En este post vengo a hablar de cómo podemos montar y gestionar fácilmente un entorno de máquinas virtuales para crear nuestro propio laboratorio IT. La idea es crear un laboratorio en el que se pueda desplegar y provisionar máquinas virtuales en un entorno de red emulado. De forma que no solo hagamos despliegue rápido de... Continue Reading →
A modo de continuación de la serie de post sobre criptografía en Python, hoy veremos como hacer criptoanálisis Vigenère y Autoclave. Es importante que os miréis el primer post, ya que partiremos de la implementación de Vigenère vista anteriormente. El cifrado de Vigenère es un método de cifrado por sustitución polialfabética que utiliza una serie... Continue Reading →
En el primero post vimos como usar Scapy para extraer información de los paquetes y pandas para la generación de estadísticas, pues bien, en este nuevo post veremos como podemos cargar los pcap de forma eficiente, le sacaremos más partido a Pandas implementando un motor de reglas que nos alerte de los scans de puertos... Continue Reading →
Seguimos con la serie de tutoriales sobre hacking WIFI, y en este caso toca revisar WPA y WPA2. Es un tema demasiado extenso como para tratarlo en un solo post, así que en esta primera parte veremos como explotar la técnica de MIC Cracking desde Python para hacer ataques de fuerza bruta. ¿Qué aporta WPA... Continue Reading →
Hace tiempo que tenía pendiente otro post recapitulando casos de uso de un hackrf, así que al fin aquí están otras 5 cosas que podemos hacer con un hackrf. Este post es la continuación del primero, si no lo has leído te recomiendo que le eches un vistazo 😉 No para todas las pruebas hace... Continue Reading →
Para llevar a cabo una correcta fortificación de nuestra distribución Linux tenemos que establecer múltiples líneas de defensa y limitar cada usuario o aplicación para que tenga unicamente los privilegios necesarios para ejecutar su tarea. En este post iremos comentando algunas de las líneas de defensa que debemos tener en cuenta para fortificar nuestro sistema... Continue Reading →
Antes de que cojas y utilices el primer servicio proxy o VPN que te salga anunciado en Google te recomiendo que leas este post donde trataremos aquello que debes saber sobre tipos de proxy, protocolos VPN y el uso de Tor con relación a la seguridad y el anonimato, además de mostrar como proxificar cualquier... Continue Reading →
En este post veremos los conceptos básicos necesarios para crear y configurar una red LAN empresarial. No quiero que sea un post muy extenso, por lo que no entraré en muchos detalles, lo que sí nos centraremos en las consideraciones necesarias para que la red funcione con enlaces redundantes y balanceo de carga. Para realizar... Continue Reading →
¿Qué es un certificado digital? Un certificado digital es un "documento electrónico" generado por un algoritmo criptográfico a partir de una clave privada de una persona o de una empresa para acreditar su identidad. Los certificados digitales se basan en la aplicación de criptografía asimetrica, por lo que requiere de dos claves, una clave pública y una clave... Continue Reading →
Auditar redes wifi es una de las cosas que se aprende en primero de hacker, en internet puedes encontrar una innumerable cantidad de tutoriales al respecto y cientos de scripts que convierten la auditoría en una clase de barrio sésamo, reduciéndola a elegir entre la opción 1, 2 o 3 para conseguir recuperar la clave.... Continue Reading →
La Cripta del Hacker 