[0Day] Todas las Versiones de Internet Explorer Afectadas (Cómo Explotarlo con Metasploit)

Bueno mis amigos, esta vulneravilidad es super nueva, y todavía no es parchada oficialemte por el equipo de Microsoft, así que apurence en u...

Leer artículo

10 Maneras interesantes de usar Nmap

1.- Obtener información de un host remoto y detección del SO: nmap -sS -P0 -sV -O [dirección]

Leer artículo

Hacking [Blackploit] Les Desea una Feliz Navidad y un Prospero Año Nuevo!!

Eso chicos... Espero lo pasen de lujo ;) Hacking [Blackploit] Les Desea una Feliz Navidad y un Prospero Año Nuevo!!

Leer artículo

En Poco Tiempo más los Juegos FPS serán así xD

Bueno chicos... Me aburrí de subir cosas útiles XD, aquí un regalito, véanlo es muy bueno ;) [+] Salu2 [+] ZioneR

Leer artículo

[D0z.me Please] Un acortador de URL que genera DDoS

Si bien esto no es un concepto nuevo ni se trata de una herramienta sofisticada, es conceptualmente interesante, ya que sólo requiere un nav...

Leer artículo

[Video] Armitage by Raphael Mudge

Para aquellos que le llamó la atención o les gustó Armitage , recientemente el creador de ésta interfaz gráfica de Metasploit, Raphael Mudge...

Leer artículo

Entrar a Windows 7 Saltándose la Contraseña

Este es un método para entrar en sistemas Windows un poco antiguo y bastante sencillote y agresivo. Sin embargo, a lo largo de las versio...

Leer artículo

[GIE 4.8] General Injection Explorer 4.8

Después de unas 2 semanas de ausencia, me encuentro con que han publicado la versión 4.8 de la magnífica herramienta GIE que ya documenté de...

Leer artículo

[Armitage] Administrador Gráfico de Cyber Ataques para Metasploit

Armitage es un Administrador Gráfico de Cyber Ataques para Metasploit que sirve para visualizar gráficamente tus objetivos, el mismo progra...

Leer artículo

[Video] Viendo por la Webcam con Metasploit

El video está muy bien explicado así que no lo voy a explicar ;) Autor: DarkSpark

Leer artículo

BackTrack 4 R2 released

Bueno, Salió el release 2 de esta magnífica Distro para Pentest y con mejoras considerables:

Leer artículo

Nuevo 0-day UAC bypass (Escala de Privilegios en Windows)

Si el pasado 20 de noviembre se hizo público en Exploit Database una vulnerabilidad utilizada por Stuxnet para elevar privilegios mediante u...

Leer artículo

"Se redefinirá la historia mundial"

  "The coming months will see a new world, where global history is redefined. Keep us strong." "En los próximos meses ...

Leer artículo

Cómo instalar un control de Xbox 360 en Windows XP

Era recurrente la pregunta de cómo instalar el control de Xbox 360 en el pc y hacer que vibre con los juegos, se hizo esta mini-guía con ...

Leer artículo

[Video] Cómo funciona SpyEye

SpyEye es el nuevo kit de creación de botnets que está recogiendo el exitoso testigo de Zeus. Se trata de un troyano bancario 2.0 que se ven...

Leer artículo

Guía para borrar datos de un dispositivo móvil

Como mencionamos en repetidas ocasiones, el manejo de la información y los datos son temas sensibles, y pueden exponer al dueño de estos an...

Leer artículo

[Indetectando Malware] Método FakeProc

Bueno, hace mucho tiempo leyendo en indetectables.net me encontré con un tutorial para Indetectabilizar Malware, decidí subirlo porque nunc...

Leer artículo

Phrack celebra su 25 aniversario con un nuevo número

"El mayor truco del Diablo fue convencer al mundo de que nunca existió"   Verbal Kint

Leer artículo

[SqlInjector v1.0.2] Herramienta para Blind SQL injection

SqlInjector es una aplicación para realizar Blind SQL injection. Actualmente es compatible con MS SQL Server. Utiliza inferencia basadas en ...

Leer artículo

[SET] The Social-Engineer Toolkit

The Social-Engineer Toolkit mas conocido como SET, es un conjunto de herramientas especialmente diseñadas para realizar ataques de Ingenierí...

Leer artículo

[PenTBox v1.4] Nueva versión de esta suite de herramientas de seguridad

PenTBox es una suite de herramientas de seguridad multiplataforma, libre (GNU/GPLv3) y escrita en Ruby. El proyecto ha ido evolucionando,...

