Blogroll en español

INSEGUROS

Curso completo ciberseguridad gratis Controles CIS. Control 2.2 - Estimados amigos de Inseguros !!! Seguimos con el capítulo 2 de los CIS, y hoy toca el control 2.2. Este control es de los que parece aburrido, pero en r...
Hace 14 horas
victorhckinthefreeworld

Un LLM o Modelo Extenso de lenguaje no sabe mentir - ¿Saben mentir o pedir perdón los LLM que están detrás de inteligencias artificiales como Chat-GPT? ¿Sueñan los androides con ovejas eléctricas?
Hace 14 horas
OpenSecurity

Los riesgos reales de guardar contraseñas en Chrome (y por qué un gestor como 1Password es más seguro) - Guardar contraseñas en el navegador es una de esas comodidades que se vuelven hábito sin que nadie lo planifique. Te […]
Hace 16 horas
Un informático en el lado del mal

El Jailbreak del Bikini en Grok - El viernes Internet se lleno de peticiones a *Grok* para poner a todo el mundo en *Bikini*. Cuando ayer sábado lo estuve revisando descubrí que lo que habí...
Hace 20 horas
Noticias de Seguridad Informática

Fallas graves de Wget2 exponen a los usuarios a sobrescrituras de archivos y fallos de memoria - GNU Wget2, el sucesor moderno de la omnipresente herramienta de descarga desde la línea de comandos, se ha visto afectado por una doble vulneración de se...
Hace 1 día
Hispasec @unaaldia

GhostPairing: una estafa secuestra cuentas de WhatsApp sin robar contraseñas ni duplicar la SIM - Una nueva campaña de fraude denominada GhostPairing está permitiendo a los atacantes tomar el control de cuentas de WhatsApp sin necesidad de robar contr...
Hace 3 días
EnfoqueSeguro

Rafael Núñez Aponte | «Nadie va a atacar esto, es solo para empleados»: El peligroso mito de las apps internas sin auditar - Existe una mentira reconfortante que muchos directores de tecnología y gerentes de proyecto se cuentan a sí mismos antes de dormir: «Nuestra aplicación m...
Hace 4 días
hackplayers

Lo más visto de 2025 en Hackplayers - En 2025 hemos asistido a una clara *consolidación de técnicas ofensivas cada vez más sofisticadas*, con un foco evidente en la evasión de controles defen...
Hace 5 días
ESET Latinoamérica - Laboratorio

Inteligencia de la Información: del dato a la estrategia, más allá de las herramientas - Transformar datos en conocimiento estratégico implica análisis y contexto para anticipar riesgos y decidir con precisión. En este artículo explicamos el pr...
Hace 6 días
Foro de elhacker.net - Noticias

Duelo en tiempos digitales: cómo funciona el cementerio virtual que permite recordar a los seres queridos - La original herramienta reúne información de alrededor de 250.000 sepulturas de los cementerios comunitarios. "Teníamos que encontrar alguna solución a ...
Hace 1 semana
El atareao

Mis seis contenedores imprescindibles en 2025 - Llevaba unos días escuchando recopilaciones de todo tipo. Lo mas escuchado de 2025. Lo mas leído de 2025, lo mas… Estaba despistado. No terminaba de entend...
Hace 1 semana
Flu Project

(2/3) Ataques DDoS en capas 3 y 4: vectores, funcionamiento y defensa - Esta es la segunda entrega sobre amenazas DDoS, en esta ocasión nos adentramos en las capas de red y transporte para analizar los vectores más comunes,...
Hace 2 meses
Noticias SpamLoco.net

Ekoparty 2025 – La conferencia de hackers más grande de Latam - Se viene una nueva edición de la Ekoparty (la número 21!) y se realizará los días 22, 23 y 24 de octubre en el Centro de Convenciones de Buenos Aires. Se...
Hace 2 meses
Seguridad Informática "A lo Jabalí ..."

