Blogroll en español

OpenSecurity

Optimización de Prompts para Mejorar el Rendimiento de la Migración de Amazon Nova - En la actualidad, el auge de la inteligencia artificial generativa ha dado lugar a la aparición constante de nuevos modelos de lenguaje de gran tamaño (LLM...
Hace 3 horas
Noticias de Seguridad Informática

Análisis de Zero-Day explotados en 2024 - El Grupo de Inteligencia de Amenazas de Google (GTIG) afirma que los atacantes explotaron 75 vulnerabilidades Zero-Da el año pasado, más del 50 % de las ...
Hace 8 horas
Flu Project

Riesgos del uso de plataformas externas en análisis forense digital - En el mundo actual, el correo electrónico sigue siendo uno de los vectores principales de incidentes de ciberseguridad: desde fraudes empresariales y fu...
Hace 15 horas
Un informático en el lado del mal

Inteligencia Artificial (Hacking & Security): Links, Posts, Talks & Papers - Durante los últimos años he publicado muchas artículos en este blog, y he dejado muchas referencias a otros artículos y *papers* académicos de los que he i...
Hace 18 horas
ESET Latinoamérica - Laboratorio

Phishing dinámico: análisis de una campaña que muestra la evolución de esta amenaza - El phishing dinámico utiliza herramientas para crear páginas falsas más creíbles y difíciles de detectar. Analizamos una campaña activa que emplea estas té...
Hace 1 día
El atareao

Tu propia nube en tres clics. Así de fácil - Que esté completamente fascinado por el mundo del auto alojamiento o self-hosted es algo completamente comprensible. Hay cientos, y cuando te digo cientos,...
Hace 1 día
Hispasec @unaaldia

Vulnerabilidad de path traversal en Commvault Command Center - La vulnerabilidad CVE-2025-34028 es un fallo crítico (con valor CVSS de 10) el cual permite a un atacante no autenticado tomar el control total de servid...
Hace 1 día
hackplayers

Dificultad para bypassear EDRs: perspectiva de un operador de ransomware - En el mundo del *hacking* y los *ataques de ransomware*, evadir las defensas de un sistema es una de las principales prioridades de los atacantes. Recien...
Hace 2 días
victorhckinthefreeworld

¿Existe un internet artesanal? - Artesano: Usado modernamente para referirse a quien hace por su cuenta objetos de uso doméstico imprimiéndoles un sello personal, a diferencia del obrero f...
Hace 2 días
Foro de elhacker.net - Noticias

Este Centro de Llamadas Fraudulento es HACKEADO y DESTRUIDO con Malware del FBI - *En una operación sin precedentes, un centro de llamadas fraudulento fue completamente hackeado y destruido gracias al uso de un potente malware desarro...
Hace 2 semanas
Seguridad Informática "A lo Jabalí ..."

By Sepa - Nos conocimos en *una webshell en un servidor de la NSA que tenía un RFI*, nos pusimos a chatear por un archivo del log del servidor.... y lo demás no se...
Hace 3 semanas
EnfoqueSeguro

¿Por qué es necesario un firewall en la empresa? - En un mundo cada vez más digitalizado, la seguridad de la información se ha convertido en una preocupación primordial para las empresas de todos los tama...
Hace 1 mes
Agux y sus bits

RootedCon 2025: crónica del tercer día - Tercera y última jornada de RootedCon 2025. Volví a llegar pronto, pudiendo aparcar muy bien, como los otros días. Además de desayunar estuve hablando un b...
Hace 1 mes
Follow The White Rabbit

[SecAdmin VI] Vishing: Todo empieza con un Sí - Hola a todos! Recientemente se ha celebrado la sexta edición de SecAdmin que se celebró en Sevilla entre los días 29 y […]
Hace 4 meses
INSEGUROS

Tracking Change Con Azure - Estimados amigos de Inseguros !!! En este post os traigo una pedazo de solución de bajo coste para mejorar la vida del sysadmin, y también del Threat Hu...
Hace 5 meses
SecurityInside.info

Una introducción a los contenedores: ECS y EKS en AWS - Los contenedores optimizan recursos, garantizan portabilidad y aceleran el desarrollo al empaquetar aplicaciones con sus dependencias, ofreciendo escalabil...
Hace 1 año
Daboweb | Seguridad y ayuda informática |

Gracias por estos 21 años de Hacking, Comunidad y Generosidad y hasta siempre -;) - Bueno, ha llegado el día. Ese día en el que toca echar el cierre a daboweb.com, hacer un ejercicio de introspección y recordar todos los buenos momentos ...
Hace 1 año
Security Art Work

Operaciones de proximidad en el ciberespacio - En el ámbito de las operaciones en el ciberespacio, la mayor parte de operaciones de ataque o explotación son remotas, es decir, se realizan a través de ...
Hace 1 año
Guru de la informática

Motor de código abierto de enumeración de superficie de ataque para uso ofensivo y defensivo - Blog sobre seguridad informática. Con temas como: Auditoria, Test penetración, Malware, Informática Forense, Antivirus, SCADA, DDoS, SQL injection, OSINT...
Hace 2 años
CRYPTEX - Seguridad de la Información

