Entradas

Mostrando las entradas etiquetadas como analisis malware

INetSim en Kali Linux: Guía Rápida

Imagen
    https://www.onlinetis.com INetSim en Kali Linux: Guía Rápida INetSim (Internet Services Simulation Suite) es una herramienta fundamental en Kali Linux para el análisis de malware. Básicamente, permite simular servicios de Internet (como DNS, HTTP, FTP, SMTP, etc.) en un entorno controlado y "engañar" al software malicioso para que crea que está conectado a la red real. Aquí tienes una guía rápida para configurarlo y ponerlo en marcha. 1. Instalación Aunque Kali suele traer muchas herramientas, a veces INetSim no viene instalada por defecto. Puedes instalarla con: Bash sudo apt update sudo apt install inetsim 2. Configuración Básica El archivo de configuración principal se encuentra en /etc/inetsim/inetsim.conf . Antes de lanzarlo, debes indicarle en qué dirección IP debe escuchar (generalmente la IP de tu máquina Kali en tu red interna de laboratorio). Abre el archivo: sudo nano /etc/inetsim/inetsim.conf Busca la línea de service_bind_address : Descoméntala (quita el # )...

Uso de Comando hb-honeypot

Imagen
  https://www.onlinetis.com   Uso de Comando hb-honeypot El comando hb-honeypot suele estar asociado a herramientas de ciberseguridad (como HellPot o implementaciones específicas de Honeypots de alta interacción) diseñadas para engañar a atacantes o bots, consumiendo sus recursos o registrando su actividad. Aquí tienes una guía práctica para entender cómo funciona y cómo desplegarlo. 1. ¿Qué es un Honeypot? Un honeypot (tarro de miel) es un sistema trampa configurado para ser detectado y atacado. Su objetivo no es brindar un servicio real, sino: Distraer a los atacantes de los objetivos reales. Analizar las técnicas y direcciones IP de los atacantes. Agotar los recursos de los bots (en el caso de honeypots tipo "túnel de escape"). 2. Instalación General La mayoría de estas herramientas se basan en Go o se instalan vía repositorios de seguridad. Si estás usando una distribución tipo Kali Linux o Parrot OS, asegúrate de tener las dependencias listas: Bash # Ejemplo de d...