Ayer se reportó una grave vulnerabilidad 0-day en Hotmail, que permitía a usuarios no legítimos cambiar la contraseña de cualquier correo sin necesidad de logeo, contraseña o responder preguntas secretas, sólo se necesitaba el famoso add-on Tamper Data y cambiar parámetros en las solicitudes HTTP en tiempo real.
27 abr 2012
Material Oficial de GuadalajaraCON 2012
Me entero gracias a hakim.ws que se han publicado las presentaciones en PDF, videos y softaware de GuadalajaraCON 2012. La mayoría está en español y están muy buenas. Les recomiendo echarles un ojo ;) Durante el 20 y 21 de abril se llevó a cabo el GuadalajaraCON 2012 en Guadalajara,
25 abr 2012
Ataque DoS en Win8 con Hping3 (Packet Flooding)
Hoy les quería traer un vídeo demostrativo de un ataque DoS a un Windows 8, que trae un administrador de tareas mucho mejor que las versiones anteriores, con este administrados de tareas es mucho más fácil ver la tasa de cambio en CPU, Memoria, Disco y lo que
16 abr 2012
![[Forensic FOCA] Análisis Forense de Metadatos](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSzNuXcAnIA-ZEqPm7BbUX_yW9X3d62BEhbSFdVLyvWZOvyhuR0P94yFJfJTM4fbxtZxiJtw8RlyLRMH4HBey_uP1gndA76L65U0gG2Zs3hvTnHkpdSYWLjSCn5Dg-mg8WIgArvVLIT3bT/s600-c/Fear_the_FOCA.png)
[Forensic FOCA] Análisis Forense de Metadatos
Ya muchos conocemos la FOCA, herramienta por excelencia de footprinting y fingerprinting (Reconocimiento) que funciona buscando en Google y Bing los archivos de una web con extensión: *.doc,*.ppt,*.pps, *.xls, *.docx, *.pptx, *.ppsx, *.xlsx. *.sxw, *.sxc, *.sxi, *.odt, *.ods, *.odg, *.odp, *.pdf, *.wpd, *.svg, *.svgz, *.indd, *.rdp, *ica ,
15 abr 2012
Phrack E-zine #68
Hablar de Phrack es hablar de uno de los e-zines más importantes del mundo underground, una publicación con más de 26 años de historia. Como ya es costumbre, sale esta revista 68 a más de 1 año de la publicación anterior (#67), y trae temas muy interesantes que
12 abr 2012
Shells, sh3lls & más 5H3LL5
Como me han pedido bastante por mail, decido poner una pequeña colección de shells que tenía, son 147 y muchas me gustan bastante, vienen en *.txt, ustedes le pondrán el *.php y las pueden ofuscar (encriptar) si desean. Download 147 shells Password: www.blackploit.com * Le puse password para
5 abr 2012
![[xTSCrack] Herramienta de auditoría RDP (escritorio remoto)](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9exLq-Ui8sfI9SDrmh6_oO0rUYkmeu4rOVNzVYi6gAZayddr0t7Da9NjOYhzuTnjNVGL-bk7RMoWeQidAnBISV9W96ANsI2lr71qh7I2qUDK95ghDiHwmQkEJpXpCNZ5Y_uqGn0-r7gtp/s600-c/RDP.png)
[xTSCrack] Herramienta de auditoría RDP (escritorio remoto)
Bueno, la verdad es que ya se ha hablado mucho de la vulneravilidad en el escritorio remoto de Windows (RDP) (MS12-020 - Critical) que en un principio se creía que se podía ejecutar código arbitrario en el equipo atacado, pero al final solo se podia generar un simple
Suscribirse a:
Entradas (Atom)
