Linux, seguridad y cosas informáticas curiosas

#ciberseguridad
Algunas técnicas de recopilación de información:

- Búsqueda de fuentes abiertas.
- Google Hacking.
- Dorks avanzados.
- Motores de búsqueda.
- Búsqueda en brechas de datos.
- Búsqueda de archivos expuestos.
- Extracción de metadatos.
- Búsqueda de subdominios.
- Búsqueda de emails.
- Registro Whois.
- Registro DNS.
- Búsquedas automáticas.

Entre otras.

1.18K viewsRberto Vil, 23:57

#herramienta #ciberseguridad #linux
Herramientas útiles (#ciberseguridad ) útiles:

Sublistr: Herramienta linux para buscar subdominios de la página web de una organización.

nmap: análisis de puertos.

Nessus vulnerability scanner: https://www.tenable.com/products/nessus
(Escanea la computadora por medio de un demonio en busca de vulnerabilidades y nos las categoriza).

Searchsploit: Contiene una enorme base de datos dentro del SO con una gran cantidad de exploits.

Metasploit framework (se abre con msfconsole): es un framework de explotación de vulnerabilidades que conglomera una gran cantidad de exploits.

Tenable®

Nessus Vulnerability Scanner: Network Security Solution

Find out more about Nessus - the trusted gold standard for vulnerability assessment, designed for modern attack surfaces - used by thousands of organizations.

1.3K viewsRberto Vil, 23:57

Linux, seguridad y cosas informáticas curiosas

#herramienta #ciberseguridad
Sitios web (herramientas de #ciberseguridad ) útiles:

IntelligenceX: https://intelx.io/
(sitio web donde se listan brechas, "leaks" o filtraciones de información)

Hunter.io: https://hunter.io
(Nos permite recopilar la lista de correos electrónicos de una organización que se hayan filtrado públicamente en internet)

Osint framework: https://osintframework.com/
(Sitio web que recopila sitios web o herramientas que nos ayudarán a buscar información valiosa de alguna víctima)

Exploit Database: exploit-db.com
(Base de datos de exploits online)

Owasp: https://owasp.org/
(Conjunto de expertos de expertos que se dedican a la investigación y recopilación de vulnerabilidades que afectan a muchos softwares o sitios web)

Identificar un hash (es más un artículo con dos formas de hacerlo que una propia herramienta): https://www.dragonjar.org/identificando-el-tipo-de-hash.xhtml

Crack station: https://crackstation.net/
(Aplicación web que rompe hashes)

CVE Vulnerabilities: https://cve.mitre.org/index.html
(Vulnerabilidades y exposiciones comnes, es una lista de información registrada sobre vulnerabilidades conocidas)

Buscador de vulnerabilidades bajo el estándar (CVE): https://www.incibe-cert.es/alerta-temprana/vulnerabilidades

CVE search (otra herramienta para buscar vulnerabilidades):
https://github.com/cve-search/cve-search
https://www.hackplayers.com/2016/10/cve-search-buscar-vulnerabilidades-en-local.html

intelx.io

Intelligence X

Intelligence X is a search engine and data archive. Search Tor, I2P, data leaks and the public web by email, domain, IP, CIDR, Bitcoin address and more.

1.78K viewsRberto Vil, 23:58

Linux, seguridad y cosas informáticas curiosas

#noticias #videojuegos #steam #gnulinux
https://elchapuzasinformatico.com/2021/08/el-1-de-los-gamers-en-steam-ya-usan-el-sistema-operativo-linux/

El Chapuzas Informático

El 1% de los gamers en Steam ya usan el sistema operativo Linux

Linux ha conseguido escalar hasta el 1 por ciento gracias a Proton, que permite ejecutar cualquier juego desarrollado para Windows.

1.66K viewsMiguel Matos, 14:15

Linux, seguridad y cosas informáticas curiosas

#noticias #opensource #google #ubuntu
https://www.muycomputer.com/2021/08/04/chromecast-con-ubuntu/