TOR: Primeros pasos con los Hidden Service
Introducción: ¿Qué es y cómo funciona un hidden Service? Un hidden service, por definición, es un servicio oculto con lo cual se tiene que hacer publicidad de su existencia en la red Tor antes de que los clientes sean capaces de comunicarse con él. Para poner en marcha un... Leer más
DVWA – SQL Injection
Damn Vulnerable Web App (DVWA) es una aplicación web desarrollada en PHP y MySQL para poder montarnos nuestro propio laboratorio de explotación de vulnerabilidades web, perfecto para poner a pruebas nuestras habilidades en el tema e igualmente para aprender nuevas técnicas. DVWA está divido por los diferentes tipos de... Leer más
Fortigate: Validación de usuarios contra Active Directory en portal cautivo
Sí contamos en nuestra infraestructura con un controlador de dominio donde se centraliza toda la infraestructura de usuarios y permisos, podemos enlazar el firewall Fortigate al directorio activo para que realice la validación de las credenciales de usuario contra el AD. Esto es útil por ejemplo para el acceso SSL/VPN o... Leer más
Router CISCO como servidor PPPoE para probar el balanceo de carga en Fortigate (WAN-Link)
PPPoE (Point-to-Point Protocol over Ethernet o Protocolo Punto a Punto sobre Ethernet) es un protocolo de red para la encapsulación PPP sobre una capa de Ethernet. Es utilizada mayoritariamente para proveer conexión de banda ancha mediante servicios de cablemódem y DSL.    Una de las muchas opciones que podemos... Leer más
Cambiar el puerto por defecto de Telnet en equipos CISCO
En otras ocasiones hemos discutido sobre las ventajas de usar SSH frente a Telnet, en los tiempos que corren es innecesario el uso de este último a no ser que por fuerza mayor debamos seguir usando el conocido puerto 23 para acceder a la gestión remota de equipos CISCO. Esto... Leer más
Instalar HoneyDrive en ESXi y no morir en el intento
HoneyDrive – Un agujero negro para los atacantes https://bruteforcelab.com/honeydrive En esta ocasión estamos realizando pruebas con una distribución de Linux que nos aporta un HoneyPot totalmente configurado (out of the box). Con este sistema podremos poner algunas trampas para los atacantes de nuestro entorno. En la instalación nos encontramos... Leer más
Configurar SSL en Apache sobre Debian 7
  Partimos de una instalación limpia de Debian 7 sin GUI, a la cual vamos a instalar simplemente el servidor Apache sin soporte para nada más (php, mysql,…). Para lanzar la instalación de apache, lo hacemos mediante apt:  apt-get update  apt-get install apache2  Podemos comprobar que todo ha ido como debería con: service apache2 status    Una vez... Leer más