OSINT & Privacidad on Hackpuntes

Crear tu propia VPN sin logs

Tue, 24 Nov 2020 00:00:00 +0000

Bienvenidos a este tutorial sobre como montar nuestra propia VPN sin logs mediante la configuración de un servidor OpenVPN en una máquina en la nube.

Antes de empezar con el tutorial, deberemos de crear una máquina en la nube, yo he usado el VPS de DigitalOcean en el cual tengo una máquina Ubuntu 20.04 por 5$ al mes, puedes usar el siguiente enlace para obtener 100$ gratis.

Crear una máquina en la nube

Como he comentado al principio, he elegido DigitalOcean como VPS, pero existen otros como Linode, Azure o AWS. Para crear una máquina Ubuntu 20.04 deberemos de ir a la parte superior derecha de nuestro panel y seleccionar Create -> Droplets.

reNgine – Framework de reconocimiento automatizado para aplicaciones web

Mon, 19 Oct 2020 00:00:00 +0000

1. Sobre reNgine

Dashboard de la aplicación reNgine

reNgine es un framework de reconocimineto automatizado para aplicaciones web utilizado para realizar la fase de recopilación de información durante las auditorías, cuenta con varios motores de escaneo personalizables que pueden ayudarnos para:

Escanear puertos en los servidores de aplicaciones.
Enumerar subdominios.
Buscar directorios y archivos.
Encontrar endpoints.
Tomar capturas de pantalla.

Evasión del doble factor de autenticación en Instagram

Sun, 19 Jan 2020 00:00:00 +0000

El doble factor de autenticación (2FA) es una capa adicional de seguridad para proteger las cuentas de los usuarios en diferentes servicios de Internet. Muchas personas piensan que al tener habilitada esta característica sus cuentas están completamente protegidas, pero esto no es así.

Hace unos meses escribí una entrada de cómo se realizaría el proceso de ataque para evadir el 2FA en el servicio de Gmail.

En este caso, he preparado una herramienta similar a 2FAGmailPhishing pero para el servicio de Instagram.

Seguimiento y análisis de un correo electrónico sospechoso

Mon, 23 Dec 2019 00:00:00 +0000

En este post vamos a intentar explicar de manera resumida cómo se puede realizar un seguimiento de un correo electrónico sospechoso (Este caso es real y se han anonimizado todos los datos).

Para llevar a cabo este laboratorio, se han utilizado las siguientes herramientas:

MxToolboox (Analyzer Headers)

Whois

Microsoft Outlook

Buscadores de Internet

Ahora vamos a explicar lo ocurrido.

Un cliente se pone en contacto con nosotros, indicando que ha recibido un correo sospechoso, por lo que le solicitamos que envíe adjunto el correo original (formato .msg).

Guía sobre toma de control de subdominios

Thu, 11 Apr 2019 00:00:00 +0000

En esta publicación, voy a hablaros sobre una vulnerabilidad conocida como Toma de control de subdominios (subdomain takeover), explicaré en qué consiste y como podemos detectarla. Es posible que pueda ir actualizando esta entrada con nuevas herramientas o técnicas de descubrimiento, así que, te sugiero que la guardes en tus favoritos. 😉

¿En qué consiste la vulnerabilidad?

La vulnerabilidad de toma de control de subdominio, ocurre cuando un registro DNS (principalmente CNAME) habilita la delegación de zona a un servicio de terceros (Amazon S3, Azure, GitHub, Heroku, etc) y, pasado un tiempo, este servicio puede dejar de ser utilizado o borrado y reclamado por un usuario malintencionado, un ejemplo de un caso real sería el siguiente:

Suplantación de cuentas de Gmail con 2FA

Tue, 22 Jan 2019 00:00:00 +0000

En este caso, vamos a aprender como los atacantes consiguen obtener acceso a cuentas protegidas mediante el doble factor de autenticación en Gmail.

El doble factor de autenticación (2FA) es una medida de seguridad empleada por los sistemas de autenticación que proporciona una capa de seguridad adicional al sistema. Consiste en que el usuario que quiere autenticarse presente al menos dos pruebas que demuestren que es quien dice ser.

En la mayoría de los casos basados en este esquema se suele usar como factores de autenticación:

Crea tu servicio oculto en la red TOR con dirección onion personalizada

Thu, 19 Apr 2018 00:00:00 +0000

Cuando hablamos de la 🖧 red TOR, solemos asociarla a todo tipo de actos delictivos (tráfico de drogas, cibercrimen organizado, venta de armas u otras actividades ilícitas), pero, al margen de esta mala imagen de la red TOR, es una excelente herramienta que puede ayudarnos a mantener nuestra 🕵️‍♂️ privacidad y anonimato en la red, sobre todo si queremos ofrecer algún servicio sin revelar nuestra identidad.

En esta entrada veremos como crear un servicio oculto en nuestro equipo y hacerlo accesible a la red TOR mediante una dirección onion personalizada, los pasos que seguiremos serán los siguientes:

TorGhost - Reenvía todo el tráfico a la red TOR

Thu, 12 Apr 2018 00:00:00 +0000

La red TOR es una de las mejores opciones a la hora de proteger nuestra identidad en la red, dado que sus métodos de transferencia de datos son altamente criptográficos y cada petición a un mismo servicio se envía por rutas diferentes utilizando múltiples nodos, algo que complica mucho trazar a un usuario dentro la red.

Para navegar por la red TOR, bastaría con 📦descargar su bundle , pero, tenemos que tener en cuenta, que de esta manera solo protegeríamos nuestra privacidad usando su navegador, el resto de tráfico no se enviaría por TOR.

Hacking Cámaras IP - Montándome mi propio Gran Hermano

Sun, 11 Sep 2016 00:00:00 +0000

Para los que no os hayáis enterado, la edición 17 de Gran Hermano está a punto de comenzar.

¿ Y si me monto mi propio Gran Hermano?

Pues si, esa fue la pregunta que mi hice, y si tu también quieres montarte el tuyo, te invito a que leas este tutorial sobre Hacking de cámaras IP.

En esta entrada, os mostraré como podemos buscar Camarás IP accesibles desde Internet y cómo acceder a ellas.

Navega por la Deep Web con Tails y un USB

Sun, 29 May 2016 00:00:00 +0000

Todo el mundo ha oído alguna vez hablar sobre la Deep Web, en la entrada de hoy, os mostraré como podemos crear un USB para acceder a la Deep Web de manera segura, gratuita y anónima con una distribución llamada Tails.

¿Que es la Deep Web?

La Deep Web, o también conocida como Internet profunda o invisible, es la parte de Internet que no ha podido ser indexada por los motores de búsqueda, ya sea por páginas privadas o material que ha sido ocultado, quedando así en mayor parte de manera inaccesible.

Obtener información con The Harvester

Mon, 09 Mar 2015 00:00:00 +0000

Antes de realizar cualquier intento de penetrar en un sistema informático, es necesario la recolección de información sobre la empresa u organismo que se quiere penetrar o auditar, intentar cualquier ataque sin tener información sería «ir dando palos de ciego» sin sentido, aunque parezca que es una pérdida de tiempo en un principio, durante la fase de explotación echaremos de menos no haber recolectado los suficientes datos.

Siempre suelo utilizar una herramienta esencial, The Harvester.