List-Urls.py es un script desarrollado en Python por muts [at] whitehat.co.il que nos permitirá extraer los enlaces de una determinada página web, con el objetivo de recolectar información sobre un sistema.
Tool: theHarvester, recolección de correos electrónicos y nombres de usuarios
On February - 16 - 2010
theHarvester (Desarrollada por Edge-Security) es una herramienta que permite recolectar direcciones electrónicas (e-mails) y nombres de usuarios desde fuentes públicas.
Tool: Geoedge, Ubicación Geográfica de una IP / Hostname
On February - 16 - 2010
Geoedge (Desarrollada por Edge-security) es una herramienta que nos permite ubicar geográficamente una dirección IP o Hostname objetivo, a través de los servicios MaxMind y GeoIPTool.
Tool: Netstat
On January - 28 - 2010
Netstat es un de las herramientas primordiales a la hora de realizar tareas relacionadas con el análisis forense digital, gracias a su amplio repertorio de instrucciones para generar información involucrada a las estadísticas de conexiones de red en un sistema.
Identificación de dominios alojados en una misma IP/Hostname con Finddomains
On December - 22 - 2009
Una de las tareas esenciales en casi todos los Test de Penetración es la ubicación e identificación de dominios alojados en una determinada dirección IP o Hostname con el objetivo de descubrir cualquier debilidad o posible punto de intrusión en un sistema que esté relacionado con el objetivo.
Tool: Nmap
On November - 7 - 2009
Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos TCP y UDP atribuido a Fyodor. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.
Características
- Descubrimiento de servidores: Identifica computadoras en una red, por ejemplo listando aquellas que responden ping.
- Identifica puertos abiertos en una computadora objetivo.
- Determina qué servicios está ejecutando la misma.
- Determinar qué sistema operativo y versión utiliza dicha computadora, (esta técnica es también conocida como fingerprinting).
- Obtiene algunas características del hardware de red de la máquina objeto de la prueba.
- Más información sobre Nmap
- Descargar Nmap (Windows – Linux – MacOSX – *BSD)
- Guía de referencia en español de Namp
- Página Oficial de Namp
Video Tutorial Netcat en BackTrack
On October - 27 - 2009
Corto video tutorial introductorio al uso de la herramienta Netcat conocida como la navaja suiza de los protocolos TCP/IP bajo la distribución GNU/Linux BackTrack.
En este video tutorial veremos algunos de los usos más comunes de Netcat:
Ayuda de Netcat:
- nc -h
Banner idetification:
- nc -v IP puerto
Peticiones con Netcat / Telnet > Diferencias:
- nc -v IP 80 < /ruta/file.txt
Netcat en modo escucha y ejecución de shell:
- nc -l Puerto -e /bin/bash
Netcat como scanner de puertos:
- nc -z -v IP rango-puertos
Video tutorial NetCat en BackTrack from Sec-Track on Vimeo.
Colección de Add-ons Firefox para Test de Penetración
On October - 27 - 2009
Samurai Web Testing Framework es un entorno de trabajo basado en GNU/Linux Ubuntu, que ha sido pre-configurado para llevar a cabo Test de Penetración a Aplicativos Web. (Más información / Reseña en español)
Es por esto que se ha elaborado una recopilación con los mejores Add-ons para Firefox enfocados a los test de penetración a aplicativos Web incluídos en dicha distribución, para convertir nuestro Firefox en una completa “Hacking Tool Suite”.
La siguiente será entonces una lista de Add-ons imprescindibles para muchas de las pruebas y los entornos desarrollados en Sec-Track.
- User Agent Switcher
The User Agent Switcher extension adds a menu and a toolbar button to switch the user agent of the browser. - JavaScript Deobfuscator
This add-on will show you what JavaScript gets to run on a web page, even if it is obfuscated and generated on the fly. Simply open JavaScript Deobfuscator from the Tools menu and watch the scripts being compiled/executed. - View Dependencies
View Dependencies adds a tab to the Page Info window, in which it lists all the files which were loaded to show the current page. - Add N Edit Cookies
Cookie Editor that allows you add and edit “session” and saved. - HackBar
Simple security audit / Penetration test tool. - Access Me
Access vulnerabilities in an application can allow an attacker to access resources without being authenticated. Access-Me is a Firefox extension used to test for Access vulnerabilities. - SQL Injection
SQL Injection is an Upgrade from the old form free, it is a component to transform checkboxes, radio buttons, select elements to a input text and enable disabled elements from all forms in a page.
It makes easier to test and identify SQL injection vulnerabilities in web pages. - Advanced Dork
Advanced Dork: gives quick access to Google’s Advanced Operators directly from the context menu. - Header Spy
Shows HTTP headers on statusbar. - JSView
All browsers include a “View Source” option, but none of them offer the ability to view the source code of external files. Most websites store their javascripts and style sheets in external files and then link to them within a web page’s. - DOM Inspector
DOM Inspector is a tool that can be used to inspect and edit the live DOM of any web document or XUL application. The DOM hierarchy can be navigated using a two-paned window that allows for a variety of different views on the document and all nodes within. - XSS Me
Cross-Site Scripting (XSS) is a common flaw found in todays web applications. XSS flaws can cause serious damage to a web application. Detecting XSS vulnerabilities early in the development process will help protect a web application from unnecessary flaws. XSS-Me is the Exploit-Me tool used to test for reflected XSS vulnerabilities. - SQL Inject Me
SQL Injection vulnerabilites can cause a lot of damage to a web application. A malicious user can possibly view records, delete records, drop tables or gain access to your server. SQL Inject-Me is Firefox Extension used to test for SQL Injection vulnerabilities. - RefControl
Control what gets sent as the HTTP Referer on a per-site basis. - Tamper Data
Use tamperdata to view and modify HTTP/HTTPS headers and post parameters. - Greasemonkey
Allows you to customize the way a webpage displays using small bits of JavaScript. - Web Developer
The Web Developer extension adds a menu and a toolbar with various web developer tools. - Firebug
Firebug integrates with Firefox to put a wealth of development tools at your fingertips while you browse. You can edit, debug, and monitor CSS, HTML, and JavaScript live in any web page… - FoxyProxy Standard
FoxyProxy is an advanced proxy management tool that completely replaces Firefox’s limited proxying capabilities. It offers more features than SwitchProxy, ProxyButton, QuickProxy, xyzproxy, ProxyTex, TorButton, etc.
