Bienvenidos a este espacio donde compartiré artículos relacionados a la Ciberseguridad y Hacking en general. Abarcará temarios de explotación de vulnerabilidades, técnicas de seguridad y antiforense, darkweb, criptografía, programación orientada a hacking, auditoría de redes, pentesting a nivel web; active directory, ingeniería social y mucho más!

Leer desde el blog:【 https://r3li4nt.github.io/articulos 】

🔒 CIBERSEGURIDAD 🔒

• Reportes / Informes

  • _{O.S: GNU/Linux}

    • Generar reportes de Nmap con nmap-bootstrap

    • Fases de un Pentest

• Firewalls

  • _{O.S: GNU/Linux}

    • Instalar y Configurar firewall IPFIRE - VMware/VirtualBox

💀 HACKING 💀

• Pentesting

  • _{A nivel: Active Directory | Infraestructura}

    • Ataque de AS-REP Roasting

    • Explotar Windows Network con envenenamiento LMMNR/NBT-NS [SMB-Relay]

    • Enumerar recursos compartidos de SMB con SMBMAP y SMBCLIENT

    • Explotar Windows 7 con exploit EternalBlue

    • Incrustar Payload .EXE a un archivo .PDF

    • Cracking de contraseñas Windows con Mimikatz

  • _{A nivel: Ingeniería Social}

    • Configurar GoPhish + SMTP (Mailgun) + Cloudflare

    • Email Spoofing + Phishing [Facebook] fuera y dentro de LAN

    • Ataque SMishing con Python

    • Guía Doxing y OSINT

    • Ataque de Browser Hijacking/Secuestro [BeEF]

  • _{A nivel: Web}

    • Explotar vulnerabilidad File Upload con Weevely + Burp Suite

    • Ataque de XSS (Cross-site scripting) y secuestro de cookies

    • Ataque de Local File Inclusion (LFI)

    • Ataque de Directorio Transversal / Path Traversal

    • Ataque de Inyección SQL Manual & Automático

    • Explotar vulnerabilidad CSRF (Cross-site Request Forgery) + Phishing

    • Explotar vulnerabilidad SSRF (Server-side Request Forgery)

    • Ataque de Fuerza Bruta Login Page con Burp Suite

    • Enumeración de SubDominios

    • Explotar vulnerabilidad XMLRPC.php de WordPress

    • Vulnerabilidad Insecure Direct Object Reference (IDOR)

    • Vulnerabilidad Session Token en URL

• Redes / Wireless

  • _{O.S: GNU/Linux}

    • Cracking WPA/WPA2 con Aircrack-ng

    • Cracking WPS PIN - Ataque Pixie Dust

    • Ataque de Desautenticación Wi-Fi

    • Ataque de Autenticación Wi-Fi

    • Poner adaptador TL-WN722N v2/v3 en modo monitor en Kali Linux

    • Falsificar dirección MAC en GNU/Linux

    • Ataque de ARP Spoofing/Poison

  • _{O.S: Windows}

    • Falsificar dirección MAC en Windows

• Programación

  • _{Lenguaje: Python}

    • Crear Rubber Ducky casero con Python

    • Rastrear ubicación aproximada usando la IP con Python

• Seguridad

• Criptografía:

  • _{O.S: GNU/Linux}

    • Cifrar archivos con CCRYPT

  • _{O.S: Windows}

    • Cifrar archivos con AEScrypt

• Forense:

• _{O.S: GNU/Linux}

  • Borrado de datos seguro en GNU / Linux, AntiForense

• _{O.S: Windows}

  • Borrado de datos seguro en Windows, AntiForense

  • Recuperar archivos borrados en Windows y/o memoria externa con Autopsy

• Esteganografía:

• _{O.S: GNU/Linux}

  • Ocultar archivos secretos en una pista de audio o imagen

• _{O.S: Windows}

  • Ocultar archivos secretos en una pista de audio

• Anonimato y Privacidad:

• _{O.S: GNU/Linux}

  • Configurar Proxychains & Tor

  • Configurar Privoxy & Tor

  • Configurar una VPN con OpenVPN

  • Configurar FoxyProxy para Burp Suite con certificado SSL

  • Crear servidor web bajo la red Tor - DARK WEB

• _{O.S: Windows}

  • Proxy Ultrasurf

  • Proxy Mask - Enrutar tráfico bajo la red TOR

• _{O.S: Android}

  • [AntiRRobo] aplicación Prey

  • Proxy Ultrasurf

TODO MATERIAL E INFORMACIÓN COMPARTIDO EN ESTE REPOSITORIO SON CON FINES EDUCATIVOS Y PRÁCTICOS, CON LA FINALIDAD DE EXPANDIR EL CONOCIMIENTO.

#R3LI4NT