Hay muy distintos orígenes que puedne causar el problema.

- Poco espacio en disco duro. Si el disco tiene poco espacio cada vez que tenga que escribir puede costarle encontrar un sectores libres (quedan muy repartidos y la aguja debe reposicionarse para cada uno). También sucede cuando el disco está muy fragmentado. Solución a este caso: Borra cosas que no utilices para asegurarte que tiene al menos un 10-20% del tamaño del disco libre. Finalmente haz una defragmentación del disco duro.

- Un programa se ha programado para realizar x tarea a intervalos regulares, o bien hay programas instalados corriendo en segundo plano que antes no lo estaban. Solución: toca revisar que tareas programadas hay y o bien se elimina (si son prescindibles), o bien se les da un plazo mucho mayor (hay programas que se emperrar en funcionar su 'actualizador' cada hora... cuando podría bastar una vez a la semana 8o al mes). Incluso puede haber programado una degrafmentación del disco duro...
 
- El antivirus, en la misma categoría que anterior (pero con una entidad más radical y en cierto modo justificado), actúa en tiempo real... sea porque s eha programado un análisis completo al disco duro sea por qeu s ele ha pedido análisis en tiempo real para el disco y/o la red. Solución: Revisa la configuración del antivirus y asegúrate que tiene valores conforme a lo que tu consideras adecuado. Si tiene alguna opción donde se le pueda indicar que no consuma muchos recursos, o que el análisis sea más ligero, o que análisis si es programado, que lo haga x día de la semana o a x hora dle día que sabes que no lo usas para nada especialmente que requiera toda la potencia. El análisis real resulta 'entretenido' especialmente cuando opera con archivo comprimidos, pués debe extraerlos para verificarlos.

- El disco duro, podría tener algún sector defectuoso con el que tropieza constantemente. Solución: Hacer un análisis al disco duro, en busca de sectores defectuosos y que los marque como tales para no usarlos (comando chkdsk, también hay programa especializados en tales análisis).

- Otras ventanas del navegador abiertas. Solución: Cierras todas las ventanas que no sena aquella en la que estás.

- Programas de descargas. Si tienes programas de descargas ejecutándose, típicamente cuando un archivo se completa, se ordenan sus 'chunks' al tiempo que se analiza el hash para verificar que la descarga es correcta. Esto consume recursos de disco y de procesador, si es muy grande el archivo se demora su tiempo...

- El S.O. está en medi de una actualización que se ralentiza porque al tiempo se está consumiendo ancho de red. Solución: Aplaza o configura las actualizaciones del S.O. igual que el resto de programas, para días u horas que no lo uses...

- La red, la red local puede estar saturada, esto puede ocurrir si compartes la red con bastante 'gente', y todos se empeñan en usar la red en streaming igual que tú (aunque sea para ver vídeos de youtube, Netflix, descargas p2p, etc... Solución: Controla cuanta gente accede a tu red conforme al ancho de banda contratado, o bien procura jugar cuando nadie use la red...

- El juego. Han liberado una nueva versión que reclama más recursos. Solución: Comprarse un nuevo equipo, actualizarlo o (mi favorito) 'mandarlos a tomar x %$&"!·%()*'.

- Pués sí, también la actividad de algún virus en el equipo. Solución: Actualiza el antivirus, corta la red y analiza exhaustivamente el disco duro al completo.

En fin, toda una plétora de posibilidades...

Sigo siendo bastante novato en este mundo de la ciberseguridad, así que solo podré responderte con seguridad la pregunta 1 y 3.

Estos malwares, pueden presentarse en varias formas, por lo que tengo entendido, la mas común es el troyano.

Emotet, por ejemplo, era un troyano bancario que ingresaba a través de documentos PDF mayoritariamente.

Aunque una botnet puede usar los métodos de propagación típicos de un gusano informático para propagarse mas fácil y descontroladamente.

Necesitas un lenguaje que utilice las apis win32 y que pueda acceder al sistema operativo y usar sus funciones, así que se podría decir que si, python puede ser utilizado para ese fin.

