Cheat Sheet.- Poster Memory Forensics.

Otro poster mas que añadir a nuestra colección si el otro día hablábamos del poster/chuleta para hacer forenses en Windows hoy toca ver como trabajar con dumps de memoria. Muy Recomendado.

• https://digital-forensics.sans.org/media/Poster_Memory_Forensics.pdf

Sed Buenos ;)

CheatSheet.- Windows Forensic Analysis Cheatsheet

¿Alguna vez os ha tocado hacer un forense en Windows y no has sabido por donde empezar? Pues creo, si tienes una oficina, este póster de SANS donde se indica paso por paso lo que se ha de hacer en cada situación. La verdad es que es algo muy útil que podemos tener impreso o colgado de nuestro laboratorio de pruebas y que serviría para que no se nos escape ningún ápice de información. 

Enlace al póster: 

• https://digital-forensics.sans.org/media/Poster_Windows_Forensics_2018_WEB.pdf

Sed Buenos ;) 

Cheat Sheet.- La Magia del find

Por favor seguid ya a la cuanta de Twitter de [Julia Evans] que últimamente esta que se sale con los Cheat Sheet de varios comandos para Linux. Hoy toca repasar find, un comando del que ya hemos hablado en los Hobbytrucos, me ha salvado la vida mas de una vez. 

Sed Buenos ;) 

TCPDump Cheat Sheet

Esta herramienta no solo sirve para el ámbito de la seguridad informática, pero si realmente quieres saber que información está entrando y saliendo de tu equipo y que puertos son los que emiten y reciben esta información, te recomiendo utilizarla mas frecuentemente. 

• https://es.wikipedia.org/wiki/Tcpdump

Siento si esta entrada ha sido un poco brusca pero es que el otro día para saber si una herramienta de escaneo de vulnerabilidades (gratuita) se había parado o no y TCPDump me salvo la vida. 

• tcpdump -i eth0 not port 22 and tcp 

Con esto se filtra toda la info que vaya por ethernet y que no salga y/o ente por el puerto 22 y que no use el protocolo tcp. Así, de esta manera, pude ver que funcionaba pero que se atoraba en el time out del UDP. 

Así que, os animo a imprimiros esta "chuleta" para que la tengáis cerca de vuestro lugar de trabajo por si las moscas. 

• https://www.sans.org/security-resources/tcpip.pdf

Sed Buenos ;) 

Cheat Sheet.- Unix Permissions

Otra chuleta mas para el blog hoy es domingo y que mas da si tocaba vídeo o no, hoy toca repasar la asignación de permiso en Unix que aunque no es muy divertido a mi me encanta como está dibujado este Cheat Sheet. Así que directo a la impresora que va. 

Sed Buenos ;)

Penetration Testing/Security Cheatsheets .- El recopilatorio de recopilatorios

Normalmente en este blog nos hacemos eco de todas aquellas chuletas que puedan servirnos en nuestro día a a día. Así que un recopilatorio de chuletas orientadas a realizar test de penetración, no podría pasar por alto. 

Echadle un ojo por que con un poco de teoría y estos "apuntes" tenéis un test de penetración casi hecho. 

•  https://github.com/rmusser01/Cheatsheets

Muchas gracias,

Un saludo.

Cheat Sheet.- SQL Injection Wiki

Aunque esta vez no es una tarjeta molona que podamos tener en nuestros escritorios pero si que es un buen repaso desde 0 sobre las inyecciones de código SQL. 

Cuando digo desde 0 me refiero a que empezaremos por saber como detectar posibles inyecciones gracias al uso de la ' y " pasando por los tipos de bases para la inyección (Error, Union, Blind) hasta querys predefinidas para el filtrado de datos. 

Muy recomendable y creo que para mi será el repaso que necesito para estas navidades. 

• https://sqlwiki.netspi.com/

Sed Buenos ;)

CheatSheet.- ANALYZING MALICIOUS DOCUMENTS

Creo que esta chuleta debería estar en el escritorio de cualquiera ya que en los tiempos que corren la infección a través de archivos Microsoft Office, RTF y Adobe Acrobat (PDF) están a la orden del día y si te gusta este mundo, tienes que saber como poder analizar este tipo de archivos de una forma fácil y segura. 

