#herramienta #ciberseguridad #linux
Herramientas útiles (#ciberseguridad ) útiles:

Sublistr: Herramienta linux para buscar subdominios de la página web de una organización.

nmap: análisis de puertos.

Nessus vulnerability scanner: https://www.tenable.com/products/nessus
(Escanea la computadora por medio de un demonio en busca de vulnerabilidades y nos las categoriza).

Searchsploit: Contiene una enorme base de datos dentro del SO con una gran cantidad de exploits.

Metasploit framework (se abre con msfconsole): es un framework de explotación de vulnerabilidades que conglomera una gran cantidad de exploits.

#herramienta #ciberseguridad
Sitios web (herramientas de #ciberseguridad ) útiles:

IntelligenceX: https://intelx.io/
(sitio web donde se listan brechas, "leaks" o filtraciones de información)

Hunter.io: https://hunter.io
(Nos permite recopilar la lista de correos electrónicos de una organización que se hayan filtrado públicamente en internet)

Osint framework: https://osintframework.com/
(Sitio web que recopila sitios web o herramientas que nos ayudarán a buscar información valiosa de alguna víctima)

Exploit Database: exploit-db.com
(Base de datos de exploits online)

Owasp: https://owasp.org/
(Conjunto de expertos de expertos que se dedican a la investigación y recopilación de vulnerabilidades que afectan a muchos softwares o sitios web)

Identificar un hash (es más un artículo con dos formas de hacerlo que una propia herramienta): https://www.dragonjar.org/identificando-el-tipo-de-hash.xhtml

Crack station: https://crackstation.net/
(Aplicación web que rompe hashes)

CVE Vulnerabilities: https://cve.mitre.org/index.html
(Vulnerabilidades y exposiciones comnes, es una lista de información registrada sobre vulnerabilidades conocidas)

Buscador de vulnerabilidades bajo el estándar (CVE): https://www.incibe-cert.es/alerta-temprana/vulnerabilidades

CVE search (otra herramienta para buscar vulnerabilidades):
https://github.com/cve-search/cve-search
https://www.hackplayers.com/2016/10/cve-search-buscar-vulnerabilidades-en-local.html

#redteam #ciberseguridad #utilidad Ver técnicas de APT (Amenaza persistente avanzada )
https://mitre-attack.github.io/attack-navigator/

#honeypot a lo bestia #ciberseguridad engaña al atacante 😏
https://github.com/telekom-security/tpotce

#ciberseguridad #🇬🇧 #SDP #future #opensource #cloud
https://opennetworking.org/onos/

#redTeam #materialAprender #ciberSeguridad

Roles y actividades del Red Team (reporte en inglés del departamento de defensa de USA)

https://irp.fas.org/agency/dod/dsb/redteam.pdf

#redTeam #blueTeam #ciberSeguridad #herramienta

Herramienta para facilitar el seguimiento de las actividades de blue team y red team para medir capacidades de detección y prevención en diferentes escenarios de ataque

https://gurudelainformatica.es/herramienta-que-facilita-el-seguimiento-de-las-actividades-de-blue-team-y-red-team-para-medir-las-capacidades-de-deteccion-y-prevencion-en-diferentes-escenarios-de-ataque

#redTeam #ciberSeguridad #herramienta #guia

Biblioteca de pruebas simples que todo Red Team puede ejecutar para probar sus defensas

https://gurudelainformatica.es/biblioteca-de-pruebas-simples-que-todo-red-team-puede-ejecutar-para-probar-sus-defensas

https://github.com/redcanaryco/atomic-red-team

#tecnologia #informatica #ciberseguridad #linux #android #ios

¿Cómo saber si has sido infectado con Pegasus y qué hacer?

https://www.cafeconcriptos.com/pegasus/

#Linux #Linuxverso #GNU #SoftwareLibre #CodigoAbierto #Noticias #Distros #Tips #Consejos #SeguridadInformatica #Ciberseguridad #ProyectoTicTac #Ubunlog / Tips de Seguridad Informática: ¡No uses Cracks, paga tus Licencias! ¡Y otros más!

El año 2024 casi se acaba, y un buen consejo o tip de cualquier tipo siempre es oportuno para ser recibido. Y dado que, los que solemos usar dispositivos de cómputo con cualquiera de los sistemas operativos existentes, ya sean libres y abiertos (Linux, BSD, Android) o privativos y comerciales (Windows, macOS e iOS), siempre estamos y estaremos expuestos a riesgos inherentes de Seguridad informática y de Ciberseguridad, pues toda recomendación o ayuda en esta área siempre debe ser bien recibido y valorado. Por todo ello, e independientemente de que dispositivo y sistema operativo uses, hoy te ofrecemos algunos útiles Tips de Seguridad Informática para que los apliques en tu día a día, y en la medida de tus necesidades y posibilidades, resaltando el siguiente consejo: ¡Dile no a los Cracks, usa GNU/Linux o *BSD, Software Libre y Código Abierto!