Saludos

Hola, como puedo hacer mi script un .exe autoinstalable luego de que sea descargado en la pc? guiño guiño  

Buenas tardes.

Pasa que tengo un error siempre en las sentencias if, y no se que hago mal en la escritura..
(En el 90% de los if me pasa lo mismo).

El problema es que cuando hago la sentencia, no importa el resultado, siempre me salta al else, ignorando la primera parte.

Un ejemplo de lo que estoy haciendo ahora mismo:


    cursorObj2.execute('select material from locker where material = "' + resultado[0] + '"')
    result = cursorObj2.fetchone()

    if result == 'Nonetype':
        print('El dato no existe')
       
    else:
        print('El dato existe')

(Estoy haciendo un pequeño programa que me permita saber que tengo guardados en mi trabajo)
Lo que quiero hacer, es que si no existe el material, muestre X texto, y si existe, muestre otro (Dentro de cada uno luego pondré que haga otras cosas como agregarlo si no existe), pero sin importar si coloco un material que existe, o que no existe, siempre me da: El dato existe.
(Cambie el Nonetype por None, incluso intente poner una palabra en especifica, pero de la misma manera siempre me regresa El dato existe.
También intente usar el !=, dejando el else como El dato no existe, y de todas formas siempre salta al else

espero que se entienda mi problema/duda

cursorObj2.execute('select material from locker where material = "' + resultado[0] + '"')
result = cursorObj2.fetchone()
if (result == None):
     print("Sin resultado")
else:
    print("Resultado")

cursorObj2.execute('select material from locker where material = "' + resultado[0] + '"')
result = cursorObj2.fetchone()

if (result):
    print("El resultado es....")
else:
    print("Sin resultado")

Hola, lo mejor obviamente es que comiences por lo más básico, y después práctica y error, vas a necesitar mucha práctica porque vas a tener que hacer muchas pruebas, justamente un pentester es una persona que hace muchas pruebas sobre un sistema, servicio software.


Saludos

Una vez detectas que hay un puerto abierto, el siguiente paso es averiguar que servicio está corriendo, que versión, etc.

Con esta información, puedes buscar vulnerabilidades públicas y comprobar si existe un exploit disponible para esa versión y en que consiste. Por ejemplo, puedes encontrar que hay un Apache en el puerto 80, y que la versión del Apache tiene una vulnerabilidad en el mod security sin parchear que te permite saltarte un filtro de inyecciones de javascript. Esto no significa que puedas hackear el servicio de por sí, si no que, de haber una parte vulnerable de la página web, el filtro no la protegería.

A parte de buscar exploits públicos, puedes crear los tuyos propios a partir de una vulnerabilidad conocida, o de no haberla, puedes buscarla tú ayudándote de analizadores de código, debuggers, dissasemblers, fuzzers, scanners...

Hola, cuando se ataca un puerto abierto generalmente éste está siendo usado por algún servicio o software y se aprovecha de alguna vulnerabilidad o falta de sanitizacion en la recv, es decir en la entrada de datos o falta de límites en la recepción de paquetes.


Saludos

Hola.

Podrías comenzar con el pentesting web, investigando las distintas vulnerabilidades existentes y entendiendo la lógica de estás.
Yo creo que eso es lo más fácil, más entendible que la totalidad de un servidor.
Aunque para eso deberías tener conocimiento previo de algún lenguaje web, formularios, tokens, cookies, etc.

Algo básico en base a lo que describiste:
Mysql: Comienza investigando sobre SQLinjection. Herramienta que te puede servir: SQLmap.
Redes: Podes escanear servidores mediante alguna herramienta existente: Nmap por ejemplo.
Python: ¿Qué sabes hacer en Python? Deberías considerar los recursos con los que cuentas (conocimiento) y en base a eso auditar a tu modo. Podrías conocer más acerca de sockets y realizar distintas auditorias orientado a las redes.

Un consejo, entiende realmente lo que haces, no te dejes llevar por el placer de hacer algo si no tienes noción de lo que sucede atrás. Eso no te servirá de nada.

Saludos y suerte.