HACKERS AND MONKEYS

Qué es Asciinema Pues bien, asciinema es una aplicación para Linux , MacOS o BSD cuyo principal objetivo es grabar lo que escribimos y hacemos funcionar en nuestro terminal.

¿Qué es Knockpy? Knockpy es una herramienta fundamental para todo aquel que quiera hacer un pentest intenso a una página web. Knockpy lo que hace es buscar cualquier subdominio que esté visible de una página web, por ejemplo si nuestra web es la siguiente ejemplo.com, Knockpy intentará sacar subdominios tales como el típico webmail.ejemplo.com o ftp.ejemplo.com lo cual es bastante interesante para poder reforzar la seguridad de nuestra web.

¿Qué es Dirsearch? Dirsearch es una herramienta para escanear todos los archivos y carpetas de una página web. Esta herramienta viene genial para probar las diferentes configuraciones de un servidor web, ajustándolo según las necesidades deseadas. Su funcionamiento es muy sencillo, a través de la fuerza bruta escanea todo lo que se le pida ya que una de las características es que le puedes decir qué tipo de archivo escanear o que se centre en escanear según que tipo de archivo.

¿Qué es WPScan? WPScan es una herramienta para auditar los sitios webs creados con el famoso gestor de contenidos Wordpress , nos sirve tanto para ver como está organizado el sitio como para escanear sus vulnerabilidades, para posteriormente ser corregidas. Si analizamos las estadísticas podemos ver que la mayoría de los sitios en internet están hechos con Wordpress, lo cual hace a WPScan una herramienta bastante útil y poderosa. Con WPScan podemos hacer cosas tales como ver los plugins que tenemos instalados en el Wordpress a escanear así como las versiones de los mismos o ver mismamente la versión de WP que hay instalada en el servidor.

¿Qué es Nikto? Nikto es una herramienta diseñada para escanear servidores web encargándose de sacar a la luz diferente tipo de vulnerabilidades y errores. Esta herramienta es fundamental para cualquier hacker . Nikto suele venir en la mayoría de las distribuciones que usamos para realizar test de seguridad, como Kali o Parrot . En cierto modo Nikto se puede parecer mucho a nmap .

¿Qué es Faraday IDE? Faraday IDE es ese iconito con fondo rojo y una F en su centro que se encuentra en la mayoría de las distribuciones de seguridad informática como Kali o Parrot, aunque también puede ser instalada de forma externa, que es de lo que vamos a hablar en este primer post sobre esta herramienta de pentesting . Esta aplicación está desarrollada por el grupo FaradaySec y cuenta con varias versiones de pago y una comunitaria libre, aunque lógicamente más restringida en algunas funciones.