Este blog ya no está activo, sigue informándote aquí:
-
Tor Browser 15 da el salto a Firefox 140, pero deja fuera la IA y pone coto
a WebAssembly
-
*Tor Browser 15* es la nueva versión mayor del navegador del Proyecto Tor,
basado en Firefox y diseñado para proteger al usuario «contra el
seguimiento,...
Hace 3 horas
-
Una entrevista sobre Ciberestafas, Inteligencia Artificial, Quantum
Computing y más cosas
-
Me pidió mi compañero y amigo Juan Carlos Galindo hacer una entrevista para
su nuevo canal de Vídeo Podcasts de Informe Galindo, y aunque me llevó un
tiemp...
Hace 20 horas
-
CVE‑2025‑59287 o cómo WSUS se rompió al deserializar
-
Si tenéis servidores WSUS respirad hondo. CVE-2025-59287 es una
deserialización insegura en el servicio *Windows Server Update Services
(WSUS)* que permi...
Hace 1 semana
-
Operaciones de proximidad en el ciberespacio
-
En el ámbito de las operaciones en el ciberespacio, la mayor parte de
operaciones de ataque o explotación son remotas, es decir, se realizan a
través de ...
Hace 2 años
-
IRCP: la primera certificación de ciberseguridad práctica especializada en
Respuesta ante Incidentes y Análisis Forense Digital
-
Ha sido desarrollada por una empresa de seguridad española y mide
conocimientos reales de respuesta ante incidentes de seguridad, aplicados
en un entorno...
Hace 7 años
-
CISO y DPO, más que amigos en casos de incidentes.
-
La aprobación del RGPD (o en ingles GDPR) está planteando, sobre todo en
las organizaciones que no pertenecen a la zona Euro y que por tanto no
tenían leg...
Hace 8 años
Road To CEH.- Fases de la Metodologia del Footprinting (Parte 5)
Y volvemos a la Red xD
Network Footprinting:
- Localizar el rango de red:
- Puedes encontrar el rango de direcciones IP y la mascara de subred que utiliza el objetivo usando la Regional Internet Registry (RIR).
- Trazar la ruta:
- Los programas capaces de trazar la ruta de una máquina funcionan sobre el concepto del ICMP protocol y usan el TTL field en las cabeceras de los paquetes ICMP para descubrir los routers por donde pasa el host objetivo.
- Análisis de la ruta trazada:
- Los atacantes utilizan el trazado de rutas para extraer información acerca de: la topologia de la red, los routers confiables y la localización de firewalls.
- Al obtener toda esta información el atacante puede dibujar un diagrama detallado de la red del objetivo.
WebSite Footprinting:
- Hacer un espejo entero del sitio web:
- Descargando el site completo a nuestro equipo podremos ver todos los directorios, el código HTML, las imágenes, flash, videos y otro tipo de archivos del servidor.
- Existen varias herramientas que automatizan muy bien este proceso.
E-mail Footprinting:
- El traceo de correos electronicos es un metodo para monitorizar y espiar donde se han entregado un correo y por donde ha pasado. Debemos obtener la siguiente información:
- Cuando fue recibido y leído el correo electrónico.
- La localización GPS y el mapa del recipiente
- El tiempo que tardan en leer el correo.
- Ver si el receptor visita los links que se le envían.
- Tracear pdfs o cualquier otro tipo de documento adjunto.
- Saber si se han configurado mensajes que expiran después de un tiempo especifico.
Sed Buenos ;)
No hay comentarios:
Publicar un comentario