¿Conocíais el comando bind de bash? Se trata de una herramienta integrada en la shell de bash que permite especificar o consultar el modo de repuesta a determinadas combinaciones de teclado, es decir, los famosos shortcuts o atajos de teclado. Todo el que ha trabajado un tiempo con bash termina utilizando varios atajos de teclado Seguir leyendo
Cuando se trata de lanzar un scan de nmap, ya sea por motivos de análisis internos de seguridad u otros (un poco menos legítimos), solemos asociarlo a la ejecución del comando nmapdesde uno de nuestros entornos. ¿Qué podemos hacer si queremos lanzar el escaneo desde un site remoto/Internet? El propio equipo de nmap enlaza en Seguir leyendo
No sabía muy bien cómo explicar claramente de qué va este artículo con el poco espacio que deja el título. Básicamente se trata de poder ejecutar un análisis del espacio utilizado en un sistema de ficheros con du, pero evitando que al ejecutarlo también analice otros filesystems cuyo punto de montaje se encuentra en niveles Seguir leyendo
La herramienta Qualys SSL Labs es sin duda de lo mejor que hay en Internet para auditar el estado de los servicios SSL/TLS y PKI de un servidor. Como es lógico, ejecutar la herramienta via web genera ciertas limitaciones, como por ejemplo la ejecución masiva o automatizada de tests. A través de la API y Seguir leyendo
En otras entradas ya he hablado sobre como hacer X11 forwarding, tanto en Linux como Windows, pero nunca he explicado cómo hacerlo si necesitamos escalar privilegios una vez que hemos entrado por SSH, es decir, saltando a root. Hay varias formas. Algunas lo que hacen es utilizar la cookie que se le asigna al usuario Seguir leyendo