Entradas

Guía Rápida de Nikto en Español

Imagen
      https://www.onlinetis.com/es/ Guía Rápida de Nikto en Español Nikto es una de las herramientas de escaneo de vulnerabilidades web más clásicas y efectivas incluidas en Kali Linux. Es un escáner de código abierto (GPL) que busca elementos peligrosos en servidores web. Aquí tienes una guía rápida en español para que domines lo básico. ¿Qué hace exactamente Nikto? No es un escáner de "inyección SQL" o "XSS" profundo como Burp Suite o SQLMap. Su trabajo es encontrar problemas de configuración y archivos olvidados : Busca más de 6,700 archivos/programas potencialmente peligrosos. Revisa versiones desactualizadas de servidores (Apache, nginx, etc.). Detecta problemas de configuración en el servidor (como opciones de HTTP innecesarias). Identifica archivos de configuración expuestos o directorios por defecto. Comandos Básicos Para ejecutar Nikto, abre la terminal en Kali y usa la siguiente sintaxis: 1. Escaneo simple Si solo tienes la IP o el dominio: Bash nikto -h...

ngrep: Análisis de Tráfico de Red

Imagen
https://www.onlinetis.com/es/ ngrep: Análisis de Tráfico de Red ngrep (Network Grep) es una herramienta de análisis de red increíblemente útil que combina la potencia de grep con la capacidad de interceptar tráfico en tiempo real. Básicamente, te permite buscar patrones específicos (palabras, frases o código) dentro de los paquetes que pasan por tu interfaz de red. Aquí tienes una guía rápida en español para dominarlo en Kali Linux. 1. Instalación y Sintaxis Básica Aunque Kali suele traerlo preinstalado, puedes asegurarte con: sudo apt install ngrep La estructura del comando es: ngrep [opciones] "patrón_a_buscar" [filtro_bpf] Patrón: Lo que quieres encontrar (texto o hex). Filtro BPF: (Opcional) Filtros estilo Wireshark/tcpdump (ej. port 80 , host 192.168.1.1 ). 2. Opciones más comunes Opción Descripción -q Quiet mode : No muestra "hashes" (#) por cada paquete que no coincide. -d [interfaz] Especifica la interfaz (ej. eth0 , wlan0 ). -W byline Muestra los saltos...