NGROK CREACIÓN DE TÚNELES SEGUROS

NGROK

QUE ES NGROK

ngrok le permite exponer un servidor web que se ejecuta en su máquina local a Internet. Simplemente dile a ngrok qué puerto está escuchando tu servidor web.

CÓMO FUNCIONA

Usted descarga y ejecuta un programa en su máquina y le proporciona el puerto de un servicio de red, generalmente un servidor web.

Se conecta al servicio en la nube ngrok, que acepta el tráfico en una dirección pública y transmite ese tráfico al proceso ngrok que se ejecuta en su máquina y luego a la dirección local que especificó.

VENTAJAS

• Demostración de sitios web sin despliegue
• Construyendo consumidores de webhook en su máquina de desarrollo.
• Probar aplicaciones móviles conectadas a tu backend local
• Direcciones estables para sus dispositivos conectados que se implementan en el campo
• Ejecución de servicios en la nube personal desde su casa

ALGUNAS CARACTERÍSTICAS

• Túneles seguros
• No más reenvío de puertos
• Contraseña protegida
• Túneles Simultáneos Múltiples
• Automatizar ngrok a través de API

COMO INSTALARLO Y USARLO

Se entra a la pagina web, creamos un usuario luego descargamos según sea nuestro sistema operativo en mi caso linux.

Luego descomprimimos el archivo 

Al momento de crear la cuenta se crear la clava de autenticación, para ellos nos vamos al apartado, Auth y ahí estará la clave, luego ejecutamos el siguiente comando como vemos en la imagen.

Luego de esto ya podemos ejecutar ngrok, y ver las opciones que trae.

ejemplo de como usarlo creando un túnel http con el puerto 80, para detenerlo presionamos ctrl + C 

cabe mencionar que esto lo podemos usar para hacer ataques fuera de la red local, con distintos programas como por ejemplo: Metasploit, Armitage, etc.  

Leer Más

GOSCAN

GoScan 

GoScan es un cliente de escáner de red interactivo, que cuenta con auto completado, que proporciona abstracción y automatización sobre nmap.

Aunque comenzó como un pequeño proyecto paralelo que desarrollé para aprender @golang, GoScan ahora se puede usar para realizar el descubrimiento del host, el escaneo de puertos y la enumeración de servicios, no solo en situaciones en las que ser sigiloso no es una prioridad y el tiempo es limitado (piense en CTFs, OSCP, exámenes, etc.), pero también (con algunos ajustes en su configuración) durante los compromisos profesionales.

GoScan también es especialmente adecuado para entornos inestables (piense en una conectividad de red no confiable, falta de "pantalla", etc.), dado que realiza escaneos y mantiene su estado en una base de datos SQLite. Las exploraciones se ejecutan en segundo plano (separadas del subproceso principal), por lo que incluso si se pierde la conexión a la caja que ejecuta GoScan, los resultados se pueden cargar de forma asíncrona (más información más adelante). Es decir, los datos se pueden importar a GoScan en diferentes etapas del proceso, sin la necesidad de reiniciar todo el proceso desde cero si algo sale mal.

Además, la fase de enumeración de servicios integra una colección de otras herramientas (por ejemplo, EyeWitness, Hydra, nikto, etc.), cada una de ellas adaptada a un servicio específico.

Instalación

Instalación binaria (Recomendada)

Los binarios están disponibles en la página de lanzamiento.

# Linux (64bit)

$ wget https://github.com/marco-lancini/goscan/releases/download/v2.4/goscan_2.4_linux_amd64.zip

$ unzip goscan_2.4_linux_amd64.zip

# Linux (32bit)

$ wget https://github.com/marco-lancini/goscan/releases/download/v2.4/goscan_2.4_linux_386.zip

$ unzip goscan_2.4_linux_386.zip

# Después de eso, coloca el ejecutable en tu RUTA

$ chmod +x goscan

$ sudo mv ./goscan /usr/local/bin/goscan

Leer Más

SuperNES - Super Nmap Easy Scanner

SuperNES - Super Nmap Easy Scanner

Es un escáner de seguridad de código abierto de Python que automatiza el proceso de escaneo de hosts y redes con las opciones más utilizadas de nmap. El propósito principal de SuperNES es hacer que las exploraciones sean fáciles y generar informes html de sus resultados.

SuperNES se basa en python2.7 y puede ejecutarse en la plataforma Linux que tiene un entorno Python y nmap instalado. Y necesita ser ejecutado como root.

Esta herramienta está diseñada para alguien sin experiencia, con poca experiencia o perezosa con nmap :) y sus opciones más utilizadas durante una prueba de penetración, por ejemplo, en cajas de HackTheBox, iHacklabs, etc. Siempre en entornos controlados.

