¡Toda la privacidad de Internet en una sóla página!

Ir al contenido principal

		hackplayers

Buscar este blog

¡Toda la privacidad de Internet en una sóla página!

(Esta página ha sido intencionalmente dejada en blanco)

Comentarios

Dixon29 de enero de 2013, 22:26
??
ResponderEliminar
Respuestas
Vicente Motos30 de enero de 2013, 11:56
fina ironía...
ResponderEliminar
Respuestas

Añadir comentario

Publicar un comentario

Translate

Entradas populares

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Beelzebub Honeypot: cuando un LLM te ayuda a trolear atacantes

Hoy no vamos a hablar del típico honeypot que se limita a tirar logs cada vez que un bot hace ssh admin@123 . No. Hoy toca jugar con Beelzebub , un honeypot de nueva generación que mete IA generativa en el ajo. ¿El objetivo? Engañar, retener y sacar más jugo a los atacantes automatizados (y a los despistados humanos) con interacciones dinámicas y respuestas contextuales. Sí, un LLM dándoles carrete. Bienvenidos a la era de los honeypots conversacionales. ¿Por qué usar IA en un honeypot? Los honeypots clásicos tienen un problema: son predecibles . Scripts automatizados los detectan rápido si no simulan bien el servicio. Los atacantes humanos pillan enseguida que es un fake cuando las respuestas son limitadas. Normalmente devuelven banners estáticos, respuestas de error genéricas o comandos limitados. ¿Solución? Meter un modelo de lenguaje grande (LLM) que genere respuestas plausibles. Así, cuando un atacante interactúa, no recibe un "command not found" genérico, ...

inurlbr: motor de búsqueda avanzado para pentests

inurlbr es una herramienta en PHP que nos servirá como motor de búsqueda avanzado para la fase inicial de descubrimiento de un pentest o en un análisis de vulnerabilidades. Puede usar hasta 24 motores de búsqueda y 6 opciones especiales o deep web . Esta herramienta permite aprovechar el poder de la información que ya está indexada por los motores de búsqueda y analizar un objetivo para cualquier posible intrusión. Es capaz de extraer direcciones de correo electrónicos y URLs y valida cada petición examinando las respuestas HTTP. También soporta Tor para al eatorizar la IP y comandos externos para explotació n: por ejemplo si encontramos una vulnerabilidad de inyección SQL, podríamos usar inurlbr para lanzar directamente sqlmap o cualquier otra herramienta a nuestra elección. inurlbr funciona con la versión version **5.4.x** de [php]( http://php.net/downloads.php ) en plataformas linux. Para instalarlo podemos clonar el repositorio : git clone https://github.com/googlein...

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...

Hydroph0bia (CVE-2025-4275): otro golpe a Secure Boot

Y casi de la mano de CVE-2025-4275 cae otra vulnerabilidad que pone de nuevo patas arriba a Secure Boot. Le han bautizado como Hydroph0bia (sí, el pun de Insyde H₂O no es casualidad) y aplica sobre firmware UEFI basado en Insyde H₂O . El bug, reportado responsablemente a Insyde y parcheado a los 90 días, abrió la puerta a instalar código sin firmar durante el arranque… sin joder estropear la key del arranque seguro. Todo comenzó con un investigador que, tras trastear con un Huawei Matebook 2023 que montaba UEFI Insyde H₂O, se dio cuenta de un bug clásico pero potente: el firmware permitía crear variables NVRAM volátiles con el mismo nombre y GUID que las persistentes (NVRAM). Esto crea un shadowing no controlado, permitiendo usar esas variables para pasar datos arbitrarios al firmware. Y aquí viene el truco: si un atacante con privilegios puede escribir un ejecutable malicioso en la EFI System Partition y plantar una variable NVRAM trucada, puede engañar al firmware para que...

Clonando bosques AD con LudusHound: de BloodHound a laboratorio en minutos

Si estás en un Red Team y aún no conoces Ludus , estás regalando horas de vida configurando laboratorios a mano como si estuviéramos en 2005. Ludus es un framework open source para automatizar la creación de entornos de Active Directory , usando Ansible + Vagrant + VirtualBox/VMware/Proxmox . ¿Por qué es especial? Porque combina lo que ya sabes (roles de Ansible, provisioners de Vagrant) con plantillas modulares para crear: Controladores de dominio (DCs) Miembros de dominio (workstations, servidores) Usuarios, grupos, GPOs, OUs Relaciones de confianza entre dominios Todo con un solo archivo YAML , versionable y compartible. Tipo este ejemplo: lab_name: hackplayers-lab network: domain: hackplayers.local net: 192.168.56.0/24 gateway: 192.168.56.1 nodes: - name: DC1 type: domain_controller ip: 192.168.56.10 ram: 4096 - name: WS1 type: workstation ip: 192.168.56.20 ram: 2048 users: - name: adminuser password: 'P@ssw0rd123!' gr...

Motores de búsqueda que usan los hackers (y profesionales de la ciberseguridad)

Cuando pensamos en buscadores, solemos imaginar Google o Bing. Sin embargo, en el mundo del hacking ético y la ciberseguridad, existen motores especializados que permiten encontrar información sensible o útil sobre sistemas, redes, aplicaciones y mucho más. Estos motores no están hechos para buscar recetas o fotos de gatos, sino para recolectar inteligencia técnica. A continuación, te presento una lista de los motores de búsqueda más usados por hackers y profesionales OSINT: 1. shodan.io – Servidores El "Google de los dispositivos conectados". Shodan permite descubrir cámaras IP, routers, servidores, sistemas industriales (SCADA) y mucho más. Ideal para identificar servicios expuestos en internet. 2. censys.io – Infraestructura Una alternativa a Shodan, Censys escanea la red global constantemente y te permite encontrar certificados SSL, puertos abiertos y configuraciones incorrectas. 3. hunter.io – Emails corporativos Especializado en la recopilación de direcciones ...

Nueva herramienta para desactivar Windows Defender

Hoy os traemos una herramienta para desactivar Microsoft Defender creada por es3n1n, hablamos de defendnot y se trata de la evolución de su no-defender , que fue retirada de GitHub tras una DMCA. Lo que ha hecho esta vez el propio es3n1n es un clean-room implementation : sin depender de AVs reales ni DLLs de terceros, y más centrado en un reverse engineering profundo del WSC. La verdadera joya está en el writeup que el propio es3n1n publicó, donde describe cómo desmontó pieza a pieza el WSC para burlar sus defensas: WSC usa un API COM que verifica quién llama, validando la firma digital, que el proceso esté PPL, y otros checks en la seguridad del token del proceso (concretamente el SID de WinDefend). Los primeros intentos inyectando código en procesos comunes (como cmd.exe) fallaron porque no tenían las banderas correctas ni la firma PPL necesaria. Se dio cuenta que el proceso WSC está protegido con PPL, pero eso se puede saltar con un driver en modo kernel que de...

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger