Entradas

Taller de pivoting: Metasploit

NEMESIS: una herramienta de inyección de paquetes TCP/IP

Exploit para escalar privilegios en Windows 7 y Server 2008 R2 x64 mediante CVE-2018-1038 - Total Meltdown

Eternal Check: comprueba si tu IP es vulnerable a Eternal Blue, Romance, Synergy y Champion

RCE (serialización) en Oracle Weblogic Server (10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3)

Extrayendo info del Directorio Activo... en Go! (goddi)

Repositorio de writeups de HackTheBox

¡Llega #Drupalgeddon2! RCE inyectando en arrays renderizables

Vulnerando una base de datos Oracle 10g: de cero hasta conseguir una shell

Ketshash: detectando ataques Pass-The-Hash mediante el visor de eventos

OWASP ZSC - Shellcode/Obfuscate Code Generator

Reconnoitre: herramienta de enumeración automática para el OSCP

EvilURL v2.0: un generador de dominios unicode para ataques homográficos IDN

HoneyBot, llegan los honeypots a la robótica

Análisis de ataques/vulnerabilidades SS7/Sigtran empleando Wireshark (y/o tshark) y Snort (por Alejandro Corletti de DarFe)