Entradas

Mostrando las entradas etiquetadas como Automatización de Tareas

FinalRecon: Kali Linux Reconocimiento Web

Imagen
    https://www.onlinetis.com FinalRecon: Kali Linux Reconocimiento Web FinalRecon es una de las herramientas más potentes y completas para el reconocimiento web (OSINT) en Kali Linux. Está escrita en Python y destaca por su capacidad de automatizar múltiples tareas de recolección de datos en una sola ejecución. Aquí tienes una guía detallada en español sobre cómo instalarla y usarla. ¿Qué puede hacer FinalRecon? A diferencia de otras herramientas que solo hacen una cosa, FinalRecon divide su análisis en varios módulos: Información de Cabeceras (Headers): Detalles del servidor y políticas de seguridad. Whois: Información de registro del dominio. Certificados SSL/TLS: Detalles de la entidad emisora y validez. Rastreo de DNS: Registros A, AAAA, MX, TXT, etc. Subdominios: Búsqueda de dominios secundarios. Análisis de Directorios: Escaneo de carpetas ocultas (similar a Dirb o Gobuster). Wayback Machine: Extrae URLs históricas del sitio. Instalación en Kali Linux Aunque a v...

Guía Faraday-CLI en Kali Linux

Imagen
    https://www.onlinetis.com Guía Faraday-CLI en Kali Linux Faraday es una plataforma de Pruebas de Penetración Colaborativas diseñada para sistematizar y automatizar el flujo de trabajo de seguridad. Su CLI (Interfaz de Línea de Comandos) permite integrar herramientas de escaneo directamente con el servidor de Faraday. Aquí tienes una guía rápida en español para empezar a usar faraday-cli en Kali Linux. 1. Instalación En versiones recientes de Kali Linux, puedes instalar el cliente directamente desde los repositorios oficiales o mediante pip . Opción recomendada (APT): Bash sudo apt update sudo apt install python3-faraday-cli Opción vía Pip (si prefieres la última versión): Bash pip3 install faraday-cli 2. Configuración Inicial Antes de ejecutar comandos, debes conectar el CLI con tu instancia de Faraday (ya sea que la tengas corriendo localmente o en la nube). Autenticación: Ejecuta el siguiente comando para vincular tu terminal: Bash faraday-cli auth --url http://127.0.0...

Faraday Agent Dispatcher en Kali

Imagen
    https://www.onlinetis.com Faraday Agent Dispatcher en Kali Para entender qué es el Faraday Agent Dispatcher en Kali Linux, primero debemos entender el ecosistema de Faraday . Faraday es una plataforma de IPE (Integrated Penetration Test Environment) diseñada para centralizar, organizar y automatizar los datos de seguridad que obtienes de diversas herramientas (nmap, burp, nessus, etc.). ¿Qué es el Faraday Agent Dispatcher? El Dispatcher es un componente que actúa como un puente o intermediario. Su función principal es permitir la ejecución de herramientas de seguridad de forma remota o local y enviar esos resultados directamente al servidor de Faraday. Aquí te detallo sus funciones clave: Ejecución de Agentes: Permite correr "agentes" (scripts o herramientas) que realizan tareas de escaneo. Comunicación Bilateral: El Dispatcher recibe instrucciones del servidor de Faraday ("Corre un nmap aquí") y devuelve los resultados. Desacoplamiento: No necesitas tener...

Automatización de Tareas con Expect en Kali

Imagen
  https://www.onlinetis.com Automatización de Tareas con Expect en Kali En Kali Linux (y en Linux en general), Expect es una herramienta de automatización diseñada para interactuar con programas que requieren una respuesta del usuario a través de la terminal. Es extremadamente útil en pruebas de penetración (pentesting) para automatizar tareas repetitivas como inicios de sesión SSH, cambios de contraseña ( passwd ) o cualquier herramienta que haga preguntas interactivas. 1. Conceptos Básicos Expect funciona bajo un esquema de "diálogo": Spawn : Inicia el programa que queremos controlar. Expect : Espera a que el programa imprima un texto específico (ej. "Password:"). Send : Envía la respuesta automática (ej. "mi_clave123"). Interact : Devuelve el control al usuario (opcional). 2. Instalación en Kali Linux Aunque suele venir preinstalado, puedes asegurarte con: Bash sudo apt update && sudo apt install expect 3. Ejemplo Práctico: Automatizar un SSH ...