{"id":434,"date":"2021-12-29T20:25:18","date_gmt":"2021-12-29T19:25:18","guid":{"rendered":"https:\/\/blog.jmsx.es\/?p=434"},"modified":"2021-12-29T20:25:20","modified_gmt":"2021-12-29T19:25:20","slug":"seguridad-para-no-informaticos","status":"publish","type":"post","link":"https:\/\/blog.jmsx.es\/?p=434","title":{"rendered":"Seguridad para no inform\u00e1ticos"},"content":{"rendered":"\n
Twittear<\/a><\/div>\n\n

A todos nos ense\u00f1an que si hay un \u00abcandado\u00bb en una web, esta es segura. Pero, \u00bfEs realmente as\u00ed?<\/p>\n\n\n\n

\"\"<\/a><\/figure><\/div>\n\n\n\n

Hoy, revisando mi buz\u00f3n de correo, me he dado cuenta de que los intentos de robar nuestras cuentas en los distintos servicios que usamos a diario se han disparado, por lo que, tras llevar bastante tiempo sin escribir ning\u00fan post, me he animado a tratar este tema con vosotros. Esto puede ser debido a que hoy en d\u00eda existen herramientas que permiten hacer este tipo de ataques a todos los usuarios de forma r\u00e1pida y sencilla. Como podr\u00eda ser el ejemplo de Zphisher (https:\/\/github.com\/htr-tech\/zphisher).<\/p>\n\n\n\n

Antes de continuar tengo que especificar que todo lo mencionado en este articulo es solo y \u00fanicamente con motivos educacionales. No debe ser usado con ning\u00fan otro fin.<\/p>\n\n\n\n

Si nos descargamos y ejecutamos dicha herramienta nos muestra un amplio catalogo de servicios los cuales vienen listos para hacer este tipo de ataques.<\/p>\n\n\n\n

\"\"<\/a><\/figure><\/div>\n\n\n\n

Seleccionando cualquiera del men\u00fa, este nos genera un enlace.<\/p>\n\n\n\n

\"\"<\/a><\/figure><\/div>\n\n\n\n

Y con esto estar\u00eda todo, solo queda hacer que la victima entre en uno delos enlaces. Esta ver\u00eda un clon del servicio oficial, en nuestro caso hemos realizado una prueba con Netflix.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Una vez la victima inicie sesi\u00f3n, la herramienta recopilara toda la informaci\u00f3n.<\/p>\n\n\n\n

\"\"<\/a><\/figure><\/div>\n\n\n\n

As\u00ed de sencillo tendr\u00edan acceso a nuestra cuenta.<\/p>\n\n\n\n


Como conclusi\u00f3n, no solo debemos fijarnos en si la web nos es marcada como segura, si no en el dominio completo. En este caso concreto podemos ver que es bastante alarmante que no es un servicio oficial, pero en otros casos podr\u00eda no ser tan evidente, ya que los atacantes pueden conseguir dominios parecidos a los oficiales (facebook.com podr\u00eda ser faceb00k.com)<\/p>\n","protected":false},"excerpt":{"rendered":"