Instalación:

Puede descargar la última versión de SuperNES clonando el repositorio de GitHub:

git clone https://github.com/RoberMB/SuperNES.git

cd SuperNES

python super_nes.py

Características:

v0.2 beta

Escaneo de ping

nmap -sn -oA ./results_SuperNES/ping_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de sigilo

nmap -sS -p [PORT] -oA ./results_SuperNES/stealth_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de versiones Stealth & Detect

nmap -sSV -O -p [PORT] -oA ./results_SuperNES/stealth_versions_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de la versión del sistema operativo

nmap -O -oA ./results_SuperNES/os_version_scan [IP o red]

Al final de la exploración se genera el informe html.

Exploración completa

nmap -sSV -A -T4 -p [PUERTO] -oA ./results_SuperNES/complete_scan [IP o red]

Al final de la exploración se genera el informe html.

Leer Más

Leviathan-Framework

Leviathan-Framework

Que es:

Leviathan es un conjunto de herramientas de auditoría masiva que cuenta con un amplio rango de detección de servicios, fuerza bruta, detección de inyección SQL y ejecución de capacidades de explotación personalizadas. Consiste en herramientas de código abierto como masscan, ncrack, dsss y le ofrece la flexibilidad de usarlas con una combinación.

El objetivo principal de este proyecto es auditar tantos sistemas como sea posible en todo el país o en un amplio rango de IP.

Principales Características:

Discovery: descubre los servicios FTP, SSH, Telnet, RDP, MYSQL que se ejecutan dentro de un país específico o en un rango de IP a través de Shodan, Censys. También es posible descubrir manualmente los servicios en ejecución en un rango de IP mediante la herramienta integrada "masscan".

Discovery: descubre los servicios FTP, SSH, Telnet, RDP, MYSQL que se ejecutan dentro de un país específico o en un rango de IP a través de Shodan, Censys. También es posible descubrir manualmente los servicios en ejecución en un rango de IP mediante la herramienta integrada "masscan".

Ejecución remota de comandos: puede ejecutar comandos del sistema de forma remota en dispositivos comprometidos.

Explorador de inyección SQL: descubre vulnerabilidades de inyección SQL en sitios web con extensión de país específica o con tu Google Dork personalizado.

Explota vulnerabilidades específicas: Descubre objetivos vulnerables con Shodan, Censys o Masscan y explótalos en masa proporcionándote tu propio exploit o utilizando exploits preincluidos.

Herramientas integradas:

Masscan: es un escáner de puerto TCP muy rápido de Robert David Graham.  Leviathan utiliza Masscan para detectar servicios en un amplio rango de IP.

Ncrack: Ncrack es una herramienta de cracking de autenticaciónde red de alta velocidad. Leviathan utiliza ncrack para servicios de fuerzabruta como FTP, SSH, RDP, Telnet, MYSQL, etc.

DSSS (Damn Small SQLi Scanner): DSSS es un escáner devulnerabilidad de inyección SQL completamente funcional  y mínimo de Miroslav Stampar.  Leviathan usa DSSS para identificar vulnerabilidades de inyección SQL en URL específicas.

COMO SE INSTALA:

Lo primero que aremos es clonar el repositorio: Leviathan lo hacemos de la siguiente forma: 

git clone https://github.com/leviathan-framework/leviathan

ya una vez clonado instalaremos los requisitos o complementos que nos pide para poder ejecutarse bien lo hacemos de la siguiente forma: pip install -r requirements.txt 

Esperamos que termine de instalar todo lo necesario para funcione bien

ahora le daremos permiso con el siguiente comando: chmod +x leviathan.py y lo que faltaría es ejecutarlo y lo hacemos de la siguiente manera: ./leviathan.py

tenemos la herramienta completamente funcionando.

Leer Más

NETATTACK2 (Escaneando y Atacando Redes)

NETATTACK2

Que es ?

NETATTACK2 es un script escrito en python que puede escanear y atacar redes. Está basado en GUI que lo hace fácil de entender.

Que hace ?

EXPLORACIÓN

Escanee su red en busca de hosts activos, su sistema operativo, puertos abiertos y mucho más.

Busque puntos de acceso y descubra el tipo de encriptación, WPS y otros datos útiles.

SPOOFING / SNIFFING

Simple ARP Spoofing

DNS Sniffing by ARP Spoofing el objetivo y escuchando DNS-Queries

SACAR

Patear hosts de su internet usando ARP-Spoof attack

DEAUTHING

Enviar paquetes de desauthentication a puntos de acceso en su área (DoS)

Deauth-All, básicamente hace lo mismo pero escanea redes y las ataca periódicamente

INSTALACIÓN

Lo primero es clonar el repositorio lo hacemos de la siguiente manera:  Netattack2 abrimos una nueva terminal y tecleamos los siguiente git clone https://github.com/chrizator/netattack2.git

Luego entramos a la carpeta y le damos permisos de la siguiente forma chmod +x  netattack2.py

  

Quedará de la siguiente forma cuando ya no tenga el color verde  ya tiene los permisos es decir podemos ejecutarlo.

