Redtech – Manual Pentesting con wifi pienapple

Redtech – Manual Pentesting con wifi pienapple – Ideal para quienes tienen en sus manos la poderosa piña Mark V y desean aprender a usar esta herramienta como todo un profesional.

El WiFi Pineapple® NANO y TETRA son las plataformas de auditoría de la sexta generación de Hak5 LLC. Pensativamente desarrollado para implementaciones móviles y persistentes, se basan en más de 8 años de experiencia en pruebas de penetración WiFi.

En el núcleo de la Pineapple WiFi es PineAP, un conjunto avanzado de herramientas de prueba de penetración inalámbrica para reconocimiento, man-in-the-middle, seguimiento, registro e informes. Utilizando nuestro diseño de hardware único, PineAP es la suite de punto de acceso más fraudulenta disponible.

La simplicidad es clave para cualquier auditoría exitosa, por lo que la gestión de la piña WiFi se lleva a cabo desde una interfaz web intuitiva. Construida sobre los estándares modernos de velocidad y capacidad de respuesta, la hermosa interfaz web pone el probador de penetración en control desde cualquier dispositivo.

Como una plataforma, la piña WiFi es el hogar de numerosos módulos desarrollados por la comunidad que añadir características y ampliar la funcionalidad. Los módulos se instalan directamente desde la interfaz web en cuestión de segundos. Desarrollar módulos se hace sencillo con una API amigable para codificadores a cualquier nivel de experiencia.DATOS TÉCNICOS

Manual Pentesting con wifi pienapple

Peso: 68.3 MB | Idioma: Español | Autor: Gonzalo Sanchez | Redtech | Formato: PDF |

MEGA

Libro Certificacion de Seguridad Ofensiva nivel 1

El único libro de hacking ofensivo en México, para toda latinoamérica.

Un libro a color con 450 páginas de contenido respaldado por la única academia de hacking en México. Material 100% práctico, al estilo de "Cook book" es un libro con 5% de teoría, ya que principalmente son ejercicios paso a paso para replicar los ataques. Si realmente te interesa entrar en este mundo, es el libro indicado:

*Ingeniería inversa (técnicas cracking)

*Hackeo de dispositivos móviles

*Hacking y seguridad de páginas web.

*Ataques de red (MITM, exploiting para acceso remoto).

*Metasploit.

Formato : PDF

Peso: 43.5 Mb

MEGA

Fundamentos de seguridad en redes: Aplicaciones y estándares, 2da Edición – William Stallings

En esta era de la conectividad electrónica universal, de virus y hackers, de escuchas y fraudes electrónicos, no hay un momento en el que no importe la seguridad. Dos tendencias han confluido para hacer de interés vital el tema de este libro. En primer lugar, el enorme crecimiento de los sistemas de computadores y sus interconexiones mediante redes ha hecho que organizaciones e individuos dependan cada vez más de la información que se almacena y se transmite a través de estos sistemas. Esto, a su vez, ha llevado a un aumento de la conciencia de la necesidad de proteger los datos y los recursos, de garantizar la autenticidad de los datos y los mensajes y de proteger los sistemas frente a ataques a la red. En segundo lugar, las disciplinas de la criptografía y la seguridad de la red han madurado, dando como resultado el desarrollo de aplicaciones prácticas, ya disponibles, para la seguridad de la red.

El propósito de este libro es proporcionar un estudio práctico sobre las aplicaciones y los estándares relativos a la seguridad de la red. Se resaltan, por una parte, las aplicaciones que más se utilizan en Internet y en las redes corporativas y, por otra, los estándares más extendidos, especialmente los de Internet.

El libro está destinado a una audiencia tanto académica como profesional. Como libro de texto, está diseñado para cubrir un curso de un semestre sobre seguridad en redes para estudiantes universitarios de ciencias de la computación, ingeniería de la computación e ingeniería eléctrica. También sirve como libro básico de referencia y es adecuado para el aprendizaje autónomo.

Contenido:

Prólogo

Capítulo 1. Introducción

PRIMERA PARTE: Criptografía

Capítulo 2. Cifrado simétrico y confidencialidad de mensajes

Capítulo 3. Criptografía de clave pública y autentificación de mensajes

SEGUNDA PARTE: Aplicaciones de seguridad en redes

Capítulo 4. Aplicaciones de autentificación

Capítulo 5. Seguridad en el correo electrónico

Capítulo 6. Seguridad IP

Capítulo 7. Seguridad de la web

Capítulo 8. Seguridad en la gestión de redes

Capítulo 9. Intrusos

Capítulo 10. Software dañino

Capítulo 11. Cortafuego

APÉNDICE A. Estándares citados en este libro

APÉNDICE B. Algunos aspectos de la teoría de números

Glosario

Referencias

Índice analítico

Formato PDF

Peso 32 Mb

MEGA

Análisis de Vulnerabilidades con Nessus

Descripción:
Nessus es un popular analizador de vulnerabilidades, utilizado por la mayoría de los
profesionales de seguridad.
Para su funcionamiento Nessus incorpora dos componentes, por un lado, el
servidor, el cual será quien contenga los plugins (actualizaciones) y además será
quien ejecute finalmente los escaneos, y por el otro lado, un cliente, que será quien
indique las tareas a ser realizadas por el servidor. Tenga en cuenta que es muy
común encontrar tanto el cliente como el servidor sobre la misma PC (tal como lo
realizaremos en este laboratorio).

Formato: PDF
Peso: 545 Kb
MEGA

La Biblia del Footprinting

El presente libro pretende servir como manual de auditoría de seguridad
informática. Se centra específicamente en la fase de Footprinting, que se corresponde
con la primera fase de los procesos de auditoría de Caja Negra y Test de Penetración.
Hemos intentado describir mediante una serie de pasos una posible manera de
realizar la búsqueda de información necesaria para las posteriores fases de la
auditoría, analizando algunas de las principales herramientas disponibles en el
mercado.
El libro será ampliado en futuras versiones con más herramientas y análisis más
profundos.

Formato: PDF
Peso: 5.79 Mb
MEGA

Introducción al uso de Exiftool

Existen varios programas que permiten manipular los metadatos que con-
tiene imágenes que soportan el formato Exif, uno de ellos es Exiftool.Esta
herramienta soporta adem´ as otros formatos de metadatos, entre los que pue-
de destacarse el GeoTIFF, muy utilizado en Geociencias (es muy común
encontrar imágenes satelitales, modelos digitales de elevaciones, y en general
capas raster con metadatos en este formato).

Formato: PDF
Peso: 52.68 Kb
MEGA

Manual básico de detección de escaneos con snort

Snort es una herramienta de seguridad muy utilizada en linux, con la cual
podemos  asegurar  nuestro  equipo  o  nuestra  red.  Ofrece  muchas
posibilidades, pero en este pequeño manual nos centraremos en las mas
básicas.
Una de ellas es la detección de escanéos de puertos. Snort nos ofrece de
forma muy clara las ips que han intentado escanear nuestro equipo, asi
como la hora del escaneo y detalles sobre los paquetes empleados.

Formato: PDF
Peso: 88 Kb
MEGA

Aspectos Avanzados de Seguridad en Redes

Introducción

En esta asignatura se presenta la problemática de la seguridad en las redes de

computadores y, más concretamente, en las redes TCP/IP.

La estructuración sigue el siguiente modelo. En primer lugar, se presenta la

problemática de la seguridad en las redes TCP/IP. Cabe destacar que esta asig-

natura se centra en la problemática de la seguridad en las redes y, por lo tanto

algunos temas de seguridad que hacen referencia a procesos más espec´ ıficos

de los propios sistemas informáticos sólo los estudiaremos sumariamente co-

mo consecuencia de la problemática de la seguridad en las redes.

Una vez hayamos visto cuáles son los eventuales problemas de seguridad en

este tipo de redes, nos centraremos en los mecanismos de prevención que

existen para a intentar minimizar la realización de los ataques descritos en el

primer módulo. Veremos que, fundamentalmente, las técnicas de prevención

se basan en el filtraje de información.

Posteriormente pondremos énfasis en las técnicas espec´ ıficas de protección

existentes. En particular, introduciremos las nociones básicas de criptograf´ ıa

quenospermitiránentenderelfuncionamientodedistintosmecanismosyapli-

caciones que permiten protegerse frente los ataques. En concreto nos cen-

traremos en los mecanismos de autentificación y en la fiabilidad que nos pro-

porcionan los diferentes tipos, veremos qué mecanismos de protección existen

a nivel de red y a nivel de transporte y veremos cómo podemos crear redes pri-

vadas virtuales. Por otro lado, también veremos cómo funcionan algunas apli-

caciones seguras, como el protocolo SSH o estándares de correo electrónico

seguro.

Finalmente, y partiendo de la base que no todos los sistemas de prevención

y protección de las redes TCP/IP son infalibles, estudiaremos los diferentes

mecanismosdedeteccióndeintrusosqueexistenycuálessonsusarquitecturas

y funcionalidades.

Pack 5 manuales
Comprimido: ZIP
Formato: PDF
Peso: 9.58 Mb
MEGA

Inseguridad en Redes Wifi

Índice:
Seguridad Básica
WPA-PSK
WPA-RADIUS
WPA-TKIP

Formato: PDF
Peso: 1.20 Mb
MEGA

Cracking Wifi al Completo

Formato: PDF
Peso: 907 Kb
MEGA

Crackear WPA-WPA2-PSK

Captura

En este tutorial les enseñare a crackear WPA / WPA2 / PSK desde cero.

Formato: PDF

Peso: 518 Kb

MEGA

TEORÍA AUDITORIA WIRELESS

OBJETIVO
• Se conocerán los protocolos de seguridad WEP y WPA
• Se aprenderá a utilizar las herramientas de testeo bajo ambientes linux
• Se conocerán los medios de protección que compliquen la explotación de las vulnerabilidades de las claves WEP y WPA

Formato: PDF
Peso: 1.05 Mb
MEGA

Enrutamiento Avanzado y Control de Trafico en Linux

Contenido:
Uno de los documentos más completos y leídos por los Administradores de Redes cuando se habla de Calidad de Servicio (QoS) en los sistemas conectados.

Iproute2 es un paquete de utilidades desarrollado por Alexey Kuznetsov. Este paquete es un conjunto de herramientas muy potentes para administrar interfaces de red y conexiones en sistemas Linux.

Este paquete reemplaza completamente las funcionalidades presentes en ifconfig, route, y arp y las extiende llegando a tener características similares a las provistas por dispositivos exclusivamente dedicados al ruteo y control de tráfico.

Este valioso libro se busca ofrecer al lector a un conocimiento profundo sobre las herramientas vinculadas a esta poderosa infraestructura.


Formato: PDF
Peso: 846 Kb
MEGA

Infiltración a un Red Wireless Protegida Paso a Paso

Con la proliferación de las ofertas Wireless, el numero de redes de éste tipo va en aumento día a día. Aunque poco a poco la gente va tomando conciencia de lo importante que es proteger una red de éste tipo (¿verdad?), veremos como hasta la más agresiva configuración de seguridad (encriptación WEP de 128 bits, filtrado por dirección MAC, ESSID oculto y DHCP deshabilitado) no supondrá obstáculo para un atacante con unos mínimos conocimientos ¿Te animas a acompañarme en éste ataque?. Sigue leyendo…

DATOS TÉCNICOS:
Formato: .PDF

Peso 19.1 Mb

Mega

Jugando en la Red

CONTENIDO:

1.- INTRODUCCIÓN.
2.- SECCIÓN WIRELESS.
3.- SECCIÓN SNIFFERS.
4.- SECCIÓN METASPLOIT.
5.- SECCIÓN DNS – SPOOFING.
6.- KARMETASPLOIT.

