Entradas

GPP-Decrypt: Recuperar Contraseñas GPP

Imagen
    https://www.onlinetis.com GPP-Decrypt: Recuperar Contraseñas GPP La herramienta gpp-decrypt en Kali Linux se utiliza para recuperar contraseñas de texto claro a partir de archivos de configuración de Preferencias de Directiva de Grupo (GPP) en entornos de Active Directory. Aquí tienes una guía detallada sobre qué es, por qué existe y cómo usarla. ¿Por qué funciona gpp-decrypt? Antiguamente, los administradores de Windows podían configurar usuarios locales o cambiar contraseñas de administrador mediante GPP. Estos datos se guardaban en archivos XML (como Groups.xml ) dentro de la carpeta SYSVOL del Controlador de Dominio. Aunque la contraseña estaba "cifrada" en AES de 256 bits, Microsoft publicó accidentalmente la clave privada en su sitio web de MSDN. Esto significa que cualquier usuario del dominio con acceso de lectura a SYSVOL puede descifrar esas contraseñas. Cómo usar gpp-decrypt Si durante una auditoría o prueba de penetración encuentras un archivo .xml con e...

GParted en Español en Kali Linux

Imagen
    https://www.onlinetis.com GParted en Español en Kali Linux Para usar GParted en español dentro de Kali Linux, el proceso depende de si el sistema ya está configurado en español o si solo necesitas cambiar el idioma de la aplicación. Aquí tienes los pasos para lograrlo: 1. Cambiar el idioma de todo el sistema Si tu Kali Linux está en inglés, lo más recomendable es cambiar el idioma global. Esto pondrá GParted y el resto de las herramientas en español. Abre la terminal y escribe: sudo dpkg-reconfigure locales Busca en la lista es_ES.UTF-8 UTF-8 (o el de tu país, ej. es_MX ). Selecciónalo con la barra espaciadora . En la siguiente pantalla, selecciónalo como el idioma por defecto. Reinicia el sistema: sudo reboot . 2. Instalar el paquete de idioma (Si ya está en español pero GParted no) A veces faltan los archivos de traducción específicos. Puedes instalarlos con este comando: sudo apt update && sudo apt install language-pack-es language-pack-gnome-es 3. Forzar a GP...

Gowitness: Captura de Pantallas Web Automatizada

Imagen
    https://www.onlinetis.com Gowitness: Captura de Pantallas Web Automatizada gowitness es una herramienta de utilidad para seguridad web escrita en Go que utiliza el motor de búsqueda Chrome (Headless) para realizar capturas de pantalla de interfaces web de forma automatizada. Es extremadamente útil durante las fases de reconocimiento (recon) en auditorías de seguridad u OSINT, ya que permite visualizar rápidamente cientos de sitios web o subdominios sin tener que abrirlos uno por uno en el navegador. ## ¿Cómo instalar gowitness en Kali Linux? Aunque es una herramienta de Go, puedes instalarla directamente desde los repositorios oficiales de Kali: Bash sudo apt update sudo apt install gowitness ### Uso básico (Comandos principales) Una vez instalada, aquí tienes las formas más comunes de utilizarla: Captura de un solo sitio: Bash gowitness single https://www.ejemplo.com Captura masiva desde un archivo: Si tienes una lista de subdominios o IPs en un archivo .txt: Bash gowitn...

GoSpider: Rastreo Web para Pentesting

Imagen
    https://www.onlinetis.com GoSpider: Rastreo Web para Pentesting GoSpider es una herramienta de rastreo web (web spider/crawler) escrita en Go, diseñada para ser extremadamente rápida y versátil. Es muy popular en el mundo del Bug Bounty y el Pentesting porque permite extraer URLs, subdominios y parámetros de forma masiva. Aquí tienes una guía rápida en español para usarla en Kali Linux. 1. Instalación en Kali Linux Si aún no la tienes instalada, puedes hacerlo fácilmente usando el gestor de paquetes de Go. Primero, asegúrate de tener Go instalado: Bash sudo apt update sudo apt install golang Luego, instala GoSpider: Bash go install github.com/jaeles-project/gospider@latest Nota: Asegúrate de que $GOPATH/bin esté en tu variable de entorno PATH para ejecutarlo directamente. 2. Funciones Principales GoSpider no solo "camina" por la web, sino que también realiza las siguientes tareas: Rastreo de URLs: Encuentra enlaces internos y externos. Sitemap & Robots.txt: Anal...