Reto VIII: la nave perdida

Reto 8 - La nave perdida

Translate

Entradas populares

inurlbr: motor de búsqueda avanzado para pentests

inurlbr es una herramienta en PHP que nos servirá como motor de búsqueda avanzado para la fase inicial de descubrimiento de un pentest o en un análisis de vulnerabilidades. Puede usar hasta 24 motores de búsqueda y 6 opciones especiales o deep web . Esta herramienta permite aprovechar el poder de la información que ya está indexada por los motores de búsqueda y analizar un objetivo para cualquier posible intrusión. Es capaz de extraer direcciones de correo electrónicos y URLs y valida cada petición examinando las respuestas HTTP. También soporta Tor para al eatorizar la IP y comandos externos para explotació n: por ejemplo si encontramos una vulnerabilidad de inyección SQL, podríamos usar inurlbr para lanzar directamente sqlmap o cualquier otra herramienta a nuestra elección. inurlbr funciona con la versión version **5.4.x** de [php]( http://php.net/downloads.php ) en plataformas linux. Para instalarlo podemos clonar el repositorio : git clone https://github.com/googlein...

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...

¿Cuánto vales para un ciberdelincuente? Anatomía económica de una identidad robada

Hay una pregunta que probablemente nunca nos hemos hecho cuando introducimos nuestros datos en una web, rellenamos un formulario, enviamos una fotografía del DNI o pagamos con tarjeta: ¿Cuánto valen esos datos una vez dejan de pertenecernos? La respuesta resulta bastante menos espectacular de lo que suele imaginarse. Un número de tarjeta puede costar unos pocos euros. Una dirección de correo electrónico puede valer céntimos. Un paquete completo de identidad puede encontrarse por decenas de euros. Y determinados documentos de identidad, cuentas verificadas o accesos financieros pueden alcanzar cientos o incluso miles. La paradoja es que nuestros datos no tienen un precio fijo . Tienen un precio en función de lo que permiten hacer con ellos. Y ahí es donde empieza la verdadera historia. Durante años hemos hablado de la dark web como si fuese una especie de bazar clandestino donde un delincuente entra, busca una tarjeta robada y paga por ella. La realidad es bastante más indust...

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

ARTEX y el salto de los agentes ofensivos: cuando el harness importa mas que el modelo

Durante años, la conversación sobre IA ofensiva se concentró en una pregunta casi infantil: " qué modelo sabe más hacking ". La campaña observada contra entidades financieras de Corea del Sur a finales de septiembre y comienzos de octubre de 2026 obliga a cambiar esa pregunta. El punto central ya no es si un LLM puede sugerir un payload, reconocer un stack o improvisar una cadena de ataque. El punto central es que ahora existen harnesses capaces de convertir esa capacidad parcial en una operación continua, persistente y distribuida. ARTEX es un buen ejemplo de ese salto. No es simplemente un chatbot con acceso a Bash. Es una plataforma de ejecución para agentes ofensivos: backend en Go, frontend Next.js, PostgreSQL, proxy de tráfico, transcripts persistentes, workers concurrentes, graph storage, MCPs, skills y un SDK de agentes llamado norma que resuelve el bucle completo de reasoning, tool use, control de contexto y continuidad. La campaña contra bancos coreanos es importan...

La mosca digital que tiene un cerebro conectado al mundo

Estos días está circulando una demo en la que una mosca virtual, representada mediante realidad aumentada, recibe información del mundo a través de unas Spectacles y responde utilizando un sistema nervioso reconstruido a partir del cerebro de una mosca real. El resultado es una pequeña criatura digital que puede ver, reaccionar y mover su cuerpo virtual en función de lo que tiene delante. Tu navegador no soporta la reproducción de vídeo HTML5. Demo de una mosca digital ejecutando el conectoma MaleCNS. Vídeo original: @ZentrixHQ , creado por @pt_pavlo . La forma más rápida de contarlo es decir que han creado una mosca artificial con cerebro propio. La forma más interesante, sin embargo, es bastante menos espectacular y bastante más técnica: han conectado un modelo computacional basado en el cableado neuronal de una mosca a un entorno y han cerrado el bucle entre percepción y acción. P...

InjectSetConsole: inyección de código en procesos remotos sin VirtualAllocEx ni WriteProcessMemory

Cuando pensamos en process injection sobre Windows, probablemente la primera cadena que nos viene a la cabeza sea OpenProcess → VirtualAllocEx → WriteProcessMemory → CreateRemoteThread . Es una técnica conocida y, precisamente por eso, una de las cadenas que los EDR llevan años monitorizando. El proyecto InjectSetConsole , de TwoSevenOneT, parte de una idea bastante más interesante: ¿y si no escribimos directamente en la memoria del proceso remoto? En lugar de utilizar WriteProcessMemory , el PoC consigue que el propio proceso objetivo reciba los datos a través de su stdin y sea él quien termine almacenándolos en memoria. La técnica comienza creando un anonymous pipe mediante CreatePipe y lanzando el proceso objetivo con su entrada estándar conectada a uno de los extremos. El código utiliza STARTUPINFO para redirigir stdin , stdout y stderr : CreatePipe(&hChildStd_IN_Rd, &hChildStd_IN_Wr, &saAttr, 0); SetHandleInformation(hChildStd_IN_Wr, HANDLE_FLAG_INHERI...

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger