Entradas

Ataques DDoS con UFONet v0.5b Invasion!
UFONet es una herramienta de código abierto con licencia GPLv3, escrita por Lord Epsylon (psy) en python, html5 y javascript, para realizar ataques de denegación distribuídos …

Creado por el
3

Top 8 servicios VPN de pago que ofrecen mayores capacidades
Hace ya más de dos años os hablamos de 25 servicios VPN que tenían al menos una modalidad de uso gratuita. Hoy vamos a ver una lista de 8 proveedores que son de pago (aunque hay …

Creado por el
1

Analiza la información de tu Directorio Activo con AdFind
Joe Richards, MVP de Microsoft, tiene un interesante recopilatorio de utilidades gratuitas conocidas como " joeware " que seguro harán las delicias de cualquier administ…

Creado por el
0

¿Se borran todos los datos al resetear de fábrica un dispositivo Android? Parece que no...
La función de reseteo de fábrica de Android no es tan efectiva como nos gustaría que fuera, según un equipo de investigadores de la Universidad de Cambridge. El grupo estima q…

Creado por el
0

Logjam: la puerta que dejó abierta el gobierno de Clinton hoy tiene que cerrarse (downgrade en Diffie-Hellman)
en la foto Diffie y Hellman, las dos crypto-leyendas No corren buenos tiempos para las comunicaciones "seguras" en Internet, a las últimas vulnerabilidades conocidas…

Creado por el
0

Hackeando Starbucks para conseguir café gratis ilimitado
Egor Homakov , desarrollador y hacker ruso, saltó a la "fama" en 2012 al hacerse admin en GitHub explotando una vulnerabilidad en Ruby on Rails (el framework utilizado p…

Creado por el
6

BOF en NetUSB o como un pequeño componente de software vulnerable puede afectar a millones de dispositivos en el mundo
NetUSB es una tecnología propietaria desarrollada por la empresa taiwanesa KCodes para proveer la funcionalidad " USB sobre IP ". A grandes rasgos cualquier dispositi…

Creado por el
0

Encuentran versiones de Putty troyanizadas que roban las credenciales de sus víctimas
El equipo de respuesta de seguridad de Symantec ha encontrado una versión troyanizada del popular cliente SSH PuTTY que roba credenciales a los usuarios.  La versión maliciosa f…

Creado por el
0

Las APIs más utilizadas por malware
En Binary Networks vemos un curioso experimento en el que analizaron una gran cantidad de muestras de malware para ver las APIs más utilizadas. En total reunieron 5TB de espaci…

Creado por el
0

Parchea VENOM sin reiniciar QEMU
Seguro que ya os habéis enterado... Los investigadores de CrowdStrike han descubierto una nueva vulnerabilidad que han bautizado como VENOM (Virtualized Environment Neglected O…

Creado por el
0

Exploit para elevar fácilmente privilegios en Windows 7 (CVE-2015-1701)
Uno de los exploits analizados en la Operación RussianDoll ( APT ) se aprovechaba de la vulnerabilidad CVE-2015-1701 para escalar privilegios en Windows Vista/7 y poder ejecut…

Creado por el
0

Los vectores de ataque más críticos en sistemas SAP
SAP está presente en más de 250.000 clientes en todo el mundo, incluyendo el 98 por ciento de las 100 marcas más valoradas. A pesar de que alberga la información más valiosa y s…

Creado por el
2

Detectando tráfico de conexiones HTTP inversas de Meterpreter (Snort)
Una de las mejores opciones post-explotación que tiene un atacante es dejar un Meterpreter que se comunique con el servidor C&C a través de una conexión HTTP inversa . Pero, …

Creado por el
0

rdp2tcp: túnel TCP sobre RDP
Es muy frecuente hacer un pentest de un entorno Windows mediante una máquina Linux, yo diría casi lo normal. Y fácilmente podemos encontrarnos con una DMZ o un segmento de red en …

Creado por el
0

SMBMap, busca datos sensibles en recursos compartidos Windows desde Kali
Desde hoy ya tenemos disponible en los repositorios de Kali Linux SMBMap , una herramienta que nos permitirá enumerar recursos compartidos samba a lo largo de un dominio. Y no …

Creado por el
0

Aprender Python hackeando datos reales
¿Qué es más divertido que aprender Python? ¡Aprender Python hackeando datos públicos reales!  Hoy recopilamos este magnífico tutorial de David Beazley presentado en la PyCon d…

Creado por el
1

Graudit, encuentra fallos en el código fuente usando grep
Graudit es una herramienta que permite encontrar fallos de seguridad potenciales en el código fuente usando la utilidad grep de GNU. Es comparable a otras aplicaciones de análisis…

Creado por el
0