El archivo /etc/passwd es el archivo más importante en el sistema operativo Linux. Este archivo almacena información esencial sobre los usuarios del sistema. Este archivo es propiedad del usuario root y para editar este archivo debemos tener privilegios de root. Pero trate de evitar editar este archivo. Ahora veamos cómo se ve este archivo. Este … Continue reading «Comprender el archivo /etc/passwd»
LockPhish es la primera herramienta de phishing que utiliza un enlace HTTPS para robar credenciales de Windows, PIN de Android y códigos de acceso de iPhone. LinuxChoice es la empresa que creó esta herramienta. Cuando el objetivo ingresa una credencial, se captura y se envía al atacante a través de un túnel ngrok. El dispositivo … Continue reading «LockPhish – Herramienta de phishing en Kali Linux»
Cuando compilamos el código fuente, se genera un archivo de objeto del programa y, con la ayuda del enlazador, este archivo de objeto se convierte en un archivo binario que solo la máquina puede entender. Este tipo de archivo sigue algunas estructuras, una de las cuales es ELF (formato ejecutable y enlazable). Y para obtener … Continue reading «comando readelf en Linux con ejemplos»
El comando grpconv se usa para convertir a grupos sombra. El comando grpconv crea un gshadow del grupo y un gshadow opcionalmente existente . Cada programa adquiere los bloqueos necesarios antes de la conversión. Los comandos pwconv y grpconv son los mismos. En primer lugar, se eliminan todas las entradas del archivo sombreado que no … Continue reading «Comando grpconv en Linux con ejemplos»
El comando sum en Linux se usa para encontrar la suma de verificación y contar los bloques en un archivo. Básicamente, este comando se usa para mostrar la suma de verificación y el recuento de bloques para cada archivo especificado. Cuando no se especifica ningún archivo, leerá la entrada estándar. Sintaxis: sum [OPTION]… [FILE]… Ejemplo: … Continue reading «comando sum en Linux con ejemplos»
El comando vmstat en Linux/Unix es un comando de monitoreo del rendimiento del sistema, ya que brinda información sobre procesos, memoria, paginación, E/S de bloque, disco y programación de CPU. Todas estas funcionalidades hacen que el comando vmstat también se conozca como reportero de estadísticas de memoria virtual . El primer informe producido proporciona los … Continue reading «Comando vmstat en Linux con ejemplos»
El sniffing es el proceso de capturar y monitorear paquetes de datos que pasan a través de la red. Se utiliza para capturar los datos de la víctima y bettercap es una poderosa herramienta que se utiliza para realizar varios ataques MITM (man in the middle) en una red. Además, ARP Spoofing es un tipo … Continue reading «Olfateando usando bettercap en Linux»
Linux ofrece una amplia gama de comandos para formatear y editar texto. Mientras edita un archivo de texto, es posible que desee mostrar las líneas con números de línea adjuntos antes de ellas, y aquí viene el juego de roles del comando nl en Linux . El comando nl es una utilidad de Unix/Linux que se … Continue reading «Comando nl en Linux con ejemplos»
Cada comando en Linux inicia un proceso en el momento de su ejecución, que finaliza automáticamente al salir de la terminal. Supongamos que está ejecutando programas a través de SSH y si la conexión se cae, la sesión finalizará, todos los procesos ejecutados se detendrán y es posible que se enfrente a una gran crisis … Continue reading «Comando nohup en Linux con ejemplos»
La vulnerabilidad XSS es la falla de seguridad más fácil que se detecta en los dominios de destino, solo se debe seleccionar una ruta desde la cual la carga maliciosa viajará al servidor. Podemos realizar este escaneo de XSS a través de herramientas automatizadas. La herramienta XanXSS es un script automatizado desarrollado en el lenguaje … Continue reading «XanXSS: herramienta simple de búsqueda de XSS en Kali Linux»