Sec-Track

Recopilación de las publicaciones en Sec-Track:

Sobre Sec-Track

• ¿Qué es Sec-Track?

• Security Track

• FAQ

Entornos de Entrenamiento

• Objetivos Generales para los entornos De-Ice I, II, III y PwnOS

• Video tutorial de configuración de los entornos De-Ice sobre GNU/Linux BackTrack

• De-ICE PenTest LiveCDs (Nivel I)

  • Configuración De-ICE PenTest LiveCDs (Nivel I) en Qemu

  • Configuración De-ICE PenTest LiveCDs (Nivel I) en VMWare

  • Video tutorial: Desarrollo del Entorno De-Ice nivel I – Network Mapping, Port Scanning

  • Desarrollo del Entorno De-Ice nivel I – Recolección de Información / Enumeración de usuarios

  • Desarrollo del Entorno De-Ice nivel I – Escalada de Privilegios y Revelación de Información Crítica

  • Desarrollo del Entorno De-Ice nivel I – Backdoors, Manteniendo el Acceso

  • Desarrollo del Entorno De-Ice nivel I – Conclusiones y Recomendaciones

• De-ICE PenTest LiveCDs (Nivel II)

  • Configuración De-ICE PenTest LiveCDs (Nivel II) en VMWare

  • Configuración De-ICE PenTest LiveCDs (Nivel II) en Qemu

  • Desarollo del Entorno De-Ice II – Network Mapping, Port Scanning

  • Desarrollo del Entorno De-Ice nivel II – Recolección de Información / Escaneo de Vulnerabilidades

  • Desarrollo del Entorno De-Ice nivel II – Acceso al Sistema y Elevación de Privilegios

  • Desarrollo del Entorno De-Ice nivel II – Información Confidencial y Backdoors

• De-ICE PenTest LiveCDs (Nivel III)  Próximo a realizar (Y)
  

• PwnOS

• Reto de Análisis Forense Digital de la Comunidad DragonJAR – Escenario e implementación

  • Reto de Análisis Forense Digital de la Comunidad DragonJAR – Live Response: Recolección de Datos Volátiles

• Reto 1: Esteganografía by HackPlayers

  • Solucionario del Reto 1 de Esteganografía by HackPlayers and Juanma Merino

• Criptología + Criptograma I

  • Solución al Criptograma I por Servant

• Nuevo Reto de HackPlayers: Llega el Carnaval

• Criptología + Introducción al Criptoanálisis I

• Serie de Criptogramas Clásicos

Metodologías / Frameworks / Docs

• OSSTMM – Open Source Security Testing Methodology Manual

• ISSAF – Information System Security Assessment Framework

• Penetration Testing Framework

• Metodología: NIST SP 800-42

• Comandos Esenciales en GNU/Linux para Análisis Forense Digital

Tools

• Colección de Add-ons Firefox para Test de Penetración

• Tool: Nmap

• Video tutorial: Identificación / Conectividad de Sistemas con Nmap

• Recopilación de Diccionarios para Auditorías a Contraseñas (Brute Force)

• Recopilación de Exploits desde Offensive Security

• Plugin Firefox para búsqueda de Exploits en la Base de Datos de Offensive Security

• Identificación de dominios alojados en una misma IP/Hostname con Finddomains

• NeXpose, Escaner de Vulnerabilidades de Rapid7

• Tool: Netstat

• Tool: UserAssist

• Tool: Hostmap, Host Name Discovery Tool

• Tool: Nikto, Escaneo de directorios y archivos sensibles en servidores Web

• Tool: Httprint, Web Server Fingerprinting

• Tool: Maltego, Herramienta de Inteligencia, Análisis Forense y Recolección de Información

• Tool: Subdomainer, Búsqueda de subdominios de un dominio objetivo

• Tool: Geoedge, Ubicación Geográfica de una IP / Hostname

• Tool: theHarvester, recolección de correos electrónicos y nombres de usuarios

Videos / Audios

• Video Tutorial Netcat en BackTrack

• Video tutorial: Introducción a Nmap

• PodCast by nonr00t

Se ha creado una lista de discusión en google groups para realizar comentarios, sugerencias, solucionarios, retos, etc. acerca del contenido publicado en Sec-Track.

http://groups.google.es/group/sec-track

Inscríbete y participa (Y)