Afiliados

Ir al contenido principal

		~#hackplayers

Buscar este blog

Afiliados

Contacta con nosotros para añadir tu banner aquí!!

Translate

Entradas populares

N.O.M.A.D.: la infraestructura offline que querrás tener cuando Internet deje de existir

En un contexto donde la estabilidad geopolítica ya no se da por sentada, donde conflictos híbridos, ciberataques a gran escala y apagones de infraestructura crítica han pasado de ser hipótesis a escenarios plausibles, hay una pregunta incómoda que cada vez resuena más en entornos técnicos: ¿qué ocurre cuando internet deja de estar disponible… o deja de ser fiable? No hablamos solo de caídas puntuales, sino de fragmentación de red, censura activa o entornos completamente air-gapped por necesidad. Y es precisamente en ese punto donde proyectos como N.O.M.A.D. dejan de parecer una curiosidad para convertirse en algo estratégicamente relevante. Proyecto N.O.M.A.D. irrumpe con una propuesta que, si la analizas en profundidad, encaja perfectamente en esa narrativa de resiliencia: un nodo autónomo capaz de proporcionar computación, conocimiento estructurado e inteligencia artificial sin ningún tipo de dependencia externa. Nada de APIs, nada de sincronizaciones en segundo plano, nada de cloud....

MiroFish: cuando los LLM empiezan a simular el mundo

Durante años hemos hablado de modelos predictivos , de machine learning aplicado a forecasting , de simulaciones multi-agente y de modelos basados en grafos . Cada una de estas disciplinas ha evolucionado más o menos en paralelo: economistas usando simulaciones sociales, investigadores de IA trabajando en LLMs y gente del mundo de sistemas diseñando motores de simulación distribuidos. MiroFish es interesante porque intenta juntar todas esas piezas en un mismo sistema. No es un modelo nuevo, ni un breakthrough científico, ni una nueva arquitectura de IA. En realidad es algo más curioso: una especie de motor de simulación social impulsado por LLMs que intenta generar escenarios plausibles sobre sistemas complejos. No predice el futuro en sentido estricto, pero intenta aproximarse a algo parecido a un laboratorio de futuros posibles . Y eso, en términos conceptuales, es bastante potente. De RAG a GraphRAG a mundos simulados La idea detrás de MiroFish parte de algo relativamente conocid...

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...

iDict, una herramienta de fuerza bruta para obtener contraseñas de usuarios de iCloud

@Pr0x13 pone a nuestra disposición un pequeño proyecto en Github con una herramienta en php para realizar ataques de diccionario contra IDs de iCloud de Apple, evadiendo las restricciones de bloqueo de cuentas y autenticación secundaria en cualquier cuenta. Para usarlo simplemente hay que descargar y descomprimir la carpeta en el htdocs del servidor web (probado en XAMP ) e instalar CURL en tu SO. No olvides también habilitar la extensión CURL descomentando la siguiente línea en tu fichero php.ini: ;extension=php_curl.dll Después ve a http://127.0.0.1/iDict/ en tu navegador web (preferiblemente Firefox , Chrome o Safari ) . Wordlist.txt es de iBrute y satisface los requisitos de contraseña de iCloud Su autor y por supuesto también nosotros no se hacen responsables de su uso (comprueba las restricciones de tu país). Actualización : publicada iDictPy, una (irónica lol!) versión en python https://github.com/Pilfer/iDictPy Game Over: iCl...

Aplicación Android para robar y leer chats de WhatsApp en Android (PoC)

¿Es posible subir y leer los chats de Whatsapp de un smartphone desde otra aplicación de Android? Por supuesto que sí. Sólo necesitamos que la aplicación maliciosa haya sido instalada aceptando los permisos para leer la tarjeta SD del dispositivo (android.permission.READ_EXTERNAL_STORAGE). Hace unos meses se publicó en algunos foros una guía paso a paso para montar nuestro propio Whatsapp Stealer y ahora Bas Bosschert ha publicado una PoC con unas pocas modificaciones. Para empezar con la prueba de concepto ( y ojo que digo PoC que nos conocemos ;) ) tenemos que publicar en nuestro webserver un php para subir las bases de datos de Whatsapp: <?php // Upload script to upload Whatsapp database // This script is for testing purposes only. $uploaddir = "/tmp/whatsapp/"; if ($_FILES["file"]["error"] > 0) { echo "Error: " . $_FILES["file"]["error"] . "<br>"; } else { echo "Upload: " ....

Cinco libros imprescindibles sobre Inteligencia Artificial y Ciberseguridad para aspirantes a hackers éticos

La inteligencia artificial (IA) ya no es solo una moda técnica: es una herramienta clave tanto para defender como para atacar en el terreno de la ciberseguridad. Si quieres dominar el presente —y el futuro— del hacking ético, estos cinco libros te darán una visión sólida, técnica y crítica de cómo la IA está transformando el panorama de la seguridad digital. Inteligencia de amenazas: Del caos a la atribución. IA aplicada a Threat Intelligence — Alfonso Muñoz & Jacobo Blancas Un libro centrado en cómo la IA puede convertir grandes volúmenes de datos de amenazas en inteligencia útil y accionable . Los autores combinan teoría y práctica para mostrar métodos de automatización, correlación semántica y atribución de ataques, esenciales para profesionales de threat intelligence y SOCs. Por qué leerlo: ayuda a entender cómo la IA potencia la parte defensiva de la ciberseguridad desde la recolección de datos hasta la toma de decisiones efectivas. Link: https://www.amazon.es/dp/B...

PentAGI: Automatización avanzada de penetration testing con agentes AI autónomos

En los últimos años, el pentesting ha evolucionado desde procesos manuales altamente especializados hacia flujos híbridos donde la automatización y la inteligencia artificial ayudan a acelerar descubrimientos, correlacionar hallazgos y priorizar vectores de ataque. En ese contexto surge PentAGI , una plataforma diseñada para coordinar agentes autónomos de IA capaces de ejecutar tareas complejas de penetration testing de forma iterativa y contextual. Para pentesters , red teams y equipos de security automation , PentAGI resulta interesante por varias razones: Permite orquestar múltiples herramientas de seguridad bajo una capa de inteligencia que toma decisiones. Mantiene memoria semántica del objetivo y del entorno de ataque. Automatiza cadenas completas de ataque (reconocimiento → enumeración → explotación → post-explotación). Reduce el tiempo necesario para correlacionar resultados de diferentes herramientas. En entornos reales de pentesting —especialmente durante evaluaciones i...

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger