Un ransomware es un programa que cifra información de forma que los archivos que infecta quedan ilegibles el programa tiene forma de ejecutable (.exe) y suele añadir un documento readme.txt en el que se exige el rescate, una vez más aclaramos que estas publicaciones tienen fines completamente didácticos para comprender el funcionamiento de estos delitos […]

Un keylogger es un malware que cada vez que se realiza un evento en el equipo (ya sea un click de ratón o la pulsación de una tecla) quede registrado y se envíe por un medio u otro al atacante.   En este programa utilizaremos el módulo listener y el módulo controler que se encuentran en […]

Las backdoor o puerta trasera sirven para mantener la persistencia a partir de un puerto. Desde ese puerto se mantiene una conexión se puede obtener el control del aplicativo, por tanto lo que vamos a programar a continuacion es mantener un puerto desde nuestro ordenador para que se nos contacte desde el ordenador victima y asi […]

El banner de un servicio es el tipo de servicios que están funcionando dentro del servidor de la máquina que nos proponemos analizar, así como las versiones en el que se encuentra.  El fundamento de esta práctica es aprovechar la pantalla de error que nos sale al tratar de penetrar en el servidor por un […]

Vamos a realizar un detector de subdominios, por regla general la página principal que revisaremos como pentester será la que este mas segurizada, para eso buscaremos otros dominios desde los que revisaremos posteriormente si están segurizados contra más técnicas que podremos probar.  Para empezar a buscar subdominios comenzaremos importando las bibliotecas que necesitamos, que en […]