Herramientas de hacking.
Las herramientas de hacking son utilizadas para realizar pruebas de penetración en sistemas y redes para detectar vulnerabilidades y mejorar la ciberseguridad.
Posts by Tag
- Fuzzing 2
- Windows 2
- Linux 2
- Pentesting 2
- linux 1
- gitlab 1
- cve 1
- docker 1
- privileged container 1
- FTP 1
- SSH 1
- WinRM 1
- SMB 1
- Puertos 1
- HTTP/HTTPS 1
- SQLI 1
- Login 1
- Web 1
- URL Parameters 1
- Privilegios 1
- Ciberseguridad 1
- Pivoting 1
- Scripts 1
Fuzzing
Es una técnica utilizada para descubrir directorios, subdominios, archivos y usuarios dentro de un sitio web o software mediante peticiones
Windows
Comandos.
En esta sección conocerás algunos comandos que te serań utiles para realizar distintas tareas.
Escalada de privilegios.
Son técnicas para acceder a la información o privilegios que tiene un usuario dentro de un sistema
Linux
Comandos.
En esta sección conocerás algunos comandos que te serań utiles para realizar distintas tareas.
Escalada de privilegios.
Son técnicas para acceder a la información o privilegios que tiene un usuario dentro de un sistema
Pentesting
Pivoting.
Es una técnica utilizada después de haber comprometido un sistema y así acceder a otros sistemas interconectados.
Ciberseguridad y Pentesting.
En este apartado se abarca el concepto de ciberseguridad, sus diferentes ramas, pero mas que nada nos enfocamos en lo que es el pentesting, tipos de pentesting y las fases del pentesting para que puedas comprender mas a fondo como se realiza una auditoria.
linux
Ready - Hack The Box
Ready was a pretty straighforward box to get an initial shell on: We identify that’s it running a vulnerable instance of Gitlab and we use an exploit against version 11.4.7 to land a shell. Once inside, we quickly figure out we’re in a container and by looking at the docker compose file we can see the container is running in privileged mode. We then mount the host filesystem within the container then we can access the flag or add our SSH keys to the host root user home directory.
gitlab
Ready - Hack The Box
Ready was a pretty straighforward box to get an initial shell on: We identify that’s it running a vulnerable instance of Gitlab and we use an exploit against version 11.4.7 to land a shell. Once inside, we quickly figure out we’re in a container and by looking at the docker compose file we can see the container is running in privileged mode. We then mount the host filesystem within the container then we can access the flag or add our SSH keys to the host root user home directory.
cve
Ready - Hack The Box
Ready was a pretty straighforward box to get an initial shell on: We identify that’s it running a vulnerable instance of Gitlab and we use an exploit against version 11.4.7 to land a shell. Once inside, we quickly figure out we’re in a container and by looking at the docker compose file we can see the container is running in privileged mode. We then mount the host filesystem within the container then we can access the flag or add our SSH keys to the host root user home directory.
docker
Ready - Hack The Box
Ready was a pretty straighforward box to get an initial shell on: We identify that’s it running a vulnerable instance of Gitlab and we use an exploit against version 11.4.7 to land a shell. Once inside, we quickly figure out we’re in a container and by looking at the docker compose file we can see the container is running in privileged mode. We then mount the host filesystem within the container then we can access the flag or add our SSH keys to the host root user home directory.
privileged container
Ready - Hack The Box
Ready was a pretty straighforward box to get an initial shell on: We identify that’s it running a vulnerable instance of Gitlab and we use an exploit against version 11.4.7 to land a shell. Once inside, we quickly figure out we’re in a container and by looking at the docker compose file we can see the container is running in privileged mode. We then mount the host filesystem within the container then we can access the flag or add our SSH keys to the host root user home directory.
FTP
Explotacion de puertos.
Aqui veremos como explotar algunas vulnerabilidades dependiendo del puerto que se este auditando.
SSH
Explotacion de puertos.
Aqui veremos como explotar algunas vulnerabilidades dependiendo del puerto que se este auditando.
WinRM
Explotacion de puertos.
Aqui veremos como explotar algunas vulnerabilidades dependiendo del puerto que se este auditando.
SMB
Explotacion de puertos.
Aqui veremos como explotar algunas vulnerabilidades dependiendo del puerto que se este auditando.
Puertos
Explotacion de puertos.
Aqui veremos como explotar algunas vulnerabilidades dependiendo del puerto que se este auditando.
HTTP/HTTPS
Explotacion de puertos.
Aqui veremos como explotar algunas vulnerabilidades dependiendo del puerto que se este auditando.
SQLI
SQL Injection.
SQL Injection es una vulnerabilidad que te permite realizar consultas o peticiones a la base de datos de un sitio web pudiendo extraer información delicada como el nombre de usuarios, emails, contraseñas y demás información que este almacenada dentro de la base de datos.
Login
SQL Injection.
SQL Injection es una vulnerabilidad que te permite realizar consultas o peticiones a la base de datos de un sitio web pudiendo extraer información delicada como el nombre de usuarios, emails, contraseñas y demás información que este almacenada dentro de la base de datos.
Web
SQL Injection.
SQL Injection es una vulnerabilidad que te permite realizar consultas o peticiones a la base de datos de un sitio web pudiendo extraer información delicada como el nombre de usuarios, emails, contraseñas y demás información que este almacenada dentro de la base de datos.
URL Parameters
SQL Injection.
SQL Injection es una vulnerabilidad que te permite realizar consultas o peticiones a la base de datos de un sitio web pudiendo extraer información delicada como el nombre de usuarios, emails, contraseñas y demás información que este almacenada dentro de la base de datos.
Privilegios
Escalada de privilegios.
Son técnicas para acceder a la información o privilegios que tiene un usuario dentro de un sistema
Ciberseguridad
Ciberseguridad y Pentesting.
En este apartado se abarca el concepto de ciberseguridad, sus diferentes ramas, pero mas que nada nos enfocamos en lo que es el pentesting, tipos de pentesting y las fases del pentesting para que puedas comprender mas a fondo como se realiza una auditoria.
Pivoting
Pivoting.
Es una técnica utilizada después de haber comprometido un sistema y así acceder a otros sistemas interconectados.
Scripts
Scripting.
En esta sección verás algunos scripts de los cuales puedes apoyarte para ver como se realizan ciertos ataques y automatizar tareas.