Formato PDF
Peso: 3.12 Mb
Mediafire

Teoría de Códigos y Criptografia

´

Formato: PDF 
Peso: 2.93 Mb
Mediafire

HACKERS 6 SECRETOS Y SOLUCIONES DE SEGURIDAD EN REDES

El alcance de la frase “seguridad de la información” se ha expandido de manera importan­te en la última década. El término ahora se extiende más allá de proteger los secretos de corporaciones grandes y gubernamentales para incluir al consumidor promedio. Nuestra información más confidencial se almacena en amplias cantidades. Las tentaciones para quienes tienen las herramientas para cometer engaños electrónicos ilícitos en el conjunto de datos confi­denciales son demasiado atrayentes como para ignorarse. Además, los criminales cibernéticos no tienen miedo a las leyes existentes.

Este volumen de Hackers contiene las más nuevas lecciones aprendidas acerca del panorama de las amenazas. Su meta es la educación: un elemento superior en la lucha continua contra el crimen cibernético. Este libro apunta a educar a quienes tienen la experiencia técnica para defen­der a nuestras naciones, nuestras instituciones educativas, nuestros bancos, nuestros vendedo­res, nuestras utilidades, nuestras infraestructuras y nuestras familias. En los últimos dos años, la amenaza cibernética global se ha duplicado. Nuestros profesionales de seguridad necesitan al menos el doble de conocimientos que los criminales para evitar este peligro.

Mediante la educación, esperamos expandir el conocimiento de los actuales profesionales de la seguridad y promover y permitir una nueva generación de expertos de seguridad en tecnolo­gía de la información para que realicen la desalentadora tarea de acabar con un ejército incon­mensurable de enemigos habilidosos. Conforme la comunidad de criminales cibernéticos crece, las redes y la información compartida acerca de hackeos, explotaciones y malas conductas elec­trónicas también lo hace, así que debemos compartir nuestro conocimiento sobre amenazas y vulnerabilidades. Si vamos a desafiar al enemigo que tiene acceso infinito e instantáneo a las téc­nicas y esquemas actuales más comerciales, debemos equiparnos con aliados que tengan los mismos conocimientos.

En el pasado, la amenaza de una brecha de datos sería algo que las personas sólo experimen­tarían al ver una película. La imagen de un criminal en un cuarto oscuro con una PC entrando al “mainframe” fue alguna vez tan romántica y estuvo tan alejada del concepto que no se tomó ampliamente como una amenaza real. Pero los últimos años nos han enseñado, a costa de cien­tos de millones de registros privados que se rompieron, que las fugas de datos atacan con efi­ciencia brutal en los lugares más prosaicos.

Como las ganancias han reemplazado a la vieja motivación de los hackers, que era la noto­riedad y curiosidad, los objetivos de las fugas de datos han cambiado de instalaciones asegura­das fuertemente a suministros incontables de números de tarjetas de crédito. Debemos educar no sólo a los profesionales de la seguridad, sino a quienes se encuentran en la posición de pro­porcionarles los recursos necesarios para proteger nuestros bienes más valiosos: los ciudadanos promedio y sus datos.

Contenido:

Prólogo
Agradecimientos
Prefacio
Introducción
PARTE 1: Reconocimiento de lo establecido
1. Recopilación de información
2. Escaneo
3. Enumeración
PARTE 2: Hackeo del sistema
4. Hackeo de Windows
5. Hackeo de Unix
PARTE 3: Infraestructura de hackeo
6. Hackeo de conectividad remota y VOIP
7. Dispositivos de red
8. Hackeo inalámbrico
9. Hackeo de hardware
Resumen

