De todas formas podrías revisar las certificaciones que mencionaste, las que utilizaron como base del curso, por ejemplo la CEH, hay instituciones que realizan clases presenciales y/o online de esta certificación y al aprobar el curso puedes obtener dicha certificación, de pronto te puede ser más atractivo.


Un saludo!

Si eso es totalmente verdadero....

No lo puede hacer por el router, si no le permite la libre selección de los DNS.

Para salvar ese filtro, debe usar una VPN que desde su gestor de software se lo permita.
Una vez conectado a su servidor, sus pedidos irían por los DNS de la VPN, y no por los del router del ISP.
Si el software gestor de No-IP no se lo permite, debe buscar a otro proveedor VPN que sí lo haga.

Tal cual a mi paso lo mismo...que manera de perder tiempo hasta que llegue a esta conclusión.

Saludos.

Tengo una duda espero me puedan ayudar, gracias.

Por ejemplo un ataque phishing en la que el atacante solicita información personal del usurario.¿ como esas personas dan a conocer esa página?,

 
Son 2  cuestiones

1- Se recolecta info  de correos, pueden ser corporativos o generales.

2- Por muchos métodos se puede clonar un pagina , o crear un pagina parecida en un servidor web(en el cual se solicita info a cambio de algo).

 una opción es conseguir correos electrónicos para spam,  en caso de que lo hagan de esa forma, como consiguen los correos electrónicos, o que otros métodos utilizan para dar a conocer su sitio web?

1 -Creo que la pregunta es sobre el metodo, hay paginas que si consultas si un correo es valido te da info sobre el dominio.

Es decir ejemplo si alvareza@xxx.com.ar existe se puede presumir que es alvarez ariel, alberto etc...entonces podes crear listado con apellidos y la primera letra del nombre a @xxx.com.ar.

2- como se menciono antes con ingeniera social si tu pagina es de deportes , por  redes sociales se genera contenido del mismo.


Actualmente corona-virus es el top de phishing

buenas yo uso esta pagina de India...muy buena...como guia...

https://www.hackingarticles.in/

Saludos...

no olvidemos que avast vendia tu trafico...

Una Herramienta clasica....

Imaginación y mucho de búsqueda....hay varias muchas son instalables en entorno linux....acá hay una pagina que recopila la mayoría

https://ciberpatrulla.com/

Saludos...

Osintear es un arte......

Buenas Noches

Los molesto con una consultilla...

Donde podría conseguir diferentes malwares, paginas o algún contacto para solicitarlos , es para realizar demostraciones en vivo , poder tener varios tipos , gusanos, ramsonware, RATS, etc.

Inicialmente es para una demo para una  ex-empresa en la que trabaje , todo en un ambiente controlado y educativo.

Lo que es phishing lo tendría cubierto , spear phishing , vishing y también, metasploit.

Me faltaría algo para utilizar en un pendrive y demás.

Ya realice un trabajo Practico final de un curso de ingeniera social en donde la victima era Andrada Esteban y otro para un comedor Infantil en donde puede prevenir una estafa.

Y si la experiencia resulta positiva creo que puedo invitar a otras personas a realizarlo y  poder trasladarlo a colegios, centros de capacitación y quien lo solicite etc.

Sin costo alguno y si recibiera alguna donación monetaria me gustaría donarla a algún comedor o algo por el estilo.

Se que hay proyectos iguales intente comunicarme con varios y jamas me dieron bola.

Así que es mi forma de aportar algo que creo útil y poder intentar hacer un lugar mejor para mis hijas y demás personas.

Si me pueden brindar algún dato se los agradecería mucho.

Saludos.

Buenas .....

Yo creo que en caso de usar ingeniería social si bien ya esta establecido que la etapa de recolección de datos es el 60 % del tiempo del trabajo(pirámide invertida).

Definitivamente el usuario sigue siendo la taza de éxito mas grande.

Por mas informado que el usuario este...nunca puede estar en modo paranoico siempre.

Y si no se puede lograr el objetivo se utilizan otros usuarios que tengan afín con el objetivo principal(selectores secundarios), a fin de generar una relación de confianza y que esta se pueda
 
entender al objetivo primario(escalamiento).

Ejemplo.... que el usuario secundario comparta por redes sociales una publicacion o link (con malware)del Ingeniero social al objetivo primario.

También dependerá si se tiene contacto con el objetivo, si es así se devera trabajar para ganar empatia (inflar el orgullo,vestirse de manera similar(proyeccion),saber leer el lenguaje corporal) etc.

"Por lo menos asi lo veo yo"...Guillermo Nimo.....

Gracias por el esfuerzo .... muy interesante ..me sumo al pedido de extender un poco mas la demo.

Exitos...