En ciberseguridad, la prevención, detección e investigación son clave para proteger nuestros sistemas y redes. Ya sea en defensa (Blue Team) o ataque controlado (Red Team – Hacking Ético), contar con las herramientas adecuadas marca la diferencia.
ANALIZA CORREOS SOSPECHOSOS
Herramientas clave:
– MxToolBox → https://mxtoolbox.com/ : Analiza cabeceras
– Google Message Header → https://toolbox.googleapps.com/apps/messageheader/: Descifra cabeceras
– Microsoft Azure Header Analyzer→ https://mha.azurewebsites.net/ : Herramienta oficial de Microsoft
– Gaijin Email Tester→ https://email.gaijin.at/ : Detecta suplantación de identidad
Truco: Verifica los campos «Received-SPF» y «Reply-To». Si algo no cuadra es una señal de alarma
DESENMASCARA ENLACES MALICIOSOS E IPs
Verificadores de reputación:
– VirusTotal → https://www.virustotal.com/gui/ : Escanea URLs/IPs
– AbuseIPDB → https://www.abuseipdb.com/ : Reporta IPs maliciosas
– urlscan.io → https://urlscan.io/ : Previsualiza sitios web sin riesgo
– IBM X-Force → https://exchange.xforce.ibmcloud.com/: Base de datos de amenazas avanzadas
Usa Webcheck Security https://web-check.xyz/ → Un escaneo OSINT completo para analizar DNS, SSL e historial de redes.
ANALIZA ARCHIVOS Y MALWARE
Herramientas de sandbox:
– ANY.RUN → https://any.run/ : Análisis interactivo de malware
– Hybrid Analysis → https://www.hybrid-analysis.com/: Detecta zero-days
– Joe Sandbox → https://www.joesandbox.com/#windows: Inspección profunda de archivos
– Triage → https://tria.ge/ : Informes automáticos de malware
Alerta: Nunca abras adjuntos desconocidos. Primero escanea con VirusTotal
RASTREA PROPIETARIOS DE DOMINIOS E IPs
– CentralOps → https://centralops.net/ : Dossier completo de dominios
– ViewDNS.info → https://viewdns.info/ : Búsqueda inversa de IP
– DomainTools → https://whois.domaintools.com/ : Datos históricos de dominios
Usa IPinfo (https://ipinfo.io/) → Geolocalización de IPs para mapear infraestructura de atacantes.
AUTOMATIZA EL ANÁLISIS DE PHISHING
Herramientas contra phishing:
– PhishTool → https://phishtool.org/ : Kit gratuito para análisis
– CyberChef → https://gchq.github.io/CyberChef/ : Descifra URLs ofuscadas
– PhishCheck → https://phishcheck.me/ : Detecta clones de sitios legítimos
HERRAMIENTAS EXTRA Y HACKS
– Browserling→ https://www.browserling.com/: Navegación segura en sandbox
– HaveIBeenPwned→ https://haveibeenpwned.com/ : Verifica si tus datos han sido filtrados
– PhishingArmy→ https://phishing.army/ : Lista de bloqueo de phishing