Leer artículo

Instalar Android 2.2.1 Froyo en iPhone 3G / 2G (Sin la necesidad de un computador)

Probablemente la forma más fácil de la mayoría para instalar Android en un iPhone 2G / 3G es a través de iPhoDroid , que cubría anterior...

Leer artículo

[Cheat Sheets] Guía de comandos rápida Linux

En www.retronet.com.ar , lwayar realizó un excelente Cheat Sheets (una referencia rápida) con los comando esenciales de Linux. "Como...

Leer artículo

¿Cómo protegerme de Firesheep?

Mucho se está hablando sobre Firesheep , el último hype que ha saltado a la primera fila informativa poniendo de manifiesto algo de lo que...

Leer artículo

[Katana v2.0] Pack de Distros para Pen-Testing

Lo mismo que la entrada publicada hace mucho  Katana – Múltiples Distros Linux en tu dispositivo USB pero ahora es la versión 2.0 que trae...

Leer artículo

[Metasploit Pro] Lanzada la versión de Metasploit de pago

El pasado martes 19 de octubre apareció la noticia del lanzamiento de la suite de seguridad más famosa en su versión comercial, Metasploit P...

Leer artículo

[Firesheep] Complemento de Firefox para robar contraseñas de una red Wifi abierta

Bueno... Hace poco en se publicó en Toorcon 12 el polémico complemento de Firefox, Firesheep , y digo polémico porque en muchas webs se a...

Leer artículo

[Metasploit 3.5] Ya salió la nueva versión de este magnífico Framework

Luego que se cumpla el primer aniversario de la adquisición del proyecto Metasploit por parte de Rapid7 , se anunció el lanzamiento de la n...

Leer artículo

[XSSF] Usanso Metasploit para explotar un XSS

Aquí les dejo un video donde muestran como atacar un posible XSS con una nueva herramienta de Metasploit : XSSF. XSSF es un Framework que c...

Leer artículo

¿¿ Qué tan Segura es tu Contraseña ??

Esta entrada la dedico a http://howsecureismypassword.net/ que nos dice que tanto de demorarían en crackear mi contraseña, simplemente ingr...

Leer artículo

Taller Shell, comandos y programación

De mano de 4party traigo un excelente taller de Shell en Linux , Una muy buena reseña de los Comandos de Linux y un Manual de Programació...

Leer artículo

[Wifite] Ataca múltiples redes WEP y WAP al mismo tiempo

Wifite es una herramienta diseñada para Backtrack4 RC1 (distribución de Ubuntu). Wifite Solamente cuenta con soporte para Linux  y no lo ti...

Leer artículo

[THC-Hydra] Tutorial (explicación modo de uso) + Video

Me han pedido mucho tutoriales para usar el conocido programa Hydra, y claro, existe muy poca documentación de uso del programa debido a su ...

Leer artículo

[Videos] Aprende A Programar En Python desde 0

Aquellos que quieran aprender a programar en Python que es uno de los lenguajes mas usados hoy en día y favorito de muchos hackers por ser ...

Leer artículo

Ataques XSS con javascript por diversión y beneficio

Este es un excelente tutorial donde explican bastante bien este tipo de vulnerabilidades: De las muchas vulnerabilidades que podemos encon...

Leer artículo

5 Wallpapers para Linux útiles (con comandos básicos)

Bueno.. para los que tiene mala memoria, aquí unos wallpapers hechos especiales para ellos: (1280 x 1024) 80,1 KB (1280 x 1024) 47,...

Leer artículo

Manual básico Ettercap (entorno gráfico)

Esta es una guia básica sobre la utilización de ettercap. Este programa que nos permite sniffar el tráfico de red y obtener  así las  cont...

Leer artículo

[Video] Escondiendo Meterpreter en un instalador de MSN

Bueno... Recorriendo la web me encuentro con este video que es bastante simple y que explica muy bien como transformar un PAYLOAD a exe y ...

Leer artículo

SoftPerfect Network Scanner v5.0

SoftPerfect Network Scanner es un escaner gratuito multi-threaded IP, escáner de NetBIOS y SNMP con una interfaz moderna y muchas caracte...

Leer artículo

[Video] Indetectando Malware by demonio666vip

Bueno... la verdad es un método que tiene mucho tiempo, pero sin duda es muy interesante y fácil de llevar a cabo: Autor: demonio666vip

Leer artículo

[Xss Shell] Video + Tutorial

XSS Shell es un poderoso backdoor XSS que permite obtener de forma interactiva el control de un cross-site scripting (XSS) en una aplicaci...

Leer artículo