Lo iniciaremos de la siguiente forma ./netattack2.py y nos dirá que si queremos instalar todos los requerimientos le decimos que si.

Esperamos hasta que descargue todos los complementos necesarios para poder ejecutar sin problemas la herramienta, cuando ya termine todo hacemos nuevamente esto: ./netattack2.py  y ya podemos usar la herramienta.

Nota: si les da problemas cuando estén instalando los complementos, en una ventana nueva  teclear lo siguiente y con esto ya corregirán error y vuelven a ejecutar sin problema la herramienta. apt --fix-broken install

Feliz Año

Leer Más

Explotando la vulnerabilidad EternalBlue MS17-010

Explotando vulnerabilidad EternalBlue MS17-010

Afecta a :

Microsoft Windows Windows 8/2012 R2 (x64)

Nombre del módulo:

Exploit / ventanas / SMB / ms17_010_eternalblue

vamos a explotar: 

Entramos a metasploit y buscamos el módulo a usar.

use  Exploit / ventanas / SMB / ms17_010_eternalblue

 

Luego de esto veremos las opciones y las configuraremos. (como vemos lo único que modificaremos es el rhost lo demás lo dejamos así )

 

procedemos a lanzar el exploit

 

como vemos obtuvimos una shell remota ahora todo queda a nuestra iamaginación.

 

Leer Más

Colección de 24 revistas redusers

Técnico en Redes y Seguridad

Se trata de una obra que contempla todos los conocimientos necesarios para el diseño, cálculo, presupuesto e instalación de redes.

Desarrollan en detalle todos los temas necesarios para convertirse en un experto y dedicarse profesionalmente a instalar redes de cualquier tamaño. Ayudará a aprender las herramientas necesarias para afrontar el diseño, el cálculo del presupuesto de un trabajo de instalación de red, y el montaje del cableado estructurado, los racks y los servidores.

También aportará conocimientos sobre el software necesario para la instalación y configuración de servicios, y el diagnósitco y la resolución de problemas de red. Y todo esto con explicaciones claras  y exhaustivas, y con ilustraciones didácticas, para ayudar a comprender todo lo necesario para instalar una red.

A lo largo de este curso se enseñará a armar servidores de red, configurar el sistema operativo, instalar el software necesario, y crear y administrar dominios y políticas de grupo, así como directivas de seguridad, tanto en sistemas operativos Windows, como en distribuciones GNU/Linux (y la interacción entre ambos ámbitos).

Descargar

Leer Más

Conectar Cliente Remmina RDP con Windows

Conectar Cliente Remmina RDP con Windows 

Hola compañeros en esta ocasión les enseñare como usar Remina, bueno si no lo tienen instalado en mi canal de youtube esta el tutorial de como instalarlo, comencemos.

lo primero que tenemos que hacer es que windows permita conexiones remotas, lo hacemos de la siguiente forma.  

para que tengamos acceso lo configuramos a como esta la imagen. 

luego procedemos desde Linux. 

Abrimos Remmina, vamos a la opción "Nuevo" 

Luego configuraremos las siguientes opciones:

Nombre  se le puede colocar cualquier nombre

Protocolo RDP 

Servidor  es la dirección ip de la maquina que queremos conectar

Nombre de Usuario  el con el que inicias sesión en la maquina

Contraseña  es el pass del usuario 

Luego de configurar estas opciones guardamos y nos quedara de la siguiente forma.

Luego clic derecho y conectar o doble clic y esperamos a que conecte.

al momento que conecte tendremos iniciada la sesión

Espero que te allá sido útil esta información..

Leer Más

Que es y como usar Advanced IP Scanner

Que es Advanced IP Scanner

Este Grandioso explorador de redes rápido y de sencillo uso permite obtener información de la red y acceder a varios recursos como: carpetas compartidas, http, ftp, y más.

El programa requiere instalación y/o se ejecuta, cuenta con una interfaz simple, es muy popular entre los administradores de sistemas y usuarios particulares para la gestión y el control de redes. 

COMO USARLO 

Descargar

"ADVANCE IP SCANNER"

Leer Más

Que es Evil Foca y Como usarlo (Ejemplo)

EVIL FOCA

Evil Foca es una herramienta para pentesters y auditores de seguridad que tiene como finalidad poner a prueba la seguridad en redes de datos IPv4 / IPv6. 

Esta poderosa herramienta puede realizar ataques como:

• MITM sobre redes IPv4 con ARP Spoofing y DHCP ACK Injection.
• MITM sobre redes IPv6 con Neighbor Advertisement Spoofing, Ataque SLAAC, fake DHCPv6.
• DoS (Denegación de Servicio) sobre redes IPv4 con ARP Spoofing.
• DoS (Denegación de Servicio) sobre redes IPv6 con SLAAC DoS.
• DNS Hijacking.

DESCARGAR

Como Realizar un ataque Dos ipv4 

"NO TODO ES SEGURO"

Leer Más