Conferencia de PenTesting en la Campus Party Colombia

Excelente conferencia por partes de Carlos Andrés Rodallega y John Jairo Hernandez para desarrollar entornos de entrenamiento para Pentest, donde nos va a permitir adquirir más conocimientos profesionales con escenarios y entornos reales para trabajar.

Diccionarios de #Contraseñas

Los ataques de Fuerza Bruta, ya sea para creackear una red Wi-Fi como así también para descifrar una contraseña de algún servicio, están muchas veces delimitado por el diccionario que estamos usando para esa actividad.

Por otro lado tenemos las contraseñas por defecto que vienen incorporado en algún software y que por lo general el usuario nunca las modifica, para una auditoría de algún dispositivo no está mal comenzar a probar con esas contraseñas.

La realidad es que hoy podemos encontrar de forma gratuita listados de palabras y combinaciones de las diferentes contraseñas que un usuario podría utilizar, es por ello que la idea de hoy es compartir algunos enlaces con buenos diccionarios, ya sea en español o inglés para poder utilizarlos.

• https://wiki.skullsecurity.org/Passwords
• http://www.insidepro.com/
• http://packetstormsecurity.org/Crackers/wordlists/
• http://dazzlepod.com/site_media/txt/passwords.txt

Listado de Contraseñas por defecto

• http://dopeman.org/default_passwords.html
• http://cirt.net/passwords/
• http://www.default-password.info/

Todos y cada uno de estos recursos son útiles para tener en cuenta en un proceso de auditoría y PenTesting.

Fingerprinting en Wordpress: Parte V

Vamos llegando al final de la recopilación de información sobre WordPress y hasta aquí revisamos varias técnicas manuales para ir indagando y obteniendo información precisa sobre el CMS instalado, versiones, plugins, etc.

Es posible ir automatizando estas tareas gracias a la herramienta WPScan programada en Ruby y que realmente utilizando unas opciones básicas por defecto nos va a revisar la información de WordPress.

Andrés Velázquez en la Campus Party Colombia

La semana pasada se vivió en Colombia una nueva edición de Campus Party con una innumerable cantidad de conferencias de diferentes temáticas para todos los gustos.

Les dejo la conferencia de Andréz Velázquez un especialista en Cómputo Forense, con una charla de lo más interesante.