A todos nos ense\u00f1an que si hay un \u00abcandado\u00bb en una web, esta es segura. Pero, \u00bfEs realmente as\u00ed? Hoy, revisando mi buz\u00f3n de correo, me he dado cuenta de […]<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"jetpack_publicize_message":"","jetpack_is_tweetstorm":false,"jetpack_publicize_feature_enabled":true},"categories":[1],"tags":[18],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p6hOt8-70","jetpack-related-posts":[{"id":75,"url":"https:\/\/blog.jmsx.es\/?p=75","url_meta":{"origin":434,"position":0},"title":"WebMaster","date":"25 agosto, 2015","format":false,"excerpt":"Hoy en d\u00eda muchas empresas se dedican a crear paginas web a unos precios muy elevados. Pienso que todo el mundo tiene derecho a tener una web para su uso personal o para su negocio sin tener que gastar sus ahorros. Desde jmsx.es\u00a0le ofrecemos una herramienta en linea para crear\u2026","rel":"","context":"En \u00abServicios\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":280,"url":"https:\/\/blog.jmsx.es\/?p=280","url_meta":{"origin":434,"position":1},"title":"\u00bfControlando el sal\u00f3n del vecino?","date":"7 mayo, 2017","format":false,"excerpt":"Tras tiempo sin escribir nada me dispongo a ello. Hoy tras unos d\u00edas algo extra\u00f1os, fuera de lo normal, decido echar un rato con temas de seguridad inform\u00e1tica para despejarme un rato. Lo primero que decido es realizar unas pruebas con WifiPhisher, tras ver todos los puntos de acceso decido\u2026","rel":"","context":"En \u00abSin categor\u00eda\u00bb","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blog.jmsx.es\/wp-content\/uploads\/2017\/05\/miniSP.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":245,"url":"https:\/\/blog.jmsx.es\/?p=245","url_meta":{"origin":434,"position":2},"title":"Social Phishing (Fuera de servicio)","date":"16 enero, 2017","format":false,"excerpt":"Hoy me dispongo a escribir simple articulo, de estos que no aportan nada nuevo. As\u00ed que si deber\u00edas estar estudiando te recomiendo dejar de leer ahora y ponerte a ello. Vengo a hablar sobre Social Phishing, esa aplicaci\u00f3n que publique hace un tiempo que servio para hacer pruebas y que\u2026","rel":"","context":"En \u00abSin categor\u00eda\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":232,"url":"https:\/\/blog.jmsx.es\/?p=232","url_meta":{"origin":434,"position":3},"title":"Un verano distinto al esperado","date":"26 agosto, 2016","format":false,"excerpt":"Hoy me dispongo a escribir con mi taza de caf\u00e9 con leche fr\u00eda tal y como me gusta. Me doy cuenta de que este verano no ha sido como esperaba, mis planes era terminar el proyecto de pel\u00edculas streaming pero no ha sido posible debido a que no tenia la\u2026","rel":"","context":"En \u00abSin categor\u00eda\u00bb","img":{"alt_text":"wp-1472206029593.jpg","src":"https:\/\/i0.wp.com\/blog.jmsx.es\/wp-content\/uploads\/2016\/08\/wp-1472206029593-1024x576.jpg?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":18,"url":"https:\/\/blog.jmsx.es\/?p=18","url_meta":{"origin":434,"position":4},"title":"\u00bfQue sabe Google sobre nosotros?","date":"3 junio, 2015","format":false,"excerpt":"Buenas, hoy vamos a tratar un tema que mucha gente desconoce...\u00bfQue sabe Google sobre nosotros?... Esto es una buena pregunta porque se puede decir que sabe muchas cosas. Se puede decir que lo sabe casi todo. Hoy os muestro el ejemplo de alguna de la informaci\u00f3n que almacena google sobre\u2026","rel":"","context":"En \u00abSin categor\u00eda\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":107,"url":"https:\/\/blog.jmsx.es\/?p=107","url_meta":{"origin":434,"position":5},"title":"Robar contrase\u00f1as de Facebook","date":"17 octubre, 2015","format":false,"excerpt":"Si \"Robar contrase\u00f1as de Facebook\" no es uno de los temas mas activos en Internet, es el segundo mas activo despu\u00e9s de como espiar Whatsapp. Pues hoy s\u00e1bado me he despertado con ganas de programar un poco y tras \"convertir caf\u00e9 en c\u00f3digo\" ha salido algo. Bueno, pues hoy os\u2026","rel":"","context":"En \u00abSin categor\u00eda\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=\/wp\/v2\/posts\/434"}],"collection":[{"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=434"}],"version-history":[{"count":6,"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=\/wp\/v2\/posts\/434\/revisions"}],"predecessor-version":[{"id":448,"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=\/wp\/v2\/posts\/434\/revisions\/448"}],"wp:attachment":[{"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=434"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=434"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.jmsx.es\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=434"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}