Continuamos En esta segunda parte veremos SquidGuard y Lightsquid. Empezamos por SquidGuard dirigiéndonos a Services / SquidGuard Proxy Filter, donde nos encontramos las siguientes secciones en General Settings Donde nos indica que antes de activar configuremos por lo menos una Categoría y que despues cualquier cambio hay que...
Navegando más seguro Debido a la gran acogida que han tenido los post sobre Suricata y pfBlockerNG en pfSense y tras la petición de varios usuarios, realizaremos 2 posts debido a lo extensos que pueden llegar a ser, el primero este que cubre Squid y ClamAV...
Alien Vault OSSIM Hoy os hablaré de un gran Sistema de gestión de la información Open Source nacido en España, siendo sus creadores Alien Vault, empresa que fue adquirida por AT&T formando la rama AT&T Cybersecurity. Si un grande la adquirió por algo será, veamos porque. Alien...
OPENVAS - Por donde empezar Openvas es una potente herramienta de evaluación de vulnerabilidades que tiene su versión Community. Podemos obtenerla instalándola mediante repositorios, desde el código fuente o bien descargando una ISO para instalar en una máquina virtual. Para este post vamos a descargar la ISO...
¿Qué es Shodan? Estaba pensando hacer un nuevo post y dado que estaba dando una vuelta por Shodan mirando sistemas nuestros, he dicho porque no? Bien, Shodan es un motor de búsquedas como podría ser Google pero un poco diferente, podremos buscar todo aquello que esté...
¿Qué utilizas para comprobar la seguridad de tu wordpress? Como todo el mundo sabe, Wordpress es el líder de los CMS, es por ello que también es el más atacado constantemente en busca de vulnerabilidades. Existen multitud de plugins de seguridad para evitar que tu web...
Comencemos Es hora de dedicarle un post a este navegador que surgió en 2016 y que a día de hoy en mi alrededor no he encontrado a nadie que lo conociera, eso sí, cuando les hablo de él y lo utilizan, se convierte en su favorito. Lo...
como podemos afinar nuestras búsquedas Muchas personas no conocen como exprimir Google para afinar sus búsquedas y sacarle el mayor rendimiento. Google dispone de operadores avanzados que podremos utilizar para hacer nuestras búsquedas más precisas. Estos operadores son utilizados también para obtener muchos datos de web con fallos...
Cosechando Hoy hablaremos y aprenderemos a utilizar una gran herramienta creada por Christian Martorella, la cual sigue evolucionando desde que empezó allá por el 2014.De una manera muy simple podremos recopilar información(emails,nombres,subdominios,ips y urls) sobre empresas desde múltiples fuentes públicas (google,duckduckgo,linkedin,...
Terminamos el bloque Pfsense con pfBlockerNG Este post es la tercera entrega sobre pfsense: Implementando Pfsense con Suricata Configurando Suricata en Pfsense Rematando con pfBlockerNG en Pfsense pfBlockerNG es un paquete que nos permitirá bloquear direcciones IP basado en listas públicas, países, dominios o listas propias, el cual podemos encontrar...