OSINT Academy: aprender inteligencia de fuentes abiertas con progreso, no solo con teoría OSINT | unfantasmaenelsistema.com La mayoría de recursos para aprender OSINT son listas: una lista… Leer más »OSINT Academy: aprender inteligencia de fuentes abiertas con progreso, no solo con teoría
Automatizar el OSINT: SpiderFoot, theHarvester y Maltego, con criterio OSINT e inteligencia de fuentes abiertas | unfantasmaenelsistema.com Hacer OSINT a mano es lento: consultar certificados, resolver subdominios,… Leer más »Automatizar el OSINT: SpiderFoot, theHarvester y Maltego, con criterio
Geolocalización OSINT: un mismo problema, resuelto desde varios ángulos distintos OSINT | unfantasmaenelsistema.com «¿Dónde se tomó esta foto?» o «¿desde qué ciudad se conecta esta IP?» parecen… Leer más »Geolocalización OSINT: un mismo problema, resuelto desde varios ángulos distintos
TShark: todo Wireshark, sin la ventana Análisis de tráfico | unfantasmaenelsistema.com TShark comparte con Wireshark exactamente el mismo motor de análisis de protocolos — los mismos filtros,… Leer más »TShark: todo Wireshark, sin la ventana
Dsniff: cuando el switch ya no protege nada Análisis de tráfico | unfantasmaenelsistema.com Un switch, a diferencia de un hub, solo envía cada trama a quien realmente… Leer más »Dsniff: cuando el switch ya no protege nada
Aircrack-ng: de activar el modo monitor a romper (o no) el handshake Redes inalámbricas | unfantasmaenelsistema.com «Voy a crackear el WiFi» simplifica un proceso que en realidad… Leer más »Aircrack-ng: de activar el modo monitor a romper (o no) el handshake
Recon-ng: OSINT con la misma disciplina que Metasploit le dio a la explotación OSINT | unfantasmaenelsistema.com Antes de Recon-ng, automatizar OSINT significaba encadenar scripts sueltos, cada uno… Leer más »Recon-ng: OSINT con la misma disciplina que Metasploit le dio a la explotación
theHarvester: correos, subdominios y nombres, sin tocar el objetivo una sola vez OSINT | unfantasmaenelsistema.com El reconocimiento pasivo se define por lo que no hace: no envía… Leer más »theHarvester: correos, subdominios y nombres, sin tocar el objetivo una sola vez
CMSeeK: una vez que sabes qué CMS es, esto es lo que hay que mirar Web Hacking y reconocimiento | unfantasmaenelsistema.com Saber que una web corre sobre… Leer más »CMSeeK: una vez que sabes qué CMS es, esto es lo que hay que mirar
enum4linux: automatizar la enumeración SMB, RPC y LDAP de un solo golpe Red Team y reconocimiento | unfantasmaenelsistema.com Antes de intentar explotar nada, un pentester quiere respuesta… Leer más »enum4linux: automatizar la enumeración SMB, RPC y LDAP de un solo golpe