Formato: PDF

Peso: 10.77 Mb

Mediafire

Análisis de tráfico con Wireshark

ÍNDICE
1. A NÁLISIS DE TRÁFICO 4
2. ¿P OR QUÉ  W IRESHARK ?  5
3. D ÓNDE REALIZAR LA CAPTURA DE DATOS 6
3.1. Utilizando un Hub  6
3.2. Port Mirroring o VACL (VLAN-based ACLs)  7
3.3. Modo Bridge  8
3.4. ARP Spoof  8
3.5. Remote Packet Capture  9
4. A TAQUES EN REDES DE ÁREA LOCAL 12
4.1. ARP Spoof  12
4.1.1. Ejemplo práctico  12
4.1.2. Mitigación  14
4.2. Port Flooding  16
4.2.1. Descripción  16
4.2.2. Mitigación  17
4.3. DDoS Attacks  18
4.3.1. Descripción  18
4.3.2. Mitigación  20
4.4. DHCP Spoof  23
4.4.1. Descripción  23
4.4.2. Mitigación  26
4.5. VLAN Hopping  28
4.5.1. Ataque de suplantación del switch  28
4.5.2. Ataque de etiquetado doble  29
4.5.3. Mitigación  30
4.6. Análisis de malware  30
4.6.1. Ejemplo práctico  30
4.6.2. Mitigación  33
5. F ILTROS 34
6. F OLLOW  TCP STREAM 39
7. E XPERT INFOS 41
7.1. Introducción  41
7.2. Interfaz de usuario  41
7.2.1. Ejecución  41
8. U SO DE HERRAMIENTAS EXTERNAS 43
8.1. Snort  43
8.1.1. Mitigación  44
8.1.2. Conversión de formatos  44
8.2. Scripts  45
9. G RÁFICAS 46
10. C ONCLUSIONES 49
11. F UENTES DE INFORMACIÓN 

Formato: PDF
Peso: 2.54 Mb
Mediafire

USERS - Redes, Configuracion y administracion

Segundo tomo de la colección que completan los títulos Redes: Dispositivos e instalación y Redes: Administración de servidores, esta obra desarrolla conceptos indispensables acerca de la configuración y administración de redes cableadas e inalámbricas.

Formato: PDF
Peso: 51.8 Mb
Mega

Cálculos de enlaces Alámbricos

Permite el estudio de las características principales de la fibra óptica y del enlace optoelectrónico, la tasa de información de una fuente de datos, las medidas de la compresión de datos, las capacidad de un canal con ruido, y la relación entre la tasa de información y la capacidad de un canal real con ruido.

Cálculo de un enlace de comunicaciones para la transmisión de imágenes de TV

El profesor de “Tecnología de las comunicaciones” plantea el siguiente problema a sus alumnos:

Supongamos que tenemos que transmitir las imá­genes generadas por una cámara que emplea cuadros de 600 líneas verticales por 800 horizon­tales, donde cada píxel tiene 32 niveles posibles de grises, y se transmiten 25 cuadros por segundo. Para hacerlo, se emplea una compresión cuyo índice es igual a 4.

Como ya disponemos del transmisor y del receptor -que hemos adquirido en la escuela- vamos a transmitir esas imágenes por un enlace de fibra óp­tica -FO- cuya relación S/N1 es de 40 db.

Mi propuesta es que desarrollen el proyecto del en­lace de comunicaciones, determinando los componentes que se detallan a continuación para, finalmente, calcular el alcance máximo que puede tener el enlace de fibra óptica y la cantidad máxima de transmisiones de TV que se pueden enviar por ella.

Para hacerlo, deben tomar decisiones respecto de:
Topología del enlace y determinación de los e­lementos necesarios para su implementación.
Cálculo del enlace: determinación de su al­cance máximo, suponiendo una fibra óptica multimodo 62,5/125 micrómetros, con una atenuación de 0,2 db/km. La fibra óptica se sumi­nistra en bobinas de 2 km de longitud.
Determinación de la tasa de transmisión de la fuente de información (transmisión de TV).
Tasa de transmisión resultante, luego de la compresión de datos.
Cálculo de la capacidad máxima del enlace, en función del ancho de banda y de la relación señal a ruido. Comparación con la tasa de transmisión.
Determinación de la cantidad máxima de trans­misiones de TV que se pueden enviar simultáneamente por el enlace calculado.

Formato: PDF

Peso: 1.61 Mb

Mega