NGROK CREACIÓN DE TÚNELES SEGUROS

NGROK

QUE ES NGROK

ngrok le permite exponer un servidor web que se ejecuta en su máquina local a Internet. Simplemente dile a ngrok qué puerto está escuchando tu servidor web.

CÓMO FUNCIONA

Usted descarga y ejecuta un programa en su máquina y le proporciona el puerto de un servicio de red, generalmente un servidor web.

Se conecta al servicio en la nube ngrok, que acepta el tráfico en una dirección pública y transmite ese tráfico al proceso ngrok que se ejecuta en su máquina y luego a la dirección local que especificó.

VENTAJAS

• Demostración de sitios web sin despliegue
• Construyendo consumidores de webhook en su máquina de desarrollo.
• Probar aplicaciones móviles conectadas a tu backend local
• Direcciones estables para sus dispositivos conectados que se implementan en el campo
• Ejecución de servicios en la nube personal desde su casa

ALGUNAS CARACTERÍSTICAS

• Túneles seguros
• No más reenvío de puertos
• Contraseña protegida
• Túneles Simultáneos Múltiples
• Automatizar ngrok a través de API

COMO INSTALARLO Y USARLO

Se entra a la pagina web, creamos un usuario luego descargamos según sea nuestro sistema operativo en mi caso linux.

Luego descomprimimos el archivo 

Al momento de crear la cuenta se crear la clava de autenticación, para ellos nos vamos al apartado, Auth y ahí estará la clave, luego ejecutamos el siguiente comando como vemos en la imagen.

Luego de esto ya podemos ejecutar ngrok, y ver las opciones que trae.

ejemplo de como usarlo creando un túnel http con el puerto 80, para detenerlo presionamos ctrl + C 

cabe mencionar que esto lo podemos usar para hacer ataques fuera de la red local, con distintos programas como por ejemplo: Metasploit, Armitage, etc.  

Leer Más

SuperNES - Super Nmap Easy Scanner

SuperNES - Super Nmap Easy Scanner

Es un escáner de seguridad de código abierto de Python que automatiza el proceso de escaneo de hosts y redes con las opciones más utilizadas de nmap. El propósito principal de SuperNES es hacer que las exploraciones sean fáciles y generar informes html de sus resultados.

SuperNES se basa en python2.7 y puede ejecutarse en la plataforma Linux que tiene un entorno Python y nmap instalado. Y necesita ser ejecutado como root.

Esta herramienta está diseñada para alguien sin experiencia, con poca experiencia o perezosa con nmap :) y sus opciones más utilizadas durante una prueba de penetración, por ejemplo, en cajas de HackTheBox, iHacklabs, etc. Siempre en entornos controlados.

Instalación:

Puede descargar la última versión de SuperNES clonando el repositorio de GitHub:

git clone https://github.com/RoberMB/SuperNES.git

cd SuperNES

python super_nes.py

Características:

v0.2 beta

Escaneo de ping

nmap -sn -oA ./results_SuperNES/ping_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de sigilo

nmap -sS -p [PORT] -oA ./results_SuperNES/stealth_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de versiones Stealth & Detect

nmap -sSV -O -p [PORT] -oA ./results_SuperNES/stealth_versions_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de la versión del sistema operativo

nmap -O -oA ./results_SuperNES/os_version_scan [IP o red]

Al final de la exploración se genera el informe html.

Exploración completa

nmap -sSV -A -T4 -p [PUERTO] -oA ./results_SuperNES/complete_scan [IP o red]

Al final de la exploración se genera el informe html.

Leer Más

Slowloris Ataque Dos

Ataque Dos con Slowloris 

Que es Slowloris

Slowloris está diseñado para que una sola máquina (probablemente un Linux / UNIX desde que parece que Windows limita el número de sockets que puede tener abiertos en cualquier momento dado) puede atar fácilmente un servidor web típico o un servidor proxy al bloquear todos sus hilos mientras esperan pacientemente por más datos. Algunos servidores pueden tener una tolerancia más pequeña para los tiempos de espera que otros, pero Slowloris puede compensar eso personalizando los tiempos de espera. Hay una Función agregada para ayudarlo a comenzar a encontrar el tamaño correcto, tiempos de espera también.

Slowloris es un tipo de ataque DDoS. Slowloris es claramente diferente de los demás en que esta herramienta no es un TCP DoS; más bien, utiliza el tráfico HTTP perfectamente legítimo. Realiza una conexión TCP completa y, a continuación, solo requiere unos pocos cientos de solicitudes a largo plazo y en intervalos regulares. Como resultado, la herramienta no necesita enviar mucho tráfico para agotar las conexiones disponibles en un servidor. Eventualmente, todas las conexiones se agotarán y ningún otro servidor podrá conectarse hasta que al menos algunas de las conexiones retenidas se liberen. Esto hace posible que los hackers con recursos de tráfico limitados puedan montar un ataque con éxito.

