Técnicas de seguridad IT aplicadas a entornos SCADA.
SCADA viene de las siglas de «Supervisory Control And Data Adquisition», es decir: adquisición de datos y control de supervisión. Se
Leer más
Test penetración
Herramienta OSINT para recopilación de información avanzada de números de teléfono.
Todos tenemos al menos un número de teléfono. Los números de teléfono son un recurso muy común para la Ingeniería
Leer más
Detectar y evitar sistemas de protección y firewalls de aplicaciones Web.
WhatWaf es una herramienta avanzada de detección de firewall cuyo objetivo es darle la idea de si hay un Waf
Leer más
SEGURIDAD SCADA: Distribución Linux con herramientas para test de penetración en entornos SCADA.
Actualmente no hay suficientes personas en el sector de la energía con el conocimiento o la experiencia necesarios para realizar
Leer másUso defensivo y ofensivo de Open Source Intelligence (OSINT).
Open Source Intelligence (OSINT), o más precisamente, el uso de fuentes de inteligencia de código abierto para perfilar la exposición
Leer másEscáner automatizado para fase de reconocimiento en test de penetración.
En un test de penetración los pasos a seguir son: reconocimiento, descubrimiento, explotación y presentación de informes. Es importante entender
Leer másTest de penetración de pasarelas que realizan NAT basado en “Connection Tracking”.
Connection Tracking, es un método para que las pasarelas realicen automáticamente el reenvío de puertos basado en la inspección de
Leer másHerramienta de envío de correos electrónicos de phishing para test de penetración con ingeniería social.
En los últimos años las redes se han vuelto más seguras, mediante el endurecimiento de servidores y el despliegue de
Leer másEntorno integrado con herramientas para test de pentración.
Faraday introduce un nuevo concepto de IPE (Integrated Penetration-Test Environment), un entorno de test de penetración multiusos. Diseñado para la:
Leer másFingerprinting de cortafuegos de aplicaciones Web.
Los cortafuegos de aplicación Web instalados normalmente en los servidores de seguridad están trabajando en la capa de aplicación que
Leer más