miércoles, 19 de enero de 2011

Curso de Seguridad: Cuarta parte…(Netcat II)

En este vídeo, continuo con la "navaja suiza", el Netcat, y os explico aunque no sin algún error corregido, como hacer que sea nuestra posible victima la que inicie la comunicación con nosotros y ademas como ocultar al Netcat en la maquina atacada de forma que se auto-ejecute y no sea visible por cualquier usuario...os enseño a ocultarlo en una carpeta de Windows, cambiarle los atributos, borrar todo rastro posible y crear una llave en el registro de forma que nuestra victima lo autoejecute siempre al inicio de la sesión.....de todas formas aun me queda en próximos tutoriales enseñaros a como rastrear puertos y elegir a nuestra victima segun ciertos criterios...

Para los interesados os dejo un archivo comprimido con los fuentes en su interior para que hagais prácticas con ellos....

Ficheros de Netcat usados en la práctica


MD5: 8dd4f8d4a7a2f4ac9c8b20fd36ce87af


SHA1: ae785dd3a022aeb5907454d49a117111a22d4c90



...Intentare continuar este tema más adelante....





martes, 18 de enero de 2011

Curso de Seguridad: Tercera parte...(Nessus I)

En este vídeo que dividiré en 2 partes por su longitud...veremos como instalar Nessus en Linux y configurarlo, poniendo la clave obtenida desde su web, su instalación y descarga y como crear un usuario para su uso...continuará muy pronto....





Curso de Seguridad: Segunda parte...(Netcat I)

En este caso os dejo mi segundo tutorial sobre seguridad en Linux, con el uso de "la navaja suiza" que en realidad es el pequeño pero funcional Netcat.

Usamos el Netcat para 3 posibles usos que hemos visto en mi curso de seguridad:

  • Como crear un chat en vivo entre dos host.

  • Como lanzar en una posible victima una consola de comandos y controlarla.

  • Como quitarle o traspasar archivos de la victima hacia nuestro Linux.


En cualquiera de los casos los posibles casos de usos de esta herramienta son infinitos...

Os dejo el enlace al Netcat para Windows


Netcat para Windows (tanto el zip como el ejecutable)


MD5 (zip): 9252b99be2ee208c1cb8c085a42956d8


SHA1 (zip): 64d141424e9ae8f5b34291b2695e0dc3f4660263


MD5 (exe): ab41b1e2db77cebd9e2779110ee3915d


SHA1 (exe): 4122cf816aaa01e63cfb76cd151f2851bc055481



Pronto continuaré el tutorial....