Como Instalarlo:

Requerimientos

sudo apt-get update 

sudo apt-get install perl

sudo apt-get install libwww-mechanize-shell-perl

sudo apt-get install perl-mechanize

Ejecutarlo

Descargar slowloris.pl  Descargar

Abrir una terminal

./slowloris.pl

perl slowloris.pl -dns (Victim URL or IP) –options

Como usarlo:

ejemplo

perl ./slowloris.pl -dns - 192.168.1.2 - port 80

Leer Más

HiddenEye Modern phishing tool

HiddenEye Modern phishing tool

Características:

1) ATAQUE VIVO Ahora tendrá información en vivo sobre las víctimas, tales como: DIRECCIÓN IP, Geolocalización, ISP, País y muchos más.

2) COMPATIBILIDAD Todos los sitios son compatibles con móviles.

3) KEYLOGGER Ahora también tendrá la capacidad de capturar todos los keystokes de la víctima. ** (ACTUALMENTE): - Esta función se agrega en la página web de instagram y github, para reducir la posibilidad de un funcionamiento lento del enlace generado.

** ¿CÓMO AÑADIRLO MANUALMENTE? - Puede agregar esto manualmente colocando los códigos en la página de índice (ponga estos códigos en cualquier lugar dentro de la página de índice // pero no entre ningún otro código de script)

<script src="keylogger.js"></script>

Probado en: 

• Kali Linux - Edición Rolling
• Parrot OS - Edición móvil
• Linux Mint - 18.3 Sylvia
• Ubuntu - 16.04.3 LTS
• MacOS High Sierra
• Arch Linux
• Manjaro XFCE Edición 17.1.12
• Arco negro
• TERMUX (para usuarios de Android)

Páginas Disponibles

Facebook:

Página de inicio de sesión de Facebook tradicional.

Método de encuesta avanzada.

Inicio de sesión de seguridad falso con la página de Facebook.

Página de inicio de sesión de Facebook Messenger.

Google:

Página de inicio de sesión de Google tradicional.

Método de encuesta avanzada.

LinkedIn:

Página de inicio de sesión de LinkedIn tradicional.

Github:

Página de inicio de sesión de Github tradicional.

Stackoverflow:

Página de inicio de sesión de Stackoverflow tradicional.

Wordpress:

Página de inicio de sesión de Wordpress similar.

Twitter:

Página de inicio de sesión de Twitter tradicional.

Instagram: 

Página de inicio de sesión de Instagram tradicional.

Instagram Autoliker Phishing Page.

Perfil de Instagram Escenario Ataque avanzado.

Nuevas Páginas

PHISHING DE FACEBOOK:

Página de inicio de sesión de Facebook tradicional.

Método de encuesta avanzada.

Inicio de sesión de seguridad falso con la página de Facebook.

Página de inicio de sesión de Facebook Messenger.

INSTAGRAM PHISHING: 

Página de inicio de sesión tradicional

Página de autoliker falso instagram

Perfil de Instagram Escenario Ataque avanzado.

PHISHING SNAPCHAT: 

Página de inicio de sesión de Snapchat tradicional

YAHOO PHISHING: 

Página de inicio de sesión de Yahoo tradicional

TWITCH PHISHING:

Página de inicio de sesión de Twitch tradicional [Inicio de sesión con Facebook también disponible]

MICROSOFT PHISHING:

Página de inicio de sesión tradicional de Microsoft-Live Web

STEAM PHISHING: 

Página de inicio de sesión tradicional de Steam

VK PHISHING: 

Página de inicio de sesión en VK tradicional

Método de encuesta avanzado

ICLOUD PHISHING: 

Página de inicio de sesión web de iCloud tradicional

Instalación

git clone https://github.com/DarkSecDevelopers/HiddenEye.git

cd HiddenEye

sudo apt install python3-pip

sudo pip3 install -r requirements.txt

chmod 777 HiddenEye.py

python3 HiddenEye.py

Leer Más

CEH V10 MÓDULOS, LABORATORIOS Y GUÍA DE EXAMEN

CEH V10 MÓDULOS, LABORATORIOS Y GUÍA DE EXAMEN

Cambios con la actualización de CEH v10

La sensación general del examen sigue siendo muy similar a CEH v9, y la forma en que el examen evalúa las habilidades de un candidato no ha cambiado mucho. Algunos de los nuevos módulos que se han agregado incluyen:

Módulo de Evaluación de Vulnerabilidad

El material de evaluación de vulnerabilidad en la versión 9 de la CEH se ha ampliado y ahora tiene su propio módulo. La sección comprende herramientas, técnicas y metodología que se combinan para crear una mayor capacidad de evaluación de vulnerabilidad para los candidatos exitosos de CEH v10.

Módulo de análisis de malware

El Consejo de la CE añadió una sección sobre análisis de malware que enseña a los candidatos a explorar y analizar el malware. También enseña a los candidatos qué herramientas usar junto con el malware al realizar las pruebas.

Módulo IoT

El módulo IoT aborda temas como botnets y ataques DDoS, así como también cómo proteger una red de vulnerabilidades. Este es el último módulo agregado a la CEH, y es un claro indicador de la forma en que los dispositivos de IoT han encontrado su camino en el entorno empresarial moderno.

