Buenas hackers! Os presentamos una nueva idea de proyecto ligada a nuestra comunidad Follow the white rabbit llamada Rabbit Hutch, en base a que creemos que la enseñanza e información debe ser libre. Todos tenemos que tener la viabilidad de poder aprender sin que suponga costes económicos, siempre que los profesores estén dispuestos a la […]
Empezaremos hablando un poco de la historia sobre la herramienta Nmap (Network Mapper). Nmap, es una herramienta de exploración de red, escaneo de puertos, vulnerabilidades y es un gran apoyo a las auditorías de seguridad, su uso es gratuito y además de código abierto. Fue creada por Fyodor, allá por el 97, y desde entonces […]
Buenas compañeros, Esta semana leyendo las noticias encontramos que se ha publicado una vulnerabilidad en WGET que afecta hasta la versión 1.17. Es el CVE que acompaña al titulo, la descripción nos dice; En una redirección de HTTP a un recurso FTP, wget confia en el servidor HTTP y usa el nombre de archivo de […]
Buenas hackers! Hoy vamos a explicar brevemente qué es un gestor unificado de amenazas o UTM, tomando como ejemplo a IPCop. Existen actualmente en el mercado varias opciones a la hora de realizar la monitorización control de acceso a nuestras diferentes subredes, tanto a nivel particular como empresarial. La opción más escogida por las empresas y […]
Colaborador: andatux Muy buenas ciberdelincuent… perdón, hackers, Una entrada más para este blog, no es nada técnico pero creo que es necesaria porque a día de hoy aun seguimos con el dichoso teminta. Y aunque me lo tome con ironía y sorna, solo es cuestión de falta de conocimiento, que le voy a hacer… no […]
Buenas hackers! Os traigo una PoC realizada por @ShargonXL Proof of Concept Necesitaba por motivos de trabajo rootear una tablet del curro, pero por vagueza vi, esta web que te lo hacían solo con un click, por no descargarme el Odin… Al instalarlo vi que estaba en .Net (Yohoo ! ¿¿ estará ofuscado??) Después […]
Buenas hackers! Vuelvo con la cuarta entrada sobre ingeniería social. En la entrada anterior se explicaba el cómo obtener información a través de preguntas indirectas hacia el objetivo. Introducción En esta entrada se hablará como asumir uno o varios roles en los distintos escenarios que se puede encontrar un experto ingeniero social. Para ello es necesario […]
«Hace un tiempo que el amo me encerró en la mazmorra , por eso no he podido escribir…. debí de decirle algo que no le gusto nada de nada jajajja aun me mira con cara de querer matarme (Amo lo siento pero es feo con ganas… esa cara de culo no se puede disimular ni […]
Colaborador: pabloloren Buenas tetas y tetes, Hoy vamos a presentar una herramienta llamada Creepy (su nombre ya lo dice todo). Se trata de una herramienta de geolocalización mediante el uso de fuentes OSINT. Gracias a esta herramienta podremos geolocalizar mensajes de Twitter, Instagram, Google+ y Flirck y realizar diferentes estudios con los datos. Empezaremos descargando […]
Qué pasa hackers! Hoy vengo con ganas de traeros un reto de VulnHub. Para quien no lo conozca, VulnHub es una página donde pueden encontrarse diferentes recursos para practicar y aprender acerca de seguridad, administración y redes, muchas veces en forma de reto. Estos retos te dan un objetivo, que en materias de seguridad suele […]