Linux, seguridad y cosas informáticas curiosas
6.39K subscribers
615 photos
15 videos
22 files
3.2K links
Noticias de seguridad, privacidad, linux y otras cosas curiosas sobre informática únete y publica tus propias noticias

ADS: telega.io/channels/linuxSegurInteresInformatica/card?r=HL6NmGeK
Download Telegram
#experimento #windows #ciberseguridad #dolosGroup
Experimento: ¿Se puede acceder a la red interna de una compañía desde una laptop robada?
Respuesta corta: Si
(El artículo está en inglés)

https://dolosgroup.io/blog/2021/7/9/from-stolen-laptop-to-inside-the-company-network
#ciberseguridad
Algunas técnicas de recopilación de información:

- Búsqueda de fuentes abiertas.
- Google Hacking.
- Dorks avanzados.
- Motores de búsqueda.
- Búsqueda en brechas de datos.
- Búsqueda de archivos expuestos.
- Extracción de metadatos.
- Búsqueda de subdominios.
- Búsqueda de emails.
- Registro Whois.
- Registro DNS.
- Búsquedas automáticas.

Entre otras.
#herramienta #ciberseguridad #linux
Herramientas útiles (#ciberseguridad ) útiles:

Sublistr: Herramienta linux para buscar subdominios de la página web de una organización.

nmap: análisis de puertos.

Nessus vulnerability scanner: https://www.tenable.com/products/nessus
(Escanea la computadora por medio de un demonio en busca de vulnerabilidades y nos las categoriza).

Searchsploit: Contiene una enorme base de datos dentro del SO con una gran cantidad de exploits.

Metasploit framework (se abre con msfconsole): es un framework de explotación de vulnerabilidades que conglomera una gran cantidad de exploits.
#herramienta #ciberseguridad
Sitios web (herramientas de #ciberseguridad ) útiles:

IntelligenceX: https://intelx.io/
(sitio web donde se listan brechas, "leaks" o filtraciones de información)

Hunter.io: https://hunter.io
(Nos permite recopilar la lista de correos electrónicos de una organización que se hayan filtrado públicamente en internet)

Osint framework: https://osintframework.com/
(Sitio web que recopila sitios web o herramientas que nos ayudarán a buscar información valiosa de alguna víctima)

Exploit Database: exploit-db.com
(Base de datos de exploits online)

Owasp: https://owasp.org/
(Conjunto de expertos de expertos que se dedican a la investigación y recopilación de vulnerabilidades que afectan a muchos softwares o sitios web)

Identificar un hash (es más un artículo con dos formas de hacerlo que una propia herramienta): https://www.dragonjar.org/identificando-el-tipo-de-hash.xhtml

Crack station: https://crackstation.net/
(Aplicación web que rompe hashes)

CVE Vulnerabilities: https://cve.mitre.org/index.html
(Vulnerabilidades y exposiciones comnes, es una lista de información registrada sobre vulnerabilidades conocidas)

Buscador de vulnerabilidades bajo el estándar (CVE): https://www.incibe-cert.es/alerta-temprana/vulnerabilidades

CVE search (otra herramienta para buscar vulnerabilidades):
https://github.com/cve-search/cve-search
https://www.hackplayers.com/2016/10/cve-search-buscar-vulnerabilidades-en-local.html
Pavel Durov desde el canal Durov's Channel.

Generalmente asumimos que el mundo se está convirtiendo en un lugar mejor cada año. Pero cuando se trata de libertades individuales, ocurre lo contrario. La mayoría de los estudios muestran que la humanidad es ahora menos libre que hace varios años.

Hace 20 años teníamos Internet descentralizado y un sistema bancario relativamente irrestricto. Hoy en día, Apple y Google censuran la información y las aplicaciones en nuestros teléfonos, mientras que Visa y Mastercard limitan los bienes y servicios por los que podemos pagar. Cada año cedemos más poder y control sobre nuestras vidas a un puñado de ejecutivos corporativos irresponsables que no elegimos.

La mayoría de nosotros llevamos voluntariamente dispositivos de rastreo, nuestros teléfonos, y permitimos que las corporaciones usen nuestros datos privados para dirigirnos a nosotros con contenido que nos distraiga con entretenimiento de baja calidad. A diferencia de hace 20 años, ahora estamos rodeados de cámaras de vigilancia, que en países como China usan IA para asegurarse de que nadie pueda esconderse.

En 2017, China superó a los EE. UU. Como la mayor economía del mundo en poder adquisitivo, mostrando al mundo que las libertades individuales no son necesarias para el desarrollo económico. Al observar el éxito de China, más países
se vuelven autoritarios, frenando derechos humanos esenciales como la libertad de expresión, circulación y reunión.

¿Quién lo va a arreglar?

Las mentes más activas y creativas de nuestra generación están demasiado ocupadas jugando en el sandbox que se reduce rápidamente llamado "libre empresa" o produciendo contenido digital para mantener a todos los demás pegados a sus dispositivos por más tiempo. El resto parece estar demasiado distraído con la abundancia de entretenimiento digital barato para evaluar críticamente la tendencia y tomar medidas.

Al ver esto, me pregunto cuál será el legado de nuestra generación. ¿Pasaremos a la historia como aquellos que dejaron que las sociedades libres se convirtieran en pesadillas distópicas? ¿O seremos recordados como los que defendieron las libertades por las que las generaciones anteriores lucharon tanto por conquistar?

#telegram #Durov #Canal #Resistencia #Libertad