Mensajes

Ciber criminales, no hachers  

OMG nunca le habia prestado atención a esto....
.definitivamente impresionante ...

¿se podría afirmar que python es, ademas de multi-plataforma, multi-lenguajes?

¿el blog es de de tu autoria?
¿puedo tomar tu entrada y publicarla en el mio?
claro en el inicio podría el link a tu entrada.

creo que todos los que usan algun lenguaje interpretado o "precompilado (bytecode)", deberían leer este post...

Como sugerencia... Usa la consola de javascript de tu navegador para aprender....  

Amigo a eso no se le llama extensiones... se les llama dominio de orden superior.
https://es.wikipedia.org/wiki/Sistema_de_nombres_de_dominio#Componentes

ahora bien. el como decides que dominio de orden superior usar se deben tomar en cuenta los siguientes puntos:

- El país de origen. (ej:  *.mx, *.ru, *.com, *.us)
esto es importante por que, si un dominio es por ejemplo: mx
en este caso la entidad que regula los dominios mx es nic Mexico. por lo tanto tu dominio se va a regir a las leyes de Mexico.

- de si tu pagina pertenece a una organizacion *.org
-o si es una pagina de gobierno *.gob.
en este caso este dominio es un dominio restringido. necesitas presentar algun tipo de documentación para poder registrarte con un dominio .gob.

- entre otras cuestiones.

Si un sitio web fuera como un auto, o una tv seria mas fácil vender, por lo general los sitios web se piden a medida o por lo menos que cumplan con una función...



Ahora que si de lo que hablas es donde consigues clientes... tienes varias opciones:
Redes Sociales...
Negocios en tu localidad..
etc..

No recuerdo muy bien pero en las configuraciones de apache aparece los archivos de la clave privada de tu certificado.... XAMPP trae un certificado por defecto... si pones https usando el dns de tu sitio seguro usara ese certificado por defecto que claro te dira que tu sitio es inseguro o que alguien esta intentando robar tu información, esto ps claro esta es por que el certificado por defecto esta creado de manera aleatoria y no esta "certificado"...

Busca en en las configuraciones de apache:

Una buena db: https://github.com/ytisf/theZoo

Por lo general actualizan los malwares mas "populares", si quieres malwares poco conocidos/random hay sitios a patadas: https://reverseengineering.stackexchange.com/questions/206/where-can-i-as-an-individual-get-malware-samples-to-analyze

Gracias, Muchas Gracias Poyoncio...   

Amigo,  en los metadatos de los archivos de office en ocasiones se encuentran almacenadas ips de impresoras y servidores internos...


busca si el sitio tiene alguno de estos archivos de manera publica...

Por otra parte te enfrentas con un obstáculo, si esta oficina utiliza un servicio de internet convencional, la IP publica de esta oficina sera dinámica, por esta razón aun que logres obtener la IP publica esta cambiara constantemente...

Instalando xamp entonces valdra verdad?

Si tu No estas bajo una Nat, tienes bien configurado el rauter, tienes algo para solucionar el problema de tu IP dinámica y algunos otros factores mas están configurados... si eso puede servir... ahora que como tu comentas que esto es un pentesting ético... puedes usar un hosting con php gratuito... que como no cometerás nada ilegal eso puede servir...

[para poder analizar las muestras]

Compañeros... En este momento me he hecho esta pregunta, ya que siempre que veo una noticia de que alguien descubrió una solución con relación a alguna amenaza, "Ejemplo el de WanaCry"... Me pregunto como consiguió una muestra del ransomware para poder analizar las muestras....


Si alguien me puede orientar, si hay alguna organización o algo por el estilo?

la recomendación mia y para que no salte como spam, es que publiques una sección importante del tuto en forma de tema y dejes abajo el link en forma de "fuente" (como las noticias), tal que quien lo vea pueda aprender con el tema y si quiere ir más allá podría seguir el link

Me parece bien..