusión para averiguar los archivos jugosas ocultas que contienen contraseñas u otra información importante. Incluso los propietarios de sitios web pueden utilizarla para eliminar cualquier tipo de archivos importantesantes de agresores a encontrar.

Read More

Instalacion de Csf + Webmin en CentOS

Hola, en el siguiente tutorial veremos la instalacion de ConfigServer Security & Firewall (CSF) + Webmin para tener una administracion web de nuestro servidor centOS y nuestro firewall csf, bueno actualmente he utilizado varias veces este firewall y me ha funcionado super bien, he logrado configurarlo a tal modo que bloquea ips por scan de puertos y bueno todo depende de como lo configuremos y el nivel de seguridad que necesitemos, ahora vamos con la instalación: 

Read More

Session Hijacking con Cookie Cadger

Hola, les paso a dejar este programa muy bueno llamado Cookie cadger con el cual podemos obtener sesiones y logins, funciona en Windows, Linux o Mac, y requiere Java 7. Usando Cadger Cookies requiere tener "tshark" - una utilidad que forma parte de la suite de Wireshark, que se instalará. Por lo general, simplemente instalando Wireshark será suficiente.

Read More