Feliz Año Nuevo y Próspero 2013!!

Quiero saludar y desearles lo mejor en este 2013 a todos mis lectores, para mi es un gusto escribir y espero poder seguir haciéndolo a lo l...

Leer artículo

Grave 0-Day en Internet Explorer 6, 7 y 8 Vulnerabilidad CDwnBindInfo [Video MSF]

Se ha detectado un grave 0day en Internet Explorer versiones 6, 7 y 8 . El día miércoles 26 de diciembre CFR.org ha sido víctima de un ataq...

Leer artículo

Vulnerabilidad Crítica en WordPress en popular plugin "W3 Total Cache"

Recientemente se ha descubierto una Vulnerabilidad Crítica en el popular plugin "W3 Total Cache" de WordPress que se utiliza...

Leer artículo

Blackploit les desea Feliz Navidad y Próspero Año Nuevo!

Blackploit les desea una excelente Navidad y un Próspero Año Nuevo!! De paso quiero agradecerles todas sus visitas, lecturas y comentari...

Leer artículo

Obtener Contraseñas de Hotmail, Yahoo, Gmail de la Memoria

La mayoría de las personas se sienten seguras al "Cerrar Sesión" o al hacer "Sign Out" en una web, yo también lo e...

Leer artículo

Inj3ct0r Team hackea a ExploitHub y roba más de 200 Exploits Privados

Recientemente Inj3ct0r Team ha hackeado a ExploitHub , quienes guardaban consigo más de 200 exploits privados que comercializaban a m...

Leer artículo

Filtran 1,6 millones de cuentas de más de 30 sitios (NASA, FBI, ESA entre otros)

@TeamGhostShell nuevamente a hecho de las suyas y ha filtrado en esta ocasión más de 1,6 millones de cuentas de las siguientes organiza...

Leer artículo

Aplicaciones de seguridad para Android

Hoy en día le estamos dando muchas utilidades a nuestro Smartphone, por lo cual esté administra y almacena casi la misma o más información ...

Leer artículo

Hackers&Developers Revista de Software Libre, Hacking & Programación

Para los amantes del Software Libre , Hacking & Programación e informáticos en general, hace muy poco que se ha publicado una revi...

Leer artículo

Exploit 0day Remoto para el Servidor SSH Tectia [Vídeo]

Hace unos días Kingcope liberó más de 10 0days y pruebas de concepto para vulnerabilidades que afectan a productos como MySQL, IBM System...

Leer artículo

[PAPER] Penetration Testing with BackTrack

Leer artículo

Java Applet JAX-WS Remote Code Execution [Explotando con MSF + Vídeo]

Recientemente se ha publicado una nueva vulnerabilidad en Java, denominada  Java Applet JAX-WS Remote Code Execution  descubierta por  @_ju...

Leer artículo

NIC.GP Hacked, Dominios de Guadalupe expuestos

Hace no mucho hablábamos de que habían burlado la seguridad de nic.pe (servidor encargado de los DNS de todos dominios peruanos registra...

Leer artículo

Cómo conseguir 300-5000 Followers (Seguidores) en Twitter diariamente (a la mala) & Negocio de los Follows

¿ 5000 Followers en Twitter diariamente ? ¿ Es posible ? Claro que sí y pueden preguntárselo a @ladygaga , a @britneyspears , a @BarackOba...

Leer artículo

Es #5Nov y es día de filtraciones & 28.000 cuentas de Paypal filtradas

Es 5 de noviembre y es fecha de filtraciones , Anonymous no ha perdido su tiempo y está filtrando muchísima información de variadas organiz...

Leer artículo

Hack The Planet Ezine #4

Ha sido publicada la E-zine #4 de Hack The Planet que trae consigo las intruciones de Imageshack y Symantec (el antivirus). Los datos f...

Leer artículo

GhostShell filtra 2.5 millones de cuentas del gobierno ruso

Como parte de la operación #ProjectBlackstar el grupo de hackers GhostShell declara la guerra a Rusia y filtra más de 2.5 millones de cuen...

Leer artículo

[Browser Autopwn desde Metasploit] Vulnerando Windows 7-XP (IE 0-day)

En esta pequeña entrada se describirá como utilizar el modulo browser_autopwn incluida en el Metasploit, la cual nos permitirá explot...

Leer artículo

Anonymous filtra archivos clasificados del Ministerio de Finanzas de Grecia

Europa pasa por difíciles momentos políticos, económicos y sociales, pero es temporada de filtraciones y Anonymous no descansa, es así como...

Leer artículo

Explotando Windows 7-XP mediante PDF Escape desde Metasploit

En la actualidad como mucho de nosotros sabemos, la mayoría de las personas optan por usar el famosillo Sistema Operativo Windows, y...

