Google Hacking/Dorking Se usarán motores de búsqueda como Google, Bing, DuckGo, etc mediante el uso de una serie de comandos y operaciones booleanas para encontrar información específica que los m...

Reconocimiento inicial Descubrimos los HOST activos: sudo nmap -sn -n 192.168.20.0/24 En este caso sabemos que la maquina es la 192.168.20.128 por lo que escaneamos los puertos activos de forma...

sudo nmap -sS -n 192.168.20.0/24 n → No hacer resolución DNS reversa, se utiliza para desactivar la resolución de DNS durante el escaneo. No realizará la resolución de nombres de dominio para las...

Recopilación activa de información Recolección de información sobre un objetivo determinado utilizando métodos que interactúan de manera directa con la organización, normalmente mediante el envío ...

En esta guía veremos cómo configurar el entorno vulnerable Metasploitable 3, que consta de dos servidores: un servidor Ubuntu Linux y un Windows Server. Preparación Inicial Este entorno vulnerabl...

Conceptos básicos Relativos a redes de ordenadores y riesgos de seguridad a los que estamos expuestos por el simple hecho de estar conectados a Internet La dirección IP y dirección MAC de los dis...

Metodologías principales Las metodologías nos facilitan la realización de un conjunto de actividades en un orden determinado y estableciendo una prioridad adecuada para intentar garantizar el éxit...

Preparar el entorno La máquina virtual VPLE está disponible en: https://www.vulnhub.com/entry/vulnerable-pentesting-lab-environment-1,737/ Es una máquina que implementa múltiples aplicaciones web...

Recopilación semi-pasiva de información Recolección de información sobre un objetivo determinado utilizando métodos que se asimilen al tráfico de red y comportamiento normal que suele recibir. De...

Características principales y funciónes genéricas DNS es el acrónimo de Domain Name System Realiza una traducción de nombres de dominio a direcciones IP Se corresponde con uno de los protocolos ...