INTRODUCCIÓN En esta nueva entrada vamos a repasar muy brevemente los conceptos de Vulnerability Scanning o escaneo de vulnerabilidades y que utilidades como pentesters o analistas de seguridad tenemos a mano para probar. Cómo contamos siempre en nuestro curso de «Red Team Nivel 1 Hacking Fundamentals» las tareas de escaneo Leer más…
Introducción Empire es un proyecto de código abierto, cuyo propósito es brindar un agente de post explotación, desarrollado puramente en powershell. Su objetivo era mostrar las capacidades de powershell en el ámbito de la post explotación. En su momento representó un antes y un después en el ámbito de operaciones Leer más…
Introducción Es habitual que cuando trabajamos con kali Linux para propósitos ofensivos, lo tengamos instalado localmente o bien en una máquina virtual donde tenemos acceso de consola. Aquí el acceso grafico se puede realizar con facilidad. Hay situaciones donde es necesario tener la instalación de kali en una VPC o Leer más…
Introducción Covenant es un framework de command and control (C2), proxy aware usado para actividades de redteam, postexplotacion y movimiento lateral. El objetivo del proyecto es resaltar la superficie de ataque de .NET (como en su momento lo hizo Empire con Powershell). La principal ventaja frente a varios frameworks de Leer más…
En la nota anterior llamada “introducción a Kali Linux (https://www.blackmantisecurity.com/kali-linux-parte1-instalacion-inicial/), hicimos un breve tour sobre esta excelente distribución para realizar pruebas ofensivas de seguridad o pentests. En esta segunda entrega, nos enfocaremos en acciones escenciales que, por default, deberíamos cómo buena práctica realizar post a la instalación de Kali. INSTALACIÓN Leer más…