Programador Novato

Hoy en día tenemos la fortuna de tener muchas redes a nuestro alrededor, no necesariamente las podemos usar para no pagar Internet, también podemos hackear una red wifi para usarla como alternativa de conectividad, en caso de que nuestro proveedor de servicios de Internet falle. El proceso es realmente sencillo y los requerimientos es una […]

Despues de la instalacion de chrome en kali linux este no funcionaba y esto se debe a que chrome no permite que se ejecute como root.Esto lo podemos observar si abrimos una terminal (Ctrl+Alt+T) y escribimos lo siguiente google-chrome A lo cual nos va mostrar algo asi:[2026:2026:0325/063755.682577:ERROR:zygote_host_impl_linux.cc(90)] Running as root without –no-sandbox is not supported. […]

1.- Listamos particiones con sus SO relacionados asi: sudo fdisk -l el resultado es algo asiPor ende en mi caso voy a poner este comando sudo mount /dev/sda4 /mnt Los siguientes comandos nos van a servir para reinstalar un subárbol en otro lugar sudo mount –bind /dev /mnt/devsudo mount –bind /proc /mnt/procsudo mount –bind /sys […]

My Awesome Photoblog es un blog escrito en php y mysql con huecos y vulnerabilidades que nos permite hacer pruebas de pentatesting. En este tutorial les enseñare como instalar este blog en su kali linux. 1.- Instalar virtualbox.Para esto debemos escribir este comando apt-get install virtualbox-qt 2.- Descargamos el iso de https://www.pentesterlab.com/exercises/from_sqli_to_shell/ 3.- Iniciamos virtualbox, creamos […]

1.- Vamos a obtener la bd sqlmap -u http://192.168.8.103/cat.php?id=2 –dbs Esto nos debe de regresar algo asi 2.- Ahora vamos a sacar las tablas de la bd photoblog que obtuvimos previamente sqlmap -u http://192.168.8.103/cat.php?id=2 -D photoblog –tables Este es el resultado 3.- Una vez obtenidas las columnas vamos a sacar las columnas de tabla users asi: sqlmap […]

Introducción Eres nuevo en kali linux, vienes de windows, si lo se, es complicado adaptarse al entorno de escritorio (por cierto se llama gnome). A mi en lo particular me gustaría que se pareciera más a Windows, es mas no me quede con las ganas y he creado un curso donde te muestro las herramientas […]

Introducción SqlMap es una ligera pero potente herramienta que nos ayuda encontrar vulnerabilidades web-mysql en nuestros sitios web. SqlMap lo que hace es buscar alguna forma de inyectar sql y asi obtener accesos elevados. Podríamos usar esta herramienta ya sea para encontrar vulnerabilidades en nuestros sistema o para atacar a terceros. en este tutorial voy […]

Introducción En este manual vamos a analizar la forma en la que usuarios malintencionados pueden llegar a tomar control de nuestros sistemas web (paginas web). Para evitar que lleguen a colocarnos archivos archivos maliciosos en nuestro sistema debemos de sanitisar nuestro código con las medidas de seguridad que el mismo php recomienda  Recordemos que para […]

En este tutorial vamos a trabajar con un simple exploit que nos ofrece metasploit y es http_version el cual solo va entregar algunos datos de la maquina victima. Hay que aclarar que es un archivo con extensión rb osea que esta desarrollado en Ruby (todo metasploit esta desarrollado en Ruby). El modulo a estudiar es […]