¡Toda la privacidad de Internet en una sóla página!

Ir al contenido principal

		hackplayers

Buscar este blog

¡Toda la privacidad de Internet en una sóla página!

(Esta página ha sido intencionalmente dejada en blanco)

Comentarios

Dixon29 de enero de 2013, 22:26
??
ResponderEliminar
Respuestas
Vicente Motos30 de enero de 2013, 11:56
fina ironía...
ResponderEliminar
Respuestas

Añadir comentario

Publicar un comentario

Translate

Entradas populares

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Falsificación de localización GPS en Android usando la Mock Location API

En el ámbito de la seguridad ofensiva y el hacking, la manipulación de la localización GPS es una técnica con múltiples aplicaciones: desde el pentesting de apps basadas en geolocalización, hasta la evasión de restricciones geográficas en entornos de prueba. En este artículo profundizamos en cómo funciona la falsificación de la localización GPS en dispositivos Android mediante la Mock Location API , y revisamos un ejemplo funcional disponible en https://github.com/Tomiwa-Ot/GPS-Spoof ¿Qué es la Mock Location API? Android, desde sus primeras versiones, proporciona una API oficial para desarrolladores que permite inyectar localizaciones simuladas. Esta funcionalidad se creó para pruebas de apps de mapas, navegación o servicios basados en localización (LBS, Location-Based Services). Al activarla, cualquier aplicación con los permisos adecuados puede proporcionar coordenadas GPS falsas al framework del sistema. El flujo general es: Activar el modo desarrollador En el dispositivo And...

Las puertas del malware: técnicas modernas de evasión mediante syscalls directas

Los EDRs modernos colocan ganchos ( hooks ) sobre funciones sensibles de ntdll.dll , haciendo que cualquier intento de ejecutar NtWriteVirtualMemory , NtOpenProcess , o similares, sea interceptado y registrado. Para evadir esto, han surgido una serie de técnicas que explotan el mecanismo de syscalls directamente, evitando por completo la ejecución de funciones hookeadas. Estas técnicas, conocidas como "gates", permiten a un payload comunicarse con el kernel de Windows sin ser detectado. En este artículo se describen las más relevantes, ordenadas cronológicamente, con fragmentos de código y una tabla comparativa. Hell’s Gate (2018) Hell's Gate fue una de las primeras técnicas en explotar directamente los stubs de ntdll.dll para extraer el syscall ID y emitir una syscall sin pasar por los hooks. Su popularidad se debe a su simplicidad: permite a un atacante escanear ntdll , identificar el syscall ID, y construir una instrucción syscall válida desde código propio. Es par...

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

Motores de búsqueda que usan los hackers (y profesionales de la ciberseguridad)

Cuando pensamos en buscadores, solemos imaginar Google o Bing. Sin embargo, en el mundo del hacking ético y la ciberseguridad, existen motores especializados que permiten encontrar información sensible o útil sobre sistemas, redes, aplicaciones y mucho más. Estos motores no están hechos para buscar recetas o fotos de gatos, sino para recolectar inteligencia técnica. A continuación, te presento una lista de los motores de búsqueda más usados por hackers y profesionales OSINT: 1. shodan.io – Servidores El "Google de los dispositivos conectados". Shodan permite descubrir cámaras IP, routers, servidores, sistemas industriales (SCADA) y mucho más. Ideal para identificar servicios expuestos en internet. 2. censys.io – Infraestructura Una alternativa a Shodan, Censys escanea la red global constantemente y te permite encontrar certificados SSL, puertos abiertos y configuraciones incorrectas. 3. hunter.io – Emails corporativos Especializado en la recopilación de direcciones ...

Herramienta para recuperar los archivos cifrados por el ransomware TeslaCrypt, una variante de CryptoLocker

Cifrar los archivos de la víctima y luego pedir bitcoins para descifrarlos es un negocio muy lucrativo: las campañas de ramsonware se están convirtiendo en una amenaza cada vez mayor . Después de la caída de CryptoLocker surgió Cryptowall, con técnicas anti-depuración avanzadas, y después numerosas variantes que se incluyen en campañas dirigidas cada vez más numerosas. Una de las últimas variantes se llama TeslaCrypt y parece ser un derivado del ransomware CryptoLocker original . Este ransomware está dirigido específicamente a gamers y, aunque dice estar usando RSA-2048 asimétrico para cifrar archivos, realmente está usando AES simétrico , lo que ha permitido a Talos Group ( Talos Security Intelligence & Research Group ) desarrollar una herramienta que descifra los archivos... Primero se analizaron dos muestras con fecha de marzo y abril de 2015 . Ambas muestras implementaban los siguientes algoritmos de hash: - SHA1 - SHA256 - RIPEMD160 - BASE58 - BASE64

Hydroph0bia (CVE-2025-4275): otro golpe a Secure Boot

Y casi de la mano de CVE-2025-4275 cae otra vulnerabilidad que pone de nuevo patas arriba a Secure Boot. Le han bautizado como Hydroph0bia (sí, el pun de Insyde H₂O no es casualidad) y aplica sobre firmware UEFI basado en Insyde H₂O . El bug, reportado responsablemente a Insyde y parcheado a los 90 días, abrió la puerta a instalar código sin firmar durante el arranque… sin joder estropear la key del arranque seguro. Todo comenzó con un investigador que, tras trastear con un Huawei Matebook 2023 que montaba UEFI Insyde H₂O, se dio cuenta de un bug clásico pero potente: el firmware permitía crear variables NVRAM volátiles con el mismo nombre y GUID que las persistentes (NVRAM). Esto crea un shadowing no controlado, permitiendo usar esas variables para pasar datos arbitrarios al firmware. Y aquí viene el truco: si un atacante con privilegios puede escribir un ejecutable malicioso en la EFI System Partition y plantar una variable NVRAM trucada, puede engañar al firmware para que...

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger