VTQuickSearch - ES

Hace mucho que no saco un poco de tiempo para poder escribir en este blog, pero creo que la ocasión lo merece.

En esta entrada de blog os vengo a presentar una pequeña idea que tuve cuando empezó el año, hacer una pequeña extensión para navegadores. 

Todo empezó el día que estaba leyendo este artículo del blog de Crowdstrike.

Estaba leyendo este informe cuando comencé a buscar algunos de los datos que aparecen en el informe en VirusTotal. De repente la pereza se apoderó de mi cuerpo ya que quería consultar de manera rápida información sobre IPs y dominios, pero se me hacía tedioso todo el proceso de copiar, pegar y buscar. Es por ello que busque sobre una extensión de VirusTotal para el navegador. Efectivamente existe una extensión oficial que podéis encontrar aquí. 

El problema es que cuando la probé, tenía muchas opciones, pero algunas de ellas no me funcionaban y otras de ellas no funcionaban como yo quiero. Yo os invito a probarla, es muy buena extensión, pero lo que yo buscaba era algo sencillo con lo que poder ir directamente y de manera rápida a la información de VirusTotal.

Es por ello que decidí crear mi propia extensión. Se llama VTQuickSearch y podéis encontrarla en este enlace de Google Chrome Store para instalarla. 


Su funcionamiento es sencillo, solo disponemos de un botón para activar y desactivar la extensión. Mientras la extensión esté activada, si seleccionamos un dominio, IP, MD5, SHA1 o SHA256, la extensión te abrirá una pestaña nueva con la búsqueda ya hecha a VirusTotal. La extensión también acepta dominios con el formato dominio[.]es e IPs con el formato 192.168.0[.]1 y 192[.]168.0.1. Es decir, la extensión detecta el formato y realiza la búsqueda correspondiente en otra pestaña del navegador.

Aquí tenéis un pequeño video de demostración de cómo funciona la extensión:



Y ya está, como veis es una extensión sencilla pero que a mí me ha parecido que es de lo más práctica y útil, y espero que a vosotros también os resulte útil :)

En este caso he empezado publicándola en la Google Chrome Store para que esté disponible en todos los navegadores basados en Chromium, pero planeo subirla también a lo largo de esta semana y la que viene, a la web de extensiones de Firefox.

Espero que esta extensión os ayude, aunque sea solo un poco :)

Un saludo

Comentarios

Publicar un comentario

Entradas populares de este blog

Realizando hash con PowerShell

Imagen
En este post veremos cómo realizar un hash de un fichero mediante PowerShell . Desde hace un par de versiones, PowerShell dispone de un cmdlet  que nos permite realizar un hash de un fichero de manera sencilla y rápida. Este cmdlet se llama Get-FileHash, este realizará un hash  de un archivo para un algoritmo de hash concreto. Un hash se puede ver como un identificador único el cual corresponde al contenido de los datos de los que vamos a realizar el hash .  El propósito de realizar un hash es proporcionar una forma criptográficamente segura para verificar que el contenido de un archivo o un conjunto de datos no haya cambiado. Si bien algunos algoritmos hash , incluidos MD5 y SHA1, ya no se consideran seguros contra ataques de fuerza bruta.  Según la documentación de Microsoft   podemos realizar un hash de un fichero, una cadena o de un flujo de datos entrante ( stream ). La sintaxis es la siguiente: Get-FileHash [-Path] <String[]> [[-Algorithm]...
Leer más

Cracking hashes con Hashcat - 4

Imagen
En el  post  anterior vimos cómo realizar ataques basados en la unión de varios diccionarios para poder buscar la contraseña candidata con la combinación de las palabras provenientes de estos diccionarios. En esta ocasión vamos a ver una de las opciones de ataque que más me gusta de Hashcat. La opción se llama Mask Attack  o Ataque mediante máscara , en este tipo de ataques se prueban todas las combinaciones posibles para un espacio de claves concreto, de forma similar a lo que ocurre en los ataques por fuerza bruta , pero en este caso siendo mucho más específicos. Como se nombra en la documentación de la herramienta, la razón para realizar este tipo de ataques en lugar de los ataques por fuerza bruta es para poder reducir el espacio de claves de la contraseña candidata y ser mucho más eficientes. Por ejemplo, si la contraseña candidata tuviera una longitud de 8 caracteres y estuviera formada por mayúsculas, minúsculas y números, necesitaríamos iterar sobre 62 ...
Leer más

Cracking hashes con Hashcat - 2

Imagen
En el post anterior vimos como realizar ataques de diccionario para recuperar contraseñas con la herramienta Hashcat. En este post veremos cómo realizar el mismo ataque por diccionario para recuperar una contraseña, pero utilizando reglas. Las reglas nos permiten ser mucho más eficientes a la hora de buscar una contraseña, siempre y cuando sepamos que sigue un patrón. En próximas entradas del blog veremos cómo crear reglas para Hashcat.  De todos los modos con los que cuenta Hashcat para la recuperación de contraseñas, los ataques mediante reglas pueden ser los más útiles y potentes, pero llegan a ser ataques muy difíciles de realizar. La razón de esto es sencilla, el lenguaje utilizado para diseñar las reglas con las que encontrar contraseñas candidatas, es casi como un lenguaje de programación. Nos encontramos con funciones capaces de modificar, cortar, extender palabras e incluso con operadores condicionales. Junto con la descarga de la herramienta Hashcat encontramos una carp...
Leer más