¿Y por qué en especial este consejo? Pues, porque últimamente me he dado cuenta como profesional TI, Docente TI y apasionado por la Tecnología y el Linuxverso, que un porcentaje significativo (mayoritario) tanto de niños, jóvenes y adultos, con poco o mucho conocimiento, uso y experiencia de la Computación e Informática, no tienen claro lo que son y cómo funcionan en realidad, ciertas tecnologías y soluciones informáticas. Y sus correspondientes ventajas/beneficios y desventajas/riesgos que entrañan. Siendo algo destacable, el que casi todos usan Windows, MS Office y otros programas privativos, cerrados y comerciales mediante el uso de los conocidos software maliciosos llamados Cracks.

https://ubunlog.com/tips-seguridad-informatica-menos-cracks-mas-linux/

Francia rechaza la creación de puertas traseras en aplicaciones de mensajería cifrada
https://blog.elhacker.net/2025/03/francia-rechaza-puertas-traseras-mensajeria-cifrada.html

La Asamblea Nacional de Francia ha tomado una decisión significativa
al rechazar una controvertida cláusula del proyecto de ley de tráfico de
drogas que requería la creación de puertas traseras en aplicaciones de
mensajería cifrada y servicios de correo electrónico. Esta cláusula, que
buscaba exigir a estas plataformas que descifraran los datos de los
usuarios ante solicitudes de las autoridades, fue eliminada del texto
legislativo en un movimiento que resalta la importancia de la privacidad
de los ciudadanos.  #privacidad@linuxSegurInteresInformatica
#ciberseguridad@linuxSegurInteresInformatica

🚨 ¡Cuidado con tu móvil! Kaspersky alerta sobre dispositivos falsificados con malware. 😱 Podrían robar tus criptomonedas y más. ¡Infórmate! #Ciberseguridad #Android 🔒📱
https://androidayuda.com/noticias/android/kaspersky-alerta-de-la-venta-de-moviles-falsificados-con-malware/

Así es como un cibercriminal explota llamadas telefónicas para robar datos/OTP usando IVR.
#Seguridad #Privacidad #Ciberseguridad #Celular #Telefono #Movil

Un programador compró doce memorias USB en Amazon. Tras descubrir que todos eran timos, lanzó esta app gratis para detectarlos https://genbeta.com/seguridad/programador-compro-doce-memorias-usb-amazon-descubrir-que-todos-eran-timos-lanzo-esta-app-gratis-para-detectarlos… #Internet #Tecnología #Noticia #Tools #Herramientas #CiberSeguridad

Identifican el troyano Triada preinstalado en más de 2.600 'smartphones' Android falsificados https://europapress.es/portaltic/ciberseguridad/noticia-identifican-troyano-triada-preinstalado-mas-2600-smartphones-android-falsificados-20250506142424.html#google_vignette… #Android #Internet #Noticia #Tecnología #CiberSeguridad

¿Te preocupa la seguridad de tus datos?
¿Conoces la herramienta «Have I Been Sold»?
Objetivo: comprobar si tu correo electrónico ha sido vendido en alguna base de datos ilegal.

🔗 https://haveibeensold.app/

#ciberseguridad

Compueba si tu contraseña es segura con esta herramienta #opensource
https://github.com/ilanami/password-tool

#herramienta #ciberseguridad

Microsoft crea una IA que detecta malware sin ayuda humana
https://blog.elhacker.net/2025/08/microsoft-ia-project-ire-detecta-malware.html

Microsoft presentó una IA que puede identificar y clasificar malware
sin ayuda humana. Conocido como Project Ire, este agente autónomo
desmenuza los archivos para conocer su funcionamiento. Según sus
creadores, el sistema tiene una precisión del 98% a la hora de encontrar
software malicioso.

#ciberseguridad@linuxSegurInteresInformatica #windows@linuxSegurInteresInformatica

Alertan sobre la metamorfosis del ransomware gracias a la IA: "No está desapareciendo, solo está cambiando de forma"
https://blog.elhacker.net/2025/08/alertan-peligro-ransomware-gracias-ia.html

Según el último informe de Check Point, titulado Ransomware Threat Intelligence Report,
una de las preocupaciones más importantes en la actualidad es la
fragmentación de las amenazas; es decir, algunos grupos de ransomware
han desaparecido, pero el ecosistema sigue ahí.

#ramsomeware@linuxSegurInteresInformatica #ciberseguridad@linuxSegurInteresInformatica

Quieres comprobar si una página es real o te están haciendo phishing

https://www.itsreal.be/en/index.html

#blueteam@linuxSegurInteresInformatica #ciberseguridad@linuxSegurInteresInformatica #web@linuxSegurInteresInformatica