Herramientas

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-20805 Microsoft AfectadoMicrosoft Windows Se está Explotando No especificadas (revisar enlace oficial) Sí CVE-2026-20805 Microsoft AfectadoDesktop Window Manager Se está Explotando No especificado concretamente, afecta versiones actuales y soporte activo Confirmados en explotación activa CVE-2025-14436 Brevo Brevo for WooCommerce Plugin for WordPress Se está Explotando No especificadas Sí CVE-2025-51567 […]

Continue reading about Resumen vulnerabilidades críticas – 29 elementos (13 ene 2026 Europe/Madrid)

pedimave on julio 31st, 2011

Hablar de Nmap, es hablar de Gordon Lyon-Fyodor, y de una de las herramienta por excelencia en lo que a exploración de redes y puertos se refiere. Vamos a empezar definiendo diferentes tipos de escaneos que podemos realizar: Escaneos de redes :Este tipo de exploración nos va permitir conocer los dispositivos conectados en la red […]

Continue reading about Nmap Avanzado: El arte de escanear.

pedimave on marzo 12th, 2011

Traceroute (traceroute6 en IPv6), se trata de una herramienta de diagnostico escrita originalmente por Van Jacobson la cual nos va a venir de lujo no solo para poder trazar mapas de red, sino para detectar diferentes problemas de red ( rutas, latencias…..). A través de este articulo vamos a poder comprobar como se comporta Traceroute […]

Continue reading about traceroute… seguimos buscando información

pedimave on marzo 9th, 2011

Vamos a continuar donde lo dejamos. La verdad es que últimamente mi vida gira en torno a una ausencia completa de tiempo libre, pero vamos a intentar seguir comentando cosillas. Para ir profundizando un poquito, vamos tomar una empresa real. La primera que nos venga a la cabeza. Una de las grandes que ahora mismo […]

Continue reading about whois … nslookup … buscando información-2

pedimave on febrero 27th, 2011

Si llega ese momento en que la inquietud termina por arrastrarnos, y empezamos a mostrar intereses ocultos o simplemente inquietudes que emergen desde la mas de las purezas espirituales hacia los sistemas de alguna organización, quizás puedan interesarte estas lineas. Seguro que entre todos podemos ir aportando ideas y lograr definir algo interesante. Si nos […]

Continue reading about whois … nslookup … buscando información.

pedimave on febrero 26th, 2009

  Muchas veces hemos estado en la tesitura de necesitar conocer la contraseña del administrador por el motivo que sea. Actualmente hay herramientas que nos facilitan mucho esa labor. Quien no conoce una herramienta como Ophcrack, de la que incluso disponemos una versión liveCD, en la que casi sin que tenga que interactuar el usuario […]

Continue reading about Recuperar contraseñas en Windows

pedimave on enero 31st, 2009

Se trata de una distribución LiveCD (Por lo que no necesita de instalación previa para poder probar sus bondades) orientada al mundo de la seguridad informática. BackTrack es una distribución muy interesante, como bien indica el hacker Kevin Mitnick en una entrevista al periódico El Mundo. Tal como nos cuenta la Wikipedia: BackTrack es una […]

Continue reading about BackTrack

pedimave on enero 16th, 2009

En el post anterior, comentábamos como podíamos capturar trafico en redes “switcheadas”, en las que veíamos como a través de un ataque «man in the middle» podiamos examinar SSL en claro. Si hemos probado la herramienta, habremos observado que lo que se hacia era falsear el certificado, de tal forma que un cliente algo «atento-paranoico» […]

Continue reading about Capturar trafico SSL en claro

pedimave on enero 16th, 2009

Si estas interesado en disponer de un kit de supervivencia con herramientas para equipos Windows, portable en una llave USB, por el módico espacio de 32 Mb y a coste 0, entonces PC Repair System te puede interesar. Unicamente tienes que descargarte este archivito PcRecoverySystem.zip y descomprimirlo en tu llave USB. Dispondras de las siguientes […]

Continue reading about PC Recovery System

pedimave on enero 14th, 2009

A todo el mundo que le guste el tema de la seguridad, les sonaran términos como sniffer o husmeadores de red. Son programas que se encargan de escuchar y recoger todo el trafico que pasa por la red. Antes era muy sencillo en aquellas redes conectadas a través de Hubs o concentradores, aparatos con un […]

Continue reading about ARP Spoofing – EtterCap