 

 

Así que, gracias a esta chuleta sabremos que pasos tenemos que realizar si queremos analizar un documento sospechoso y que herramientas tenemos que usar. 

• https://digital-forensics.sans.org/media/analyzing-malicious-document-files.pdf

Si, podría haber subido solo la imagen pero el PDF tiene los enlaces a los diferentes githubs de las herramientas que deberíamos usar. Así que es mucho mas practico. 

Sed Buenos ;)

Python Sheets.- La chuleta de las chuletas

Para mi una de las cosas que mas agradezco cuando estoy programando es tener ejemplos fáciles de leer. Esto os parecerá una tontería pero es mi manera de entender que esta haciendo cada linea de código y por lo tanto aprender. De esta manera hoy os voy a recomendar Python Sheet, posiblemente el mayor repositorio de ejemplos de todo tipo de ejemplos.

Esta entrada podría quedarse aquí, pero como fundador de este blog una explicación os debo y esa explicación que os debo os la voy a dar.  Imaginaros que queremos extraer información de un página web, hemos leído algo de web scraping pero no sabeos parsear tags HTML de una web en python. 

Pues vamos a la página y aquí lo tenemos: 

• https://www.pythonsheets.com/notes/python-rexp.html#compare-html-tags

Aquí tenéis el enlace a la página que debería ir directa a vuestros marcadores/favoritos:

• https://www.pythonsheets.com/

Sed Buenos ;) 

Cheat Sheet.- Que hacer si detectamos una intrusión

Aunque sea un poco viejo, siempre vale la pena tener un chuleta cerca por si algún día un malo consigue penetrar en nuestros equipos. ¿Qué deberíamos revisar? ¿Qué comandos debería usar? todas esas preguntas que cuando estas nervioso por la cantidad de alertas que te están llegando y las quejas del jefe te desbordan, te puedes hacer. 

Chuleta, si os la imprimís por delante y por detrás queda genial: 

• https://jordanpotti.com/wp-content/uploads/2017/01/windows-cheat-sheet.pdf

Revisar logs, logs borrados, tareas programadas que no estaban antes, archivos y claves de registro que no estaban previstas, etc.  Muy recomendable. 

Sed Buenos ;) 

Brutelogic XSS Cheat Sheet

Ya hacia mucho que no os recomendaba ninguna "chuleta" que nos ayude en nuestros proyectos de Pentesting,  Así que, aquí va el Cheat Sheet que Brutelogic ha publicado en su blog. La verdad es que es una guía muy buena y apta para asustar clientes si encontráis un XSS. 

Enlace al blog:

• http://brutelogic.com.br/blog/cheat-sheet/

Siento si hoy ha tocado una entrada corta, pero hay días que se puede dar mas y otros días en los que se puede dar menos. 

Sed buenos ;) 

Slides.- Meterpreter Cheat Sheet

Es viernes y hoy tenemos tiempo para jugar con Metasploit y Meterpreter, su payload por excelencia.  Así que os dejo el enlace a dos slides con chuletas sobre comandos de Meterpreter que unidas al [Cheat Sheet de Metaploit] que os recomendé hace mucho tiempo, lo tenemos todo para pasar una tarde entretenida.

Enlace a las slides:

• https://scadahacker.com/library/Documents/Cheat_Sheets/Hacking%20-%20Meterpreter%20Cheat%20%20Sheet.pdf

Sed Buenos y imprimiros esto que es miel pura ;) 

Cheatsheet SQLMap

Hoy planeaba hablaros sobre vulnerabilidades y exploits pero aun no tengo muy claro si os lo había explicado paro, aprovechando que hace tiempo que no publicaba ningún cheatsheet o chuleta que pudiera servir para un proceso de pentest voy a resucitar la del blog [SecuritybyDefault publicó] que dedico exclusivamente a la herramienta SQLMap.

Haz clic para descargarla desde la fuente. 

Sed Buenos  ;)

Cheat Sheet.- Logs De Windows

Unos logs para gobernarlos a todos y otro Cheat Sheet para vosotros. Si hace unos meses hablábamos de la cantidad de información que podíamos recoger de los logs de Linux, hoy le toca el turno a los Logs de Windows. 

