BSOD (Blue Screen Of Death) En Win7 Via Safari

Para los que no se enteraron, salió a luz una simple vulneravilidad ( Safari Iframe Vulnerability 20.12.2011 ) que provoca un BSOD (Pantall...

Leer artículo

0day en AirOS (Acceso como Root)

Bueno, me ha llegado un mail bastante interesante sobre un 0day en Arios, y no sé de que tanto tiempo estemos hablando, pero revisando un p...

Leer artículo

Feliz Navidad les desea Blackploit!

Feliz navidad a todos les desea Blackploit!, con el compromiso de poder seguir aportando en el futuro... [+] Salu2 [+] Zion3R

Leer artículo

[MySQL Password Auditor] Auditoría & Recuperación de Contraseñas MySQL

Desde SecurityXploded les traigo MysqlPasswordAuditor que es un programa gratuito de recuperación de contraseña de MySQL (uno de los s...

Leer artículo

[The Mole] Herramienta de Inyección SQL/SQLi Automatizada

Como regalo de navidad les traigo una de tantas herramientas para SQLi que existen, pero está me ha gustado bastante primero por que es de...

Leer artículo

[Shell PHP] Error 404 Privada

Los chicos de www.subhashdasyam.com han hecho una Shell en PHP que la he encontrado bastante ingeniosa, útil y me ha gustado mucho. No...

Leer artículo

Escalación de Privilegios en Windows (MS11-080 Afd.sys)

Este exploit (MS11-080 privilege escalation) se aprovecha del hecho de que afd.sys no valida correctamente user-mode que pasa al kernel-mo...

Leer artículo

[Video Metasploit] Ataque DoS en Window 7

Bueno, este video lo posteo para que practiquen con Metasploit y de manera "entretenida", es muy fácil de llevar a cabo. Y trata...

Leer artículo

[Video Metasploit] Troyanizando un paquete *.deb

Quiero postear este video que lo encontré bastante interesante y útil ya que una de las formas más faciles de acceder a un sistema es simpl...

Leer artículo

[GoLISMERO] Simplificando tus Auditorías Webs

Hace poco me entero de una gran iniciativa en  www.iniqua.com  el cual me ha gustado,  GoLISMERO creado por Dani , que consta principalme...

Leer artículo

[Video Metasploit] Microsoft Office 2007 Excel .xlb Buffer Overflow

Descripción: Este módulo se aprovecha de una vulnerabilidad en Excel de Microsoft Office 2007. Mediante el suministro de un archivo con f...

Leer artículo

Presentaciones y Videos OWASP AppSes USA 2011

Paseándome por la red me encuentro con que se han publicado las presentaciones y videos de la  OWASP AppSes USA 2011 , y la verdad es que m...

Leer artículo

FOCA 3.0 FREE Listo para la Descarga!

Bueno, yo creo que ya muchos conocen la FOCA proyecto desarrollado por Informática 64 , si no lo conocéis, me remito a copiar y pegar te...

Leer artículo

Metasploit en un Apple TV 2G

Xc0d3 me ha enviado un tutorial en el cual especifica como instalar y correr Metasploit en un Apple TV 2G.  Apple TV es un media center q...

Leer artículo

Compilado de Textos de Pentesting

Si eres uno de los que no nació sabiendo (como yo) y quieres tomarte enserio el tema del Pentest y/o Hacking, más te vale leer mucho y p...

Leer artículo

[Exploit Pack 1.0] Framework de Exploits para Pentest

Exploit Pack con una licencia GPL (código libre) y python como motor de sus módulos , es un compilado de exploits muy parecido a ...

Leer artículo

[Hash Identifier] Identifica la Encriptación de tu Hash

Hace algún tiempo  estaba haciendo auditoria a una servidor, cuando descubro una clásica SQLi, bueno... Estaban comprometidas varias Bases ...

