¡Feliz navidad!

Ir al contenido principal

		hackplayers

Buscar este blog

¡Feliz navidad!

diciembre 24, 2019

Comentarios

Publicar un comentario

Translate

Entradas populares

CVE-2023-0321 Divulgación de información sensible en productos de Campbell Scientific

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0321 https://www.incibe-cert.es/alerta-temprana/avisos-sci/divulgacion-informacion-sensible-productos-campbell-scientific Quiero compartir con vosotros este pequeño descubrimiento que he hecho y por el cual estoy orgulloso, ya que se trata de mi primera publicación de CVE. En el mes de marzo de 2022 estaba realizando un ejercicio de RT, en la empresa donde trabajo, y me encontré con unos dispositivos publicados a Internet llamados dataloggers. Os preguntaréis ¿qué es un datalogger? Eso me pregunté yo cuando los vi por primera vez. Por entrar un poco en contexto, básicamente un datalogger es un dispositivo que recibe datos de sensores y con estos se realizan operaciones o simplemente almacena estos datos. En la imagen siguiente podéis ver un esquema de este dispositivo, para que podáis haceros un esquema mental de lo que estamos hablando: Estos dispositivos normalmente (pueden estar en otras configuraciones) están en unas antenas

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

Salarios de ciber seguridad en España (encuesta 2023/2024)

¡Saludos, hackplayers! En 2021 (el tiempo vuela 😅) nos aventuramos en el terreno de los sueldos en ciberseguridad en España con un cuestionario bastante revelador. Como buen azote de las injusticias y de la libertad pensamos que no hay nada peor que una relación laboral injusta, la que se produce precisamente cuando el empleado no tiene una buena imagen del sector. No esperen fuegos artificiales ni tambores estridentes, estamos aquí para los hechos. ¿Cuánto se está pagando realmente por mantener a raya a los ciberdelincuentes en el aparentemente tranquilo mundo digital español? Es hora de desempolvar las estadísticas y adentrarnos en la pasta gansa. Este año, hemos ampliado algunas preguntas nuevas y como siempre, estamos mas que abiertos a sugerencias. Así que, sin más preámbulos, prepárense para sumergirse en un océano de cifras con el nuevo formulario para 2023-2024 de salarios de ciberseguridad: https://docs.google.com/forms/d/e/1FAIpQLSdhzmH06Yc7mmA7adO5wtHahZA31QI8TQz1ZwOyF2nN1

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada de las cámaras dispo

Puncia: herramienta para obtener subdominios y exploits impulsada por IA

La empresa ARPSyndicate ha publicado Puncia, una herramienta que utiliza IA para obtener subdominios e información de exploits. Concretamente las APIs Subdomain Center y Exploit Observer . La primera a su vez Apache’s Nutch , Calidog’s Certstream , OpenAI’s Embedding Models y otras herramientas propietarias para descubrir un mayor número de subdominios. Eso sí, aviso que por su naturaleza algunos resultados podrían ser inexactos pero, sin duda, es una interesante herramienta a considerar, probar y añadir al arsenal. Una de las primeras herramientas de ciberseguridad que incluyen capacidades de IA y que seguramente empezarán a proliferar en breve.... Instalación 1. From PyPi pip3 install puncia 2. Desde la fuente git clone https://github.com/ARPSyndicate/puncia && cd puncia && pip3 install . Uso 1. Subdomain - puncia subdomain <domain> <output> 2. Exploit - puncia exploit <keyword> <output> Proyecto: https://github.com/ARPSyndicate/pun

Patch-A-Palooza: análisis de parches de seguridad de Microsoft desde la línea de comandos

Pa tchaPalooza de Alexander Hagenah es una herramienta que utiliza la API MSRC CVRF de Microsoft para buscar, almacenar y analizar datos de actualizaciones de seguridad. Ofrece una experiencia optimizada para aquellos que requieren una descripción general rápida pero también detallada de las vulnerabilidades, su estado de explotación y más. Esta herramienta funciona completamente offline una vez que se han obtenido los datos, lo que garantiza que sus análisis puedan continuar incluso sin conexión a Internet. python PatchaPalooza.py --update python PatchaPalooza.py --month YYYY-MMM python PatchaPalooza.py --detail CVE-ID python PatchaPalooza.py --stats Proyecto : https://github.com/xaitax/PatchaPalooza Versión web: https://patchapalooza.com/

EXE Loader MaldevAcademyLdr.1

En la actualización de octubre de Maldev Academy se lanzaron varios módulos interesantes para sus usuarios. Uno de ellos fue un loader de DLLs que se probó con éxito en varios EDR, incluidos MDE y Crowdstrike. Además, prometieron lanzar una versión EXE de ese loader en GitHub ¡y ya lo tenemos!: Repo: https://github.com/Maldev-Academy/MaldevAcademyLdr.1 Características : Syscalls indirectas que utilizan una implementación mejorada de HellsHall Dll unhooking a través del directorio \KnownDlls\ Inyección de payloads mediante fragmentación o chunking Uso de librería custom de cifrado AES Ejecución del payload a través de las API Thread Pool Ofuscación de la IAT mediante hashing y camuflaje de API Librería CRT independiente. Demo :

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 3.0 España License.

Con la tecnología de Blogger