Yo, si estuviera trabajando de esto me lo imprimiría por si alguna vez me toca hacer arqueología en los logs de un sistema. Pero en mi caso lo haré por si algún día me toca buscar a mano algún log que me indique si hay o no bicho en una máquina.

• http://static1.squarespace.com/static/552092d5e4b0661088167e5c/t/5681a0fa0e4c119b0ee82345/1451335930842/Windows+Logging+Cheat+Sheet_ver_Jan_2016.pdf

 Sed Buenos ;) 

Cheat Sheet.- Registro de Windows Para Auditorias

Bueno, hoy toca compartir con vosotros una chuleta de esas que nos van tan bien a la hora de llevar a cabo una auditoría, o un análisis forense que también va bien. 

Bueno, para aquellos que no estén muy al dia de que es esto del registro de windows, solo decirles que es una base de datos utilizada por Windows para guardar configuraciones y ajustes. Uno de los tipos de ajustes que se pueden encontrar en el registro, son los lugares desde los que se ha lanzado automáticamente algunos de los servicios de Windows, Aplicaciones de inicio y elementos de la barra de tareas. Este tipo de "aplicaciones" son conocidas como autorun y es una de las formas mas habituales que tiene un Malware para ejecutarse en un equipo. 

De esta manera y haciendo un buen uso de este registro, podemos averigual si tenemos algun bicho no detectado en nuestro sistema que se este ejecutando en "autorun". 

Aquí tenéis el Cheat Sheet: 

• http://static1.squarespace.com/static/552092d5e4b0661088167e5c/t/568e98f1c21b869cfadbf3e7/1452185841782/Windows+Registry+Auditing+Cheat+Sheet+ver+1.1+Jan+2016.pdf

Sed Buenos ;)

Cheat Sheet.- Google

Aunque hoy sea 30 de agosto aun sigo de vacaciones así que no puedo hacer nada mas que recomendaros cosillas que voy viendo. De esta manera y ya que estoy repasando todo el tema del Google Hacking, hoy os voy a recomendar un CheatSheet para que os ayude a repasar las búsquedas avanzadas y os guíe por el extenso mundo de los servicios que ofrece Google.

 

Fuente con la imagen mas nítida: 

• http://www.imgpuppy.com/image/839V

Sed Buenos ;) 

Cheat Sheet.- Kali Linux Commands

Como últimamente no cago con la nueva versión de Kali Linux me ha sido necesario buscarme un Cheat  Sheet (una chuleta) para saber como estaban programados ciertos comando. Así que, hoy os recomiendo esta chuleta. 

En la foto no se ve muy bien pero en la fuente lo han transcrito perfectamente:

• https://www.latesthackingnews.com/kali-linux-commands-cheat-sheet/ 

Sed Buenos ;)  

CheatSheet Lenguaje Ensamblador (Win32)

El otro día, curioseando el blog de cyberhades, encontrar una entrada suya llamada [Destripando una instrucción en lenguaje ensamblador X86] en la cual se presentaba un cheat sheet de lenguaje ensamblador que debería ser recomendado por todos los blogs y tatuado por todos los estudiantes de ingeniería informática xD.

Aquí tenes el Cheat Sheet:

Espero que os haya gustado. 

Sed Buenos ;) 

Metasploit.- Cheat Sheet

Ahora que muchos estáis de vacaciones o estáis apunto de pillarlas es hora de darle caña a todo lo aprendido durante el "curso", montarnos un metasploitable y darle fuerte y duro hasta que aprendamos a usar metasploit de forma rutinaria (bueno, al menos esto quiero hacer yo este verano xD). Para esto y para que yo me acuerde en un futuro voy a recomendaros el Cheat Sheet de metasploit hecho por SANS Institute. 

Espero que le deis muy fuerte a mestasploit. 

Sed Buenos ;) 

#Python Cheat Sheet & Cubo

Hace unos días que salió el siguiente Cheat Sheet de Python, muy bueno en mi opinion aunque le quedarían especificar, a mi gusto, las funciones. Pero es buen Cheat Sheet.

Aunque yo no me he sabido estar quiero y con un poco del magia del PAINT he hecho un "Dado" o cubo con la información mas básica de este CheatSheet.  Espero que os guste y se que es una chorrada pero yo lo tengo impreso y montado en mi habitación y la verdad es que me gusta mucho revisarlo.

Sed Buenos ;)