#experimento #windows #ciberseguridad #dolosGroup
Experimento: ¿Se puede acceder a la red interna de una compañía desde una laptop robada?
Respuesta corta: Si
(El artículo está en inglés)

https://dolosgroup.io/blog/2021/7/9/from-stolen-laptop-to-inside-the-company-network

#herramienta #ciberseguridad
¿Qué son los alias de correos electrónicos y para qué sirven?

https://www.softonic.com/articulos/que-es-un-alias-de-correo-electronico

#ciberseguridad
Algunas técnicas de recopilación de información:

- Búsqueda de fuentes abiertas.
- Google Hacking.
- Dorks avanzados.
- Motores de búsqueda.
- Búsqueda en brechas de datos.
- Búsqueda de archivos expuestos.
- Extracción de metadatos.
- Búsqueda de subdominios.
- Búsqueda de emails.
- Registro Whois.
- Registro DNS.
- Búsquedas automáticas.

Entre otras.

#herramienta #ciberseguridad #linux
Herramientas útiles (#ciberseguridad ) útiles:

Sublistr: Herramienta linux para buscar subdominios de la página web de una organización.

nmap: análisis de puertos.

Nessus vulnerability scanner: https://www.tenable.com/products/nessus
(Escanea la computadora por medio de un demonio en busca de vulnerabilidades y nos las categoriza).

Searchsploit: Contiene una enorme base de datos dentro del SO con una gran cantidad de exploits.

Metasploit framework (se abre con msfconsole): es un framework de explotación de vulnerabilidades que conglomera una gran cantidad de exploits.

#herramienta #ciberseguridad
Sitios web (herramientas de #ciberseguridad ) útiles:

IntelligenceX: https://intelx.io/
(sitio web donde se listan brechas, "leaks" o filtraciones de información)

Hunter.io: https://hunter.io
(Nos permite recopilar la lista de correos electrónicos de una organización que se hayan filtrado públicamente en internet)

Osint framework: https://osintframework.com/
(Sitio web que recopila sitios web o herramientas que nos ayudarán a buscar información valiosa de alguna víctima)

Exploit Database: exploit-db.com
(Base de datos de exploits online)

Owasp: https://owasp.org/
(Conjunto de expertos de expertos que se dedican a la investigación y recopilación de vulnerabilidades que afectan a muchos softwares o sitios web)

Identificar un hash (es más un artículo con dos formas de hacerlo que una propia herramienta): https://www.dragonjar.org/identificando-el-tipo-de-hash.xhtml

Crack station: https://crackstation.net/
(Aplicación web que rompe hashes)

CVE Vulnerabilities: https://cve.mitre.org/index.html
(Vulnerabilidades y exposiciones comnes, es una lista de información registrada sobre vulnerabilidades conocidas)

Buscador de vulnerabilidades bajo el estándar (CVE): https://www.incibe-cert.es/alerta-temprana/vulnerabilidades

CVE search (otra herramienta para buscar vulnerabilidades):
https://github.com/cve-search/cve-search
https://www.hackplayers.com/2016/10/cve-search-buscar-vulnerabilidades-en-local.html

#redteam #ciberseguridad #utilidad Ver técnicas de APT (Amenaza persistente avanzada )
https://mitre-attack.github.io/attack-navigator/

#honeypot a lo bestia #ciberseguridad engaña al atacante 😏
https://github.com/telekom-security/tpotce

#ciberseguridad #🇬🇧 #SDP #future #opensource #cloud
https://opennetworking.org/onos/

#redTeam #materialAprender #ciberSeguridad

Roles y actividades del Red Team (reporte en inglés del departamento de defensa de USA)

https://irp.fas.org/agency/dod/dsb/redteam.pdf

#redTeam #blueTeam #ciberSeguridad #herramienta

Herramienta para facilitar el seguimiento de las actividades de blue team y red team para medir capacidades de detección y prevención en diferentes escenarios de ataque

https://gurudelainformatica.es/herramienta-que-facilita-el-seguimiento-de-las-actividades-de-blue-team-y-red-team-para-medir-las-capacidades-de-deteccion-y-prevencion-en-diferentes-escenarios-de-ataque