Leer artículo

[BEAST] Cifrado SSL/TLS al Descubierto

Dos investigadores encontraron la manera de romper el cifrado SSL/TLS, utilizado para garantizar la fiabilidad y privacidad de los datos...

Leer artículo

Lista de Comandos Post-Exploitation (Win, Linux & Mac)

Les traigo 3 documentos por cortesía de una iniciativa en Room362.com donde se han elaborado listas de comandos útiles para después de u...

Leer artículo

[E-Zine] Bl4ck-P0rtal # 2

La comunidad Bl4ck-P0rtal ha lanzado la segunda versión de su E-Zine... Se ve bastante bien, se  las dejo para que vean ;) :

Leer artículo

¿ Tu Linux Puede Hacer Ésto ?

Ando con muy poco tiempo XD, pero pronto volveré a escribir :D [+] Salu2 [+] Zion3R

Leer artículo

Personaliza y mejora tu BackTrack

Fue publicado en el Blog oficial de BackTrack que BackTrack Enterprise a lanzado un nuevo sitio comercial BackTrack-Linux.com (NO  Back...

Leer artículo

D.o.S en Apache + Exploit

Se ha publicado un sencillo exploit (el día 19 de agosto) que permite provocar una denegación de servicio en todas las versiones de Apach...

Leer artículo

Eliminar Rastro y Huellas Post-Exploitation

En 0V3RL04D 1N TH3 N3T me encuentro con un excelente post que nos orienta en como borrar las huellas luego de una intrusión , y pues buen...

Leer artículo

[E-zine] World-Intrusion #1

En las comunidades de MundoHacking y C-intrud3rs han realizado una revista la cual me he dado el tiempo de leer, y me ha gustado basta...

Leer artículo

Mozilla Firefox 6.0 listo para la Descarga!

Bueno, en los servidores FTP de Mozilla se ha subido la versión 6.0 de Firefox, este post lo hago meramente informativo y no perderé tiemp...

Leer artículo

Presentaciones de la Defcon19 (2011)

Bueno... para aquellos que les guste leer y practicar el inglés al mismo tiempo, fueron publicadas las presentaciones de la Defcon19 . S...

Leer artículo

Algoritmos de Encriptación de las Password de los CMS

Este breve post lo dedico a los Algoritmos de Encriptación de las Password de los CMS ( Content Management System "Sistema de gestión...

Leer artículo

Metasploit Framework 4.0.0

Todos conocemos MSF que es por excelencia la herramienta predilecta de muchos "hackers", ha salido la versión 4.0.0 de esta excel...

Leer artículo

[HexorBase - The DataBase Hackers Tool] Administración y Auditoría de Múltiples Bases de Datos

HexorBase es una aplicación de base de datos diseñada para la administración y la auditoría de múltiples servidores de bases de datos de fo...

Leer artículo

SQL injection en las cámaras de tráfico!

No sé si sea verdad, pero de todas formas es muy chistoso, ya me imagino cuantas veces habría que pasar con el auto para sacar las tablas, ...

Leer artículo

"El mundo oculto de Internet"

Bueno... hoy me toca hablar a pedido de un amigo (no precisamente muy entendido en informática) que me pregunta del "mundo oculto d...

Leer artículo

PuTTY 0.61

Hace 4 días se publicó la versión 0.61 de PuTTY (que no se actualizaba desde 2007-04-29), sigue siendo beta, pero muy estable. Para los...

Leer artículo

Taller Auditoría & Pentest 2011

Muchos están de vacaciones de verano, otros de invierno, etc... Así que les posteo un texto para los momentos de ocio. No puedo aco...

Leer artículo

[Video Metasploit] Backdoor vsFTPd 2.3.4

Hace poco se descubrió una grave ( y estúpida ) vulnerabilidad en el famoso vsFTPd v2.3.4, servidor FTP de uso muy extendido. El bug en cu...