Top 10 Best Linux Distro Operating Systems For Ethical Hacking & Penetration Testing – Septembe 2022 - There are different OS for Hacking and Penetration Testing with Linux distro is dedicatedly developed for Security Researchers or Ethical Hackers to perfor...
Hace 2 años
The zerial killer Gnu/Linux

Razones por las que crece el número de formaciones en ciberseguridad - Es incalculable la cantidad de datos, procesos, información y gestiones que atraviesan los sistemas informáticos de las empresas y organizaciones a nivel...
Hace 2 años
Apuntes de seguridad de la información

Gestión de incidentes y crisis, cuando el "MundoReal" impacta en primera persona. - Este blog técnico siempre ha orientado sus contenidos a compartir conocimientos en la materia o comentar situaciones cotidianas analizadas desde la persp...
Hace 2 años
Blog and Web

Usar google fonts puede ser ilegal - Una corte alemana levantó una multa a un sitio web por usar google fonts. Esto se agrega a la decisión de una corte austriaca de declarar ilegal el uso de ...
Hace 3 años
Linuxito

Instalación de un servidor MySQL 8.0 desde el paquete binario - Este artículo explica cómo instalar un servidor MySQL 8.0 desde el paquete binario (*minimal*) escuchando peticiones en un puerto personalizado, sin nece...
Hace 3 años
Blackploit [PenTest]

Las 20 herramientas de hacking más populares del 2021 - En un ranking elaborado por *Kitploit*, nos muestran las 20 herramientas más populares (con más visitas) durante el 2021. Es una lista que merece ser rev...
Hace 3 años
avast! blog

¿Qué sabe Facebook realmente sobre ti? | Avast - Abróchense el cinturón, niños, porque este va a ser fantástico: ¿Qué sabe Internet sobre mí? de esta semana se trata de Facebook y su subsidiaria, Instag...
Hace 3 años
InfoSpyware

O&O ShutUp10 - O&O ShutUp10 es una herramienta anti-espía gratuita para quienes están preocupados por la privacidad en Windows 10 y Windows 11. Con solo un clic, le per...
Hace 4 años
Cyberhades

Posts -
Hace 4 años
El Blog de Angelucho

CONcentración de Hackers a nivel Internacional - Los responsables del malware buenware c0r0n4con, “*bicho*” que va hackear al *MALDITO COVID-19, se reúnen para recaudar fondos para CRUZ ROJA, en benefic...
Hace 5 años
Hacker De Cabecera

BLECTF, a "Capture The Flag" hardware platform based on Bluetooth Low Energy BLE + Write-Up - Today I take up again the wireless theme to talk to you about BLE_CTF, a project that offers us the customization of an ESP32 module to turn it into an au...
Hace 5 años
El CoDiGo K

¿Qué es Integración Contínua? - En el desarrollo de software hay infinidad de formas de organizar el trabajo, según las tecnologías, grupo de trabajo, los proyectos, etc. *La Integración ...
Hace 5 años
Seguridad Apple

Fin - Hoy cerramos el telón. Hoy podemos decir *adiós* con la cabeza muy alta. Hoy podemos decir que durante *9 años, 4 meses y 26 días* o lo que es lo mismo *34...
Hace 5 años
Noticias SpamLoco.net

VPN gratis y sin límites de datos gracias a ProtonVPN - ProtonVPN es un servicio de VPN (Virtual Private Network) gratuito que permite navegar de forma más segura desde tres puntos del planeta: Estados Unidos,...
Hace 5 años
Perito Informático y Tecnológico - PeritoIT

Grabaciones a los trabajadores (TEDH caso López Ribalda y otros contra España) - La Gran Sala del Tribunal Europeo de Derechos Humanos (TEDH) ha dictaminado en sentencia del 17/10/2019 en el caso «López Ribalda y otros contra España» en...
Hace 5 años
Hacking Ético

Nueva campaña del malware Emotet en España - Durante los últimos días, España ha sufrido una nueva campaña de malware Emotet que ha puesto en jaque a todo
Hace 5 años
Trolas en la red

Instalación y uso de Kleopatra - *Kleopatra* es una aplicación que vamos a utilizar para cifrar archivos y así poder enviarlos a través del correo electrónico o cualquier otro medio de ma...
Hace 6 años
IT Freek Zone

Puppet Types y Providers - Todos los que utilizamos puppet en algún momento nos encontraremos con la necesidad de crear un módulo que no se puede implementar sólo utilizando los recu...
Hace 6 años
HACKING 4 BAD PENTESTERS

Reglamentaciones de los Marcapasos. Mantenerse actualizado para no ser vulnerable. - Semanas atrás participé como speaker en el evento NotPinkCon, en la Universidad de Palermo en la cual tuve la oportunidad de presentar las amenazas que viv...
Hace 6 años
State X

OpenVas Management Scripts - Pues claramente esta entrada va de lo que pone en el titulo, últimamente trabajar con OpenVas esta siendo un horror, pero si tienes claro como extraer los...
Hace 6 años
Se Me Cayo Un Exploit - SMC1E

Plugins MITMf - Explotando los ataques de capa 2 - Hace algunas semanas estuvimos viendo diversas técnicas que nos facilita Bettercap para ataques en capa 2 y también uno de los plugins de MITMf para realiz...
Hace 6 años
ConexionInversa

IRCP: la primera certificación de ciberseguridad práctica especializada en Respuesta ante Incidentes y Análisis Forense Digital - Ha sido desarrollada por una empresa de seguridad española y mide conocimientos reales de respuesta ante incidentes de seguridad, aplicados en un entorno...
Hace 7 años
Blog Laboratorio Hispasec

Write-up "Mission#002" -
Hace 7 años
Carpe Diem

Opinión acerca del WannaCry - *(Cross-posted con el blog de ISACA Madrid, aquí)* Se ha escrito mucho [y mucho más se va a escribir] sobre el incidente del pasado 12 de mayo, más conoci...
Hace 7 años
Testpurposes

Welcome to Kioptrix VM 2014 – Walkthrough - Introducción Con este post se inicia una pequeña serie de artículos con las soluciones a determinadas máquinas de Vulhub (https://www.vulnhub.com/) cuyo ni...
Hace 7 años
crackinglandia

Unpacking Malware Series: Venis Ransomware - Introduction The samples of Venis ransomware I’ve been analyzing implement some anti-debugging and anti-sandboxing tricks. Those tricks are the starting po...
Hace 7 años
Primera comunidad Boliviana de Informatica Forense

Industroyer: la mayor amenaza para sistemas de control industrial desde Stuxnet - El ataque de 2016 a la red eléctrica de Ucrania, que dejó sin suministro a parte de su capital Kiev por una hora, fue en realidad un ciberataque. Desde ent...
Hace 7 años
Blog - LionSec

Wannacry : El ransomware que hizo temblar al mundo - Seguramente habéis sido testigos del fenómeno wannacry . Un malware que afectó a miles de máquinas en el mundo e hizo bastante ruido en los medios de co...
Hace 7 años
Seguridad y Redes

Tshark. Mostrando información de capturas con Json, EK Json y JQ. Parte I. - Vimos en un anterior artículo como formatear las columnas para que nos muestre Tshark solo la información deseada. Siempre en relación a la información est...
Hace 7 años
Secur-IT @C.R.S.

¿Es posible obtener el PIN de tu móvil a través del giroscopio? - El giroscopio es el componente que permite saber en todo momento en qué posición está tu teléfono. Es de lo más útil para -por ejemplo- juegos en los que i...
Hace 8 años
Kontrol0

El libro de macOS Hacking - Ismael González D. y Daniel Herrero C. - Algunas de las personas que me conocen o que conocen mi blog saben perfectamente lo mucho que me gusta el mundo *Apple*. Desde hace ya algún tiempo vengo u...
Hace 8 años
Security By Default

Reflexiones personales sobre #cazadoresdetrolls - Sin duda, una de las comidillas de la semana en el sector ha sido el programa "Cazadores de Trolls" que emitió anoche la Sexta. Recuerdo que a finales ...
Hace 8 años
0verl0ad Labs

Esto está paradete... - ¡Saludos! Como muchos habreis observado el blog se encuentra bastante parado. No publicamos ninguna entrada nueva desde el verano pasado. Tanto Aetsu como...
Hace 8 años
Hijos Digitales

Si tienes una red Wifi 5G aprovecha su mayor velocidad de conexión - Los aparatos que tenemos en casa que nos proporcionan la red Wifi (routers) funcionan emitiendo ondas a diferentes frecuencias. Últimamente se van extend...
Hace 8 años
Penny of Security (PoS)

Yara - If you happen to start learning the techniques and procedures of malware analisys (just like me), you may find usefull the following resources: *The basi...
Hace 8 años
Estación Informática

Para el Hacking...El Python (II) - Buenas amigos, soy Fare9 y traigo otro artículo sobre hacking en python, esta vez traigo una herramienta que hice hace un tiempo basada en el descubrimient...
Hace 8 años
Rynho Zeros Web

¿Cómo evitar el espionaje de nuestros smartphones? - Desde el surgimiento y la expansión de la telefonía celular el ámbito de las comunicaciones entre ejecutivos y personal de alta jerarquía cambió totalmen...
Hace 8 años
Wizard Security

Presentación - Globaltek CO. es una empresa española de comercio electrónico y también una de las grandes compañías en venta de artículos informáticos a través de Interne...
Hace 9 años
UN TAL 4N0NYM0US EN EL PC

Antivirus K.O. Ordinal Numbers vs API Names - Como mola poner un título en inglés, y luego redactar el artículo en español. Sobre todo en estos tiempos en los que se puso tanto de moda el vender humo, ...
Hace 9 años
Dadme un punto de Red y moveré el mundo!! :)

Cómo sortear el "bug" de Amazon basado en las AMIs de RHEL 6.4. - Las AMIs de Amazon para RHEL 6.4, traen consigo un bug, dicho bug pertenece a la aplicación cloud-init y una mala configuración del rc.local. El bug se ba...
Hace 11 años