Un BootCamp para Reunirlos a Todos - Hace muchos años que imparto formación, para los seguidores de El Señor de Los Anillos, desde la Segunda Edad, por lo menos. En todos estos años he traba...
Hace 3 meses
Follow The White Rabbit

[Pentesting a la autenticación biométrica] Huella vocal - Hola a todos! Continuamos con otro post’s en relación al taller «Pentesting a la autenticación biométrica» que impartí en la pasada Euskalhack […]
Hace 5 meses
Agux y sus bits

RootedCon 2025: crónica del tercer día - Tercera y última jornada de RootedCon 2025. Volví a llegar pronto, pudiendo aparcar muy bien, como los otros días. Además de desayunar estuve hablando un b...
Hace 9 meses
SecurityInside.info

Una introducción a los contenedores: ECS y EKS en AWS - Los contenedores optimizan recursos, garantizan portabilidad y aceleran el desarrollo al empaquetar aplicaciones con sus dependencias, ofreciendo escalabil...
Hace 1 año
Daboweb | Seguridad y ayuda informática |

Gracias por estos 21 años de Hacking, Comunidad y Generosidad y hasta siempre -;) - Bueno, ha llegado el día. Ese día en el que toca echar el cierre a daboweb.com, hacer un ejercicio de introspección y recordar todos los buenos momentos ...
Hace 1 año
Security Art Work

Operaciones de proximidad en el ciberespacio - En el ámbito de las operaciones en el ciberespacio, la mayor parte de operaciones de ataque o explotación son remotas, es decir, se realizan a través de ...
Hace 2 años
Guru de la informática

Motor de código abierto de enumeración de superficie de ataque para uso ofensivo y defensivo - Blog sobre seguridad informática. Con temas como: Auditoria, Test penetración, Malware, Informática Forense, Antivirus, SCADA, DDoS, SQL injection, OSINT...
Hace 3 años
CRYPTEX - Seguridad de la Información

Top 10 Best Linux Distro Operating Systems For Ethical Hacking & Penetration Testing – Septembe 2022 - There are different OS for Hacking and Penetration Testing with Linux distro is dedicatedly developed for Security Researchers or Ethical Hackers to perfor...
Hace 3 años
The zerial killer Gnu/Linux

Razones por las que crece el número de formaciones en ciberseguridad - Es incalculable la cantidad de datos, procesos, información y gestiones que atraviesan los sistemas informáticos de las empresas y organizaciones a nivel...
Hace 3 años
Apuntes de seguridad de la información

Gestión de incidentes y crisis, cuando el "MundoReal" impacta en primera persona. - Este blog técnico siempre ha orientado sus contenidos a compartir conocimientos en la materia o comentar situaciones cotidianas analizadas desde la persp...
Hace 3 años
Blog and Web

Usar google fonts puede ser ilegal - Una corte alemana levantó una multa a un sitio web por usar google fonts. Esto se agrega a la decisión de una corte austriaca de declarar ilegal el uso de ...
Hace 3 años
Linuxito

Instalación de un servidor MySQL 8.0 desde el paquete binario - Este artículo explica cómo instalar un servidor MySQL 8.0 desde el paquete binario (*minimal*) escuchando peticiones en un puerto personalizado, sin nece...
Hace 3 años
Blackploit [PenTest]

Las 20 herramientas de hacking más populares del 2021 - En un ranking elaborado por *Kitploit*, nos muestran las 20 herramientas más populares (con más visitas) durante el 2021. Es una lista que merece ser rev...
Hace 4 años
avast! blog

¿Qué sabe Facebook realmente sobre ti? | Avast - Abróchense el cinturón, niños, porque este va a ser fantástico: ¿Qué sabe Internet sobre mí? de esta semana se trata de Facebook y su subsidiaria, Instag...
Hace 4 años
InfoSpyware

O&O ShutUp10 - O&O ShutUp10 es una herramienta anti-espía gratuita para quienes están preocupados por la privacidad en Windows 10 y Windows 11. Con solo un clic, le per...
Hace 4 años
Cyberhades

Posts -
Hace 4 años
El Blog de Angelucho

CONcentración de Hackers a nivel Internacional - Los responsables del malware buenware c0r0n4con, “*bicho*” que va hackear al *MALDITO COVID-19, se reúnen para recaudar fondos para CRUZ ROJA, en benefic...
Hace 5 años
Hacker De Cabecera

BLECTF, a "Capture The Flag" hardware platform based on Bluetooth Low Energy BLE + Write-Up - Today I take up again the wireless theme to talk to you about BLE_CTF, a project that offers us the customization of an ESP32 module to turn it into an au...
Hace 5 años
El CoDiGo K

¿Qué es Integración Contínua? - En el desarrollo de software hay infinidad de formas de organizar el trabajo, según las tecnologías, grupo de trabajo, los proyectos, etc. *La Integración ...
Hace 5 años
Seguridad Apple

Fin - Hoy cerramos el telón. Hoy podemos decir *adiós* con la cabeza muy alta. Hoy podemos decir que durante *9 años, 4 meses y 26 días* o lo que es lo mismo *34...
Hace 6 años
Perito Informático y Tecnológico - PeritoIT

Grabaciones a los trabajadores (TEDH caso López Ribalda y otros contra España) - La Gran Sala del Tribunal Europeo de Derechos Humanos (TEDH) ha dictaminado en sentencia del 17/10/2019 en el caso «López Ribalda y otros contra España» en...
Hace 6 años
Hacking Ético

Nueva campaña del malware Emotet en España - Durante los últimos días, España ha sufrido una nueva campaña de malware Emotet que ha puesto en jaque a todo
Hace 6 años
Trolas en la red

Instalación y uso de Kleopatra - *Kleopatra* es una aplicación que vamos a utilizar para cifrar archivos y así poder enviarlos a través del correo electrónico o cualquier otro medio de ma...
Hace 6 años
IT Freek Zone

Puppet Types y Providers - Todos los que utilizamos puppet en algún momento nos encontraremos con la necesidad de crear un módulo que no se puede implementar sólo utilizando los recu...
Hace 7 años
HACKING 4 BAD PENTESTERS

Reglamentaciones de los Marcapasos. Mantenerse actualizado para no ser vulnerable. - Semanas atrás participé como speaker en el evento NotPinkCon, en la Universidad de Palermo en la cual tuve la oportunidad de presentar las amenazas que viv...
Hace 7 años
State X

OpenVas Management Scripts - Pues claramente esta entrada va de lo que pone en el titulo, últimamente trabajar con OpenVas esta siendo un horror, pero si tienes claro como extraer los...
Hace 7 años
Se Me Cayo Un Exploit - SMC1E

Plugins MITMf - Explotando los ataques de capa 2 - Hace algunas semanas estuvimos viendo diversas técnicas que nos facilita Bettercap para ataques en capa 2 y también uno de los plugins de MITMf para realiz...
Hace 7 años
ConexionInversa

IRCP: la primera certificación de ciberseguridad práctica especializada en Respuesta ante Incidentes y Análisis Forense Digital - Ha sido desarrollada por una empresa de seguridad española y mide conocimientos reales de respuesta ante incidentes de seguridad, aplicados en un entorno...
Hace 7 años
Blog Laboratorio Hispasec

Write-up "Mission#002" -
Hace 8 años
Carpe Diem

Opinión acerca del WannaCry - *(Cross-posted con el blog de ISACA Madrid, aquí)* Se ha escrito mucho [y mucho más se va a escribir] sobre el incidente del pasado 12 de mayo, más conoci...
Hace 8 años
Testpurposes

Welcome to Kioptrix VM 2014 – Walkthrough - Introducción Con este post se inicia una pequeña serie de artículos con las soluciones a determinadas máquinas de Vulhub (https://www.vulnhub.com/) cuyo ni...
Hace 8 años
crackinglandia

Unpacking Malware Series: Venis Ransomware - Introduction The samples of Venis ransomware I’ve been analyzing implement some anti-debugging and anti-sandboxing tricks. Those tricks are the starting po...
Hace 8 años
Primera comunidad Boliviana de Informatica Forense

Industroyer: la mayor amenaza para sistemas de control industrial desde Stuxnet - El ataque de 2016 a la red eléctrica de Ucrania, que dejó sin suministro a parte de su capital Kiev por una hora, fue en realidad un ciberataque. Desde ent...
Hace 8 años
Blog - LionSec

Wannacry : El ransomware que hizo temblar al mundo - Seguramente habéis sido testigos del fenómeno wannacry . Un malware que afectó a miles de máquinas en el mundo e hizo bastante ruido en los medios de co...
Hace 8 años
Seguridad y Redes

Tshark. Mostrando información de capturas con Json, EK Json y JQ. Parte I. - Vimos en un anterior artículo como formatear las columnas para que nos muestre Tshark solo la información deseada. Siempre en relación a la información est...
Hace 8 años
Secur-IT @C.R.S.

¿Es posible obtener el PIN de tu móvil a través del giroscopio? - El giroscopio es el componente que permite saber en todo momento en qué posición está tu teléfono. Es de lo más útil para -por ejemplo- juegos en los que i...
Hace 8 años
Kontrol0

El libro de macOS Hacking - Ismael González D. y Daniel Herrero C. - Algunas de las personas que me conocen o que conocen mi blog saben perfectamente lo mucho que me gusta el mundo *Apple*. Desde hace ya algún tiempo vengo u...
Hace 8 años
Security By Default

Reflexiones personales sobre #cazadoresdetrolls - Sin duda, una de las comidillas de la semana en el sector ha sido el programa "Cazadores de Trolls" que emitió anoche la Sexta. Recuerdo que a finales ...
Hace 8 años
0verl0ad Labs

Esto está paradete... - ¡Saludos! Como muchos habreis observado el blog se encuentra bastante parado. No publicamos ninguna entrada nueva desde el verano pasado. Tanto Aetsu como...
Hace 8 años
Hijos Digitales

Si tienes una red Wifi 5G aprovecha su mayor velocidad de conexión - Los aparatos que tenemos en casa que nos proporcionan la red Wifi (routers) funcionan emitiendo ondas a diferentes frecuencias. Últimamente se van extend...
Hace 8 años
Penny of Security (PoS)

Yara - If you happen to start learning the techniques and procedures of malware analisys (just like me), you may find usefull the following resources: *The basi...
Hace 8 años
Estación Informática

Para el Hacking...El Python (II) - Buenas amigos, soy Fare9 y traigo otro artículo sobre hacking en python, esta vez traigo una herramienta que hice hace un tiempo basada en el descubrimient...
Hace 8 años
Rynho Zeros Web

¿Cómo evitar el espionaje de nuestros smartphones? - Desde el surgimiento y la expansión de la telefonía celular el ámbito de las comunicaciones entre ejecutivos y personal de alta jerarquía cambió totalmen...
Hace 9 años
Wizard Security

Presentación - Globaltek CO. es una empresa española de comercio electrónico y también una de las grandes compañías en venta de artículos informáticos a través de Interne...
Hace 9 años
UN TAL 4N0NYM0US EN EL PC

Antivirus K.O. Ordinal Numbers vs API Names - Como mola poner un título en inglés, y luego redactar el artículo en español. Sobre todo en estos tiempos en los que se puso tanto de moda el vender humo, ...
Hace 10 años
Dadme un punto de Red y moveré el mundo!! :)

Cómo sortear el "bug" de Amazon basado en las AMIs de RHEL 6.4. - Las AMIs de Amazon para RHEL 6.4, traen consigo un bug, dicho bug pertenece a la aplicación cloud-init y una mala configuración del rc.local. El bug se ba...
Hace 12 años