Leer artículo

El Manual "Super Secreto" de Anonymous

Estaba leyendo Anonymous Hispano y me encuentro con un "Super Secreto" Manual de Anonymous (???) , no pude contener la risa... Y...

Leer artículo

Anonymous y LulzSec filtran archivos sobre "Entrenamient Anticiberterrorism"

Bueno, la verdad la noticia tiene un poco de tiempo ya, pero no la quise postear hasta conseguirme dicho " Entrenamient Anticiberterro...

Leer artículo

[Spoofing] Falsear Mail, SMS & Número de Teléfono

Revisando Security By Default me encuentro con un post muy bueno donde mencionan Spoofing a 3 servicios: Mail, SMS y Número de teléfono. D...

Leer artículo

Owneando SpyEye!

Otro post a falta de tiempo, este lo encontré muy muy bueno, la imagen es bastante clara, el que la entiende la entiende :D. Más Info en: ...

Leer artículo

Cómo validar una Tarjeta de Crédito

Bueno... como ya he dicho ando muy corto de tiempo, pero les subo esto que lo encontré interesante. [+] Salu2

Leer artículo

Un poco off!

Bueno... la verdad es que he tenido muchas cosas que hacer, mucho que estudiar... etc... Pero pronto volveré a publicar buen material. [+]...

Leer artículo

[Download] BackTrack 5 Revolution

Ya está listo para la descarga BackTrack 5 Release, como podemos ver en varios sabores y en especial se agradece que puedas elegir entre Gn...

Leer artículo

Google Chrome Pwned: Sandbox + ASLR + DEP Bypass (0-Day Exploit)

VUPEN ha publicado un video donde muestra un sofisticado exploit o-day para ejecutar código arbitrario en Google Chrome, evitando su Sandb...

Leer artículo

Pronto BackTrack 5 !!!

Bueno chicos... Se nos viene BackTrack 5 !!! En esencia seguira siendo la excelente herramienta de pentesting de siempre, solo que ahora se...

Leer artículo

Ezine Level-23 I

Level-23 ha sacado una revista, la cual está de verdad muy interesante, trae de todo un poco y está todo muy bien explicado. Aquí el Index...

Leer artículo

Cómo Saber por Donde ha Pasado tu iPhone

Bueno, hace poco se supo de una funcionalidad no deseada en el Iphone y Ipad, que consistía en que al tener GPS incluido guardaba la posició...

Leer artículo

[INTECO] ¿Está protegido tu navegador web?

  INTECO ha publicado un texto exponiendo sobre sobre riesgos del navegador web (Como JavaScript, Java, ActiveX, Cookies, Plugins, Phishing...

Leer artículo

Viendo Conexión con Windows 7 (Localizar una Posible Infección)

Bueno, leyendo por ahí me encuentro con esto, que yo por lo menos no tenía idea y lo encuentro tremendamente útil para saber si es que estam...

Leer artículo

Ocultar Archivos en Windows (Fake Folder)

Estaba viendo algunos códigos para transformar carpetas a accesos directos de directorios de herramientas y utilidades de Windows o "...

Leer artículo

Manual práctico de OpenVAS en Español

OpenVas (Open Vulnerability Assessment System) es un conjunto de diversos servicios y herramientas destinados al escaneo y análisis de vuln...

Leer artículo

La historia de los Web Browsers

Me ha llegado una imagen (NO la de arriba XD), que gráfica la edad de los Web Browsers v/s popularidad. Impresiona como muere Netscape y c...

Leer artículo

[Videos] Demostraciones sobre Ataques Web

Estas presentaciones creadas por Webattack ( @artsweb ) hacen referencia a los ataques más comunes sobre las aplicaciones Web.La idea princ...

Leer artículo

[Video Metasploit] Infectar PDF

Vídeo donde se muestra la manipulación del Metasploit para obtener un PDF malintencionado que al abrirlo devuelve una shell que se conectar ...

Leer artículo