Entradas

Living off the Land 2.5: persistencia que vive dentro de contenedores y casi nadie está mirando
Cuando empecé a investigar intrusiones recientes en infraestructuras Linux modernas, hubo algo que empezó a repetirse: no era malware clásico, no eran servicios falsos obvios, ni …

0

Living off the Land 2.0 en Linux: Persistencia para pasar desapercibidos al SOC
Hay una regla no escrita en intrusiones modernas:  El mejor malware es el que no parece malware.  Pero hay una evolución aún más interesante que se está viendo en entornos Linux m…

0

Heretic o cómo eliminar fácilmente la censura en un LLM
Los modelos de lenguaje actuales (los conocidos LLM, Large Language Models ) se han convertido en piezas clave de muchas aplicaciones: asistentes, análisis de código, automatizaci…

0

PentAGI: Automatización avanzada de penetration testing con agentes AI autónomos
En los últimos años, el pentesting ha evolucionado desde procesos manuales altamente especializados hacia flujos híbridos donde la automatización y la inteligencia artificial ayud…

0

Writeups CTF Hardware Hacking h-c0n 2026
Desde que fundamos la conferencia h-c0n uno de nuestros “sueños” era tener nuestro propio badge electrónico, al más puro estilo DEF CON. No ha sido hasta la sexta edición cuando h…

0

Técnicas de evasión de seguridad en endpoints: evolución (2020–2025)
El surcoreano Hyeongkwan Lee aka  WindShock analizaba recientemente en un post cómo, entre 2020 y 2025, las técnicas de evasión de EDR y antivirus han evolucionado de manera sig…

0

Crónica de #hc0n2026, la sexta Con de Hackplayers
h-c0n 2026 volvió y lo hizo para ser lo que siempre ha sido: un punto de encuentro real para gente que quiere entender cómo funcionan las cosas, incluso para lo que no fueron dise…

0

Cinco libros imprescindibles sobre Inteligencia Artificial y Ciberseguridad para aspirantes a hackers éticos
La inteligencia artificial (IA) ya no es solo una moda técnica: es una herramienta clave tanto para defender como para atacar en el terreno de la ciberseguridad. Si quieres domin…

0

VoxCPM: cuando el TTS deja de sonar a TTS
Durante años hemos aceptado una idea casi como dogma en text-to-speech: para generar audio hay que discretizarlo . Da igual si hablamos de unidades fonéticas, tokens tipo HuBERT, …

0

NoDPI: cuando “engañar” a la inspección profunda de paquetes se vuelve un arte
No todas las herramientas de evasión y network tampering tienen nombres pegadizos como Obfsproxy o Shadowsocks . A veces basta con un acrónimo directo y efectivo: NoDPI — una u…

0

Lab para jugar con servidores MCP vulnerables
El Model Context Protocol (MCP) es un estándar de protocolo diseñado para permitir que modelos de IA (LLMs) interactúen con herramientas, datos y servicios externos a través de …

0

40 años del Manifiesto Hacker: un clásico que aún late en la cultura digital
Hoy se cumplen 40 años desde que un pequeño texto publicado en la ezine Phrack encendió una chispa que sigue viva en toda la comunidad tecnológica. El 8 de enero de 1986 , Loyd …

2