Leer artículo

Anonymous Filtra más de 1 GB de Datos de la Policía Italiana

Anonymous Italia ha tenido acceso a los servidores de la policía italiana del estado Polizia di Stato , donde han obtenido más de 1 GB de ...

Leer artículo

Todos los dominios peruanos (.pe & .com.pe) fueron hackeados (207116 Dominios expuestos en total)

Este es un incidente muy grave dentro de la seguridad informática de un país, ya que dentro de las credenciales del panel de acceso al ...

Leer artículo

SQL Injection desde BurpSuite con SQLmap Burp Plugin

INTRODUCCIÓN : Burp Suite es una herramienta que nos permite realizar pruebas de seguridad en las aplicaciones web. Sus diversas...

Leer artículo

Bug en varios modelos de cámaras IP dejan acceder a las contraseñas en texto plano y al panel de administración

Se ha dado a conocer una grave vulnerabilidad por la que una gran variedad de modelos populares de cámaras IP dejarían al descubierto en ...

Leer artículo

Web Application Penetration Testing con Google Chrome

Pequeña lista de extensiones interesantes y útiles que pueden ayudar a muchos de nosotros cuando estemos haciendo una prueba de p...

Leer artículo

Information Gathering mediante el uso de MALTEGO

INTRODUCCIÓN : La primera fase de evaluación de la seguridad es centrarse en la recopilación de información tanto como sea posible a...

Leer artículo

Vídeo Documental sobre Ciberguerra y Ciberterrorismo

Gracias a Un informático en el lado del mal me enteró de un excelente Documental sobre Ciberguerra y Ciberterrorismo donde se muestra los ...

Leer artículo

Tutoriales Creación de Exploits (PDF Español)

Hace poco Ivinson de cracklatinos Tradujo los tutoriales de "Exploit writing" de corelanc0d3r ; donde se enseña a como crea...

Leer artículo

BackDoor en phpMyAdmin [Vídeo explotación con Metasploit]

Recientemente se ha publicado un error de seguridad en phpMyAdmin , aunque en realidad el error de seguridad fue provocado por unos de lo...

Leer artículo

[Premios Bitacoras 2012] Blackploit en Mejor Blog sobre Seguridad Informática

Se celebra la 8ª edición de los Premios Bitacoras.com a los mejores blogs hispanos. Por lo general no participo de estas iniciativas, pero ...

Leer artículo

Grave 0-Day en Internet Explorer (Vídeo MSF)

Hace ya un par de días que se hizo pública una grave vulnerabilidad 0-Day que afecta Internet Explorer que puede ser explotada por atacan...

Leer artículo

Godaddy.com Owned!

Bueno, ayer Godaddy.com presentó problemas y hubo varios sitios con dominios y hosting en Godaddy.com que quedaron inaccesibles, uno de e...

Leer artículo

[WeBaCoo] Backdorizando Servidores Web

WeBaCoo (Web Backdoor Cookie)  es un backdoor web script-kit que proporciona una terminal de  conexión a través de HTTP entre el clie...

Leer artículo

Filtran más de 1TB de bases de datos; CIA y MIT entre los afectados

El grupo de hackers TeamGhostShell liberó más de un terabyte de información que supuestamente contiene miles de bases de datos de organiz...

Leer artículo

[Exploit MSF + Vídeo] Vulnerabilidad 0day Java 7 Applet Remote Code Execution

Ayer anunciábamos que se había descubierto una grave vulnerabilidad en Java para la que aun no existe parche ,pues bueno, hoy con más tiemp...

Leer artículo

Grave vulnerabilidad sin parche en Java

Se ha descubierto una vulnerabilidad en Java para la que no existe parche , que está siendo aprovechada por atacantes y cuyo código es públ...

Leer artículo

[Infografía] Test para saber si eres un ciberdelincuente y cuál es tu pena

Aquí les dejo una Infografía para hacerse un auto-test y determinar si deberíamos estar en prisión y por cuánto tiempo, todas las penas que...

Leer artículo

DVD de la DEFCON 20

Ha sido liberado el DVD de la Defcon 20 celebrada hace poco en la Vegas. El DVD contiene muchísimo material, entre ellos las presentacio...

Leer artículo

Actualizar de BackTrack 5 R2 a BackTrack 5 R3

Recientemente se ha lanzado BackTrack 5 R3 y ya me han preguntado bastante como hacer para Actulizar desde BackTrack 5 R2 a R3 , asi que...

Leer artículo

Lanzamiento Oficial de BackTrack 5 R3

BackