Muy buenas a todos!

Esta semana vuelvo (de nuevo) con otro proyecto entre manos. Se trata de una pequeña y ligera herramienta llamada Invoke-DNSteal, que nos permitirá exfiltrar información a través del protocolo DNS. Gracias a su simplicidad, no necesitaremos prácticamente dependencias para utilizarla y podremos recibir información tanto en Windows como en Linux.


Continúa leyendo..

Muy buenas a todos!

Me enorgullece enormemente anunciar que, Cloudtopolis, estará presente en el arsenal de herramientas de Black Hat USA 2021. La presentación se realizará entre el día 4 de agosto a las 11:00h (Hora del pacífico, GMT -7h). Tenéis toda la información del evento en blackhat.com y en twitter.

Nos vemos en Black Hat! 😜

Muy buenas a todos!

Esta semana vuelvo con un nuevo proyecto entre manos. Se trata de una pequeña herramienta llamada Invoke-Stealth, que nos permitirá ofuscar scripts de PowerShell de una forma rápida, sencilla y automática. Además, podremos utilizarla tanto desde Windows como desde Linux.


Continúa leyendo..

Muy buenas a todos!

Esta semana vamos a exfiltrar datos a través del protocolo DNS desde cero. Para ello, utilizaremos la herramienta DnsCat2, que nos permitirá recibir y enviar ficheros o incluso, obtener una shell reversa. Además, utilizaremos dominios y otros servicios gratuitos para montar toda la infraestructura necesaria.


Continúa leyendo..

Muy buenas a todos!

Esta semana vamos a poner a prueba una herramienta llamada reconFTW, que nos permitirá automatizar el reconocimiento de un dominio objetivo, mediante la ejecución del mejor conjunto de herramientas posible. Será tan bueno como promete?


Continúa leyendo..