Entradas

Puncia: herramienta para obtener subdominios y exploits impulsada por IA
La empresa ARPSyndicate ha publicado Puncia, una herramienta que utiliza IA para obtener subdominios e información de exploits. Concretamente las APIs  Subdomain Center y Exploit…

0

Salarios de ciber seguridad en España (encuesta 2023/2024)
¡Saludos, hackplayers! En 2021 (el tiempo vuela 😅) nos aventuramos en el terreno de los sueldos en ciberseguridad en España con un cuestionario bastante revelador. Como buen azo…

0

Best EDR Of The Market: herramienta para aprender a evadir AV/EDR
Best EDR Of The Market (en adelante BEOTM) de @Xacone (Yazid) es un EDR de código abierto diseñado para servir como campo de pruebas para comprender y evitar algunos de los mecani…

0

Abusando de las GPO con pyGPOAbuse
pyGPOAbuse es una herramienta de código abierto escrita en Python que permite abusar de las directivas de grupo (GPO). Es una implementación parcial de SharpGPOAbuse y funciona c…

0

mic-jammers: dispositivos para interferir y evitar grabaciones de audio
Un mic-jammer es un dispositivo que emite una señal de ruido de alta frecuencia que interfiere con la señal de audio que se transmite desde un micrófono. Esto hace que la grabac…

0

Secuestro de objetos COM para persistencia
Cuando hablamos de intentar obtener persistencia en equipo comprometido siempre se nos viene a la cabeza añadir una tarea programada, un enlace directo en la carpeta de inicio, en…

1

Patch-A-Palooza: análisis de parches de seguridad de Microsoft desde la línea de comandos
Pa tchaPalooza de Alexander Hagenah es una herramienta que utiliza la API MSRC CVRF de Microsoft para buscar, almacenar y analizar datos de actualizaciones de seguridad.   Ofrece …

0

SharpShares: herramienta para enumerar unidades compartidas en el dominio
SharpShares es una herramienta de código abierto escrita en C# que se utiliza para enumerar las unidades compartidas accesibles en un dominio. Es una herramienta que tiene ya sus …

0

Probando la vulnerabilidad "rapid reset" (CVE-2023-44487): una amenaza emergente para los servidores HTTP/2
HTTP/2 es un protocolo de transferencia de hipertexto que se utiliza para mejorar el rendimiento de las aplicaciones web. Es un protocolo bidireccional que permite que los cliente…

0

Stompy: herramienta para timestomping
Hoy traemos una herramienta de Andy Gill para hacer timestomping en Windows, es decir, cambiar las marcas de tiempo o timestamps de un archivo o directorio. Evidentemente no es la…

1

En 2024 NO habrá h-c0n (comunicado oficial)
Sois muchos los que nos estáis preguntando acerca del CFP y la fecha para la próxima edición de nuestra conferencia h-c0n. La respuesta, que ya hemos comentado en algunos foros, e…

0

RedPersist una herramienta de persistencia en Windows escrita en C#
RedPersist es una herramienta escrita en C# con la que podremos intentar tener persistencia en una máquina con 9 métodos diferentes y que además podemos usar con un ejecutable …

0