Categoría: Pentesting

septiembre 3, 2018julio 19, 2020Enumeración y escaneo, Hacking Web, HTB, Pentesting, Post-explotaciónPor Naxhack5

HTB Write-up – Haircut

Buenas! Continuamos con un nuevo write-up sobre otra máquina de HacktheBox. En este caso, se trata de la máquina retirada «Haircut». […]

julio 31, 2018julio 19, 2020Análisis de vulnerabilidades, Explotación, Pentesting, Pruebas de conceptoPor Hurd4n0

Bitácora del Pentester II – JavaMelody / CVE-2018-12432

Saludos de nuevo conej@s!! Voy a seguir con esta serie de entradas, que como en la anterior: https://www.fwhibbit.es/bitacora-del-pentester-oracle-reports-services-parte-i, hablaré sobre tecnologías de las […]

abril 5, 2018julio 19, 2020Denegación de servicio, Hacking Web, Pentesting, Pruebas de conceptoPor Metalex

Denegación de Servicio – HTTP Slow Headers

En la entrada anterior de Denegación de Servicio realizamos una Prueba de Concepto explicando el Ataque DNS Amplificado, en esta ocasión seguimos […]

febrero 27, 2018julio 19, 2020Análisis de vulnerabilidades, Análisis forense, Android, Call For Papers, Cracking, Explotación, Hacking Web, Malware, Pentesting, Post-explotación, Redes, Reversing, UncategorizedPor Diego Jurado

Bienvenidos a RootedCON 2018!!

Buenos días! Quedan solo dos días para que de comienzo la 9ª edición de RootedCON. Sin duda, este es el evento por […]

febrero 1, 2018julio 19, 2020Análisis de vulnerabilidades, Oracle, Pentesting, Recolección de información, SecurizaciónPor Hurd4n0

Bitácora del Pentester – Oracle Reports Services – Parte I

Buenas de nuevo queridos/as lectores/as!! Me estreno este nuevo año con la siguiente entrada. Espero que os guste y si no, por […]

enero 23, 2018julio 19, 2020OSINT, Pentesting, Recolección de informaciónPor Naxhack5

Pentesting con metadatos

Buenas, Tras un largo número de entradas explicando el desarrollo de las diferentes herramientas que he estado desarrollando que podéis encontrar en […]

diciembre 3, 2017julio 19, 2020Análisis de vulnerabilidades, Pentesting, SecurizaciónPor Tami Hueso

Auditoría de Puestos de Usuario

Lo primero es lo primero, me presento, soy Tamara Hueso y aunque no es mi primera entrada en el blog, sí que […]

octubre 26, 2017julio 19, 2020Análisis de vulnerabilidades, Auditoría y CTF, Hacking Web, PentestingPor Diego Jurado

Burp Suite III: Intercepter & Repeater

Burp Suite I: La Navaja Suiza del Pentester Burp Suite II: Construyendo un objetivo, Sitemap & Spider Burp Suite III: Interceptar & […]

octubre 19, 2017julio 19, 2020Artículos de investigación, Explotación, Fuzzing, Hacking Hardware, Hacking Web, Pentesting, Pruebas de concepto, Redes, SecurizaciónPor Hurd4n0

LFI en Cisco Small Business SA500 Series. Cuando la seguridad de tu red está hecha un Cisco.

«Disclosure» Entrada editada. ###CVE-2017-15805### Hola, muy buenas a tod@s!! Hace tiempo de la última vez, verdad? Reportar una vulnerabilidad como […]

octubre 2, 2017julio 19, 2020Análisis de vulnerabilidades, Linux, PentestingPor Belane

linux-soft-exploit-suggester – Cuando solo entrar no es suficiente

Buenas compañeros, vengo a presentaros una herramienta que puede ayudaros con la escalada de privilegios en sistemas Linux, linux-soft-exploit-suggester. Durante el proceso […]