¡Toda la privacidad de Internet en una sóla página!

Ir al contenido principal

		hackplayers

Buscar este blog

¡Toda la privacidad de Internet en una sóla página!

(Esta página ha sido intencionalmente dejada en blanco)

Comentarios

Dixon29 de enero de 2013, 22:26
??
ResponderEliminar
Respuestas
Vicente Motos30 de enero de 2013, 11:56
fina ironía...
ResponderEliminar
Respuestas

Añadir comentario

Publicar un comentario

Translate

Entradas populares

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

CVE-2023-0321 Divulgación de información sensible en productos de Campbell Scientific

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0321 https://www.incibe-cert.es/alerta-temprana/avisos-sci/divulgacion-informacion-sensible-productos-campbell-scientific Quiero compartir con vosotros este pequeño descubrimiento que he hecho y por el cual estoy orgulloso, ya que se trata de mi primera publicación de CVE. En el mes de marzo de 2022 estaba realizando un ejercicio de RT, en la empresa donde trabajo, y me encontré con unos dispositivos publicados a Internet llamados dataloggers. Os preguntaréis ¿qué es un datalogger? Eso me pregunté yo cuando los vi por primera vez. Por entrar un poco en contexto, básicamente un datalogger es un dispositivo que recibe datos de sensores y con estos se realizan operaciones o simplemente almacena estos datos. En la imagen siguiente podéis ver un esquema de este dispositivo, para que podáis haceros un esquema mental de lo que estamos hablando: Estos dispositivos normalmente (pueden estar en otras configuraciones) están en unas antenas

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

RedPersist una herramienta de persistencia en Windows escrita en C#

RedPersist es una herramienta escrita en C# con la que podremos intentar tener persistencia en una máquina con 9 métodos diferentes y que además podemos usar con un ejecutable independiente o con un execute-assembly . Para compilar el proyecto hay que cargarlo en Visual Studio e ir a "Tools" > "NuGet Package Manager" > "Package Manager Settings" Open "NuGet Package Manager" > "Package Sources" Instalar Fody ( https://github.com/Fody/Fody ) Install-Package Costura.Fody -Version 3.3.3 Instalar Taskscheduler ( https://github.com/dahall/TaskScheduler ) Install-Package TaskScheduler -Version 2.8.11 Los métodos de persistencia que actualmente soporta son: --eventviewer : Persistencia vía Eventviewer Helper RedPersist.exe --eventviewer C:\Users\User\exe.exe --startup : Persistencia vía Startup RedPersist.exe --startup C:\Users\User\exe.exe --autologon : Persistencia vía Autologon RedPersist.exe --startup C:\Us

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada de las cámaras dispo

Truco para petar un grupo de WhatsApp (bomba de emoticonos)

¿Has escrito algo o mandado una foto que no debieras a un grupo de WhatsApp y quieres que los demás no la vean? Aún estas a tiempo... Con este truquito todavía tendrás una oportunidad para *literalmente* petar el chat de turno y que el resto de usuarios no tengan más remedio que eliminarlo. Se trata de la segunda versión de un crash para WhatsApp y lo mejor es que es muy fácil de realizar. WhatsApp Web permite mensajes de entre 65500 y 66000 caratecteres así que simplemente accede mediante un navegador y en un único mensaje pega del órden de 4200 a 4400 emoticonos... el navegador del PC se bloqueará un tiempo, pero es que cuando una persona o grupo lo reciban en Android tendrán que cerrar la aplicación de WhatsApp y al final tendrán que eliminar el chat para poder seguir usándolo (en iPhone se bloqueará durante unos segundos). Aquí tenéis un vídeo con la demo: Url del video : https://youtu.be/PFeFByBtIxk Ya se ha notificado a WhatsApp este error y se parcheará en la siguient

EXE Loader MaldevAcademyLdr.1

En la actualización de octubre de Maldev Academy se lanzaron varios módulos interesantes para sus usuarios. Uno de ellos fue un loader de DLLs que se probó con éxito en varios EDR, incluidos MDE y Crowdstrike. Además, prometieron lanzar una versión EXE de ese loader en GitHub ¡y ya lo tenemos!: Repo: https://github.com/Maldev-Academy/MaldevAcademyLdr.1 Características : Syscalls indirectas que utilizan una implementación mejorada de HellsHall Dll unhooking a través del directorio \KnownDlls\ Inyección de payloads mediante fragmentación o chunking Uso de librería custom de cifrado AES Ejecución del payload a través de las API Thread Pool Ofuscación de la IAT mediante hashing y camuflaje de API Librería CRT independiente. Demo :

Grupos de Telegram sobre hacking y seguridad informática en español

Casi me atrevo a decir que el IRC de los hackers del siglo XXI, o si acaso de esta década, es Telegram. Evidentemente no es el único medio y quizás no tenga el mismo romanticismo de antaño (o quizás los años hayan diluido algo la magia), pero en Telegram se han vuelto a encontrar muchos grupos y canales como los de antes. Vale que ha habido muchos cambios... el arte ASCII ha dejado paso a los stickers y los gifs, podemos deleitarnos con la estela multicolor del arcoiris del Nyan Cat y llevar las conversaciones en el móvil hasta la taza del váter. Pero la esencia sigue estando ahí... gente con un interés común que interactúa y comparte... llora, ríe, trollea, ... Precisamente hace unas horas en nuestro grupo de Telegram uno de los miembros preguntaba acerca de otros grupos similares... ¿por qué no? surge una oportunidad para recopilar y conocer otros grupos y comunidades y hay que aprovecharla. Así que para que no se pierda en el timeline del chat escribimos este post con un

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 3.0 España License.

Con la tecnología de Blogger