Español
EnglishDurante un Test de intrusión o PenTest, el principal objetivo del PenTester en el momento en que logra comprometer una máquina Windows, son los Hashes de autenticación para tratar de utilizarlos mediante un ataque “Pass The Hash” por toda la…
Archivo Anual: 2013
Comprobar credenciales de sitios con “Basic Auth”
Un día, haciendo pruebas y buscando por la red dispositivos en los cuales poder realizar dichas pruebas e investigaciones, se me ocurrió la idea de hacer un pequeño “script” que me permitiera comprobar credenciales en sitios web que utilizan “Basic…
Shodan y su API de Python
Shodan es un motor de búsqueda que permite buscar computadoras y otros dispositivos conectados a Internet por el software utilizado en los servicios que estos publican en ciertos puertos estándar (por defecto, Shodan muestra información de los puertos 21, 22,…
Bypass de Antivirus con payloads de Metasploit
La mayoría de Antivirus, aunque se tenga activa la protección en tiempo real, monitorizan el contenido del disco duro y no lo que hay en memoria RAM. Por esta razón, la mayoría de técnicas utilizadas para evitar los antivirus en…
Publicado en: AntiVirus Bypass
- Ignacio Sorribas
Email: sorribas@gmail.comWeb: http://www.hardsec.net
Follow me