Ejercicios prácticos: CEH v10 ahora presenta módulos prácticos para que los candidatos dominen.

MÓDULOS:

Módulo 1: Introducción al Ethical Hacking

Módulo 2: Huellas y Reconocimiento

Módulo 3: Escaneo de redes

Módulo 4: Enumeración

Módulo 5: Análisis de Vulnerabilidades

Módulo 6: Hackeo de Sistemas

Módulo 7: Amenzas con Malware

Módulo 8: Sniffing

Módulo 9: Ingeniería social

Módulo 10: Denegación de servicio                      

Módulo 11: Secuestro de sesiones

Módulo 12: Evasión de IDS, firewalls y honeypots

Módulo 13: Hackeo de servidores web

Módulo 14: Hackeo de aplicaciones web

Módulo 15: Inyección SQL

Módulo 16: Hackeo de redes inalámbricas

Módulo 17: Hackeo de plataformas móviles

Módulo 18: Hackeo de IoT

Módulo 19: Computación en la nube

Módulo 20: Criptografía

descargar módulos laboratorios y guía de examen

Leer Más

Leviathan-Framework

Leviathan-Framework

Que es:

Leviathan es un conjunto de herramientas de auditoría masiva que cuenta con un amplio rango de detección de servicios, fuerza bruta, detección de inyección SQL y ejecución de capacidades de explotación personalizadas. Consiste en herramientas de código abierto como masscan, ncrack, dsss y le ofrece la flexibilidad de usarlas con una combinación.

El objetivo principal de este proyecto es auditar tantos sistemas como sea posible en todo el país o en un amplio rango de IP.

Principales Características:

Discovery: descubre los servicios FTP, SSH, Telnet, RDP, MYSQL que se ejecutan dentro de un país específico o en un rango de IP a través de Shodan, Censys. También es posible descubrir manualmente los servicios en ejecución en un rango de IP mediante la herramienta integrada "masscan".

Discovery: descubre los servicios FTP, SSH, Telnet, RDP, MYSQL que se ejecutan dentro de un país específico o en un rango de IP a través de Shodan, Censys. También es posible descubrir manualmente los servicios en ejecución en un rango de IP mediante la herramienta integrada "masscan".

Ejecución remota de comandos: puede ejecutar comandos del sistema de forma remota en dispositivos comprometidos.

Explorador de inyección SQL: descubre vulnerabilidades de inyección SQL en sitios web con extensión de país específica o con tu Google Dork personalizado.

Explota vulnerabilidades específicas: Descubre objetivos vulnerables con Shodan, Censys o Masscan y explótalos en masa proporcionándote tu propio exploit o utilizando exploits preincluidos.

Herramientas integradas:

Masscan: es un escáner de puerto TCP muy rápido de Robert David Graham.  Leviathan utiliza Masscan para detectar servicios en un amplio rango de IP.

Ncrack: Ncrack es una herramienta de cracking de autenticaciónde red de alta velocidad. Leviathan utiliza ncrack para servicios de fuerzabruta como FTP, SSH, RDP, Telnet, MYSQL, etc.

DSSS (Damn Small SQLi Scanner): DSSS es un escáner devulnerabilidad de inyección SQL completamente funcional  y mínimo de Miroslav Stampar.  Leviathan usa DSSS para identificar vulnerabilidades de inyección SQL en URL específicas.

COMO SE INSTALA:

Lo primero que aremos es clonar el repositorio: Leviathan lo hacemos de la siguiente forma: 

git clone https://github.com/leviathan-framework/leviathan

ya una vez clonado instalaremos los requisitos o complementos que nos pide para poder ejecutarse bien lo hacemos de la siguiente forma: pip install -r requirements.txt 

Esperamos que termine de instalar todo lo necesario para funcione bien

ahora le daremos permiso con el siguiente comando: chmod +x leviathan.py y lo que faltaría es ejecutarlo y lo hacemos de la siguiente manera: ./leviathan.py

tenemos la herramienta completamente funcionando.

Leer Más

Instalar Foca en Kali Linux 2.0

Foca en Kali Linux 2.0

Que tal amigos espero que hayan pasado una buena navidad.

Muchos me han preguntado como ejecutar Foca en kali linux, bueno en esta ocasión les enseñare, así que comencemos.

Lo primero que aremos es instalar wine por si no lo tiene es con el siguiente comando: apt-get install wine

luego descargar foca.

DESCARGAR 

Luego es entrar a la terminal y ejecutar este comando. wget http://www.kegel.com/wine/winetricks  esperan que descargue, con esto instalaremos programas de windows.

Lo siguiente es ejecutar este comando sh winetricks gdiplus fontfix dotnet20 que esos son los tres programas que instalaremos para poder ejecutar foca.

Luego descargar los dll que usa foca en windows y copiarlos a la carpeta plguins de foca.

DESCARGAR DLL

Y luego clck derecho y ejecutar con wine o a wine application y listo 

"JUGANDO CON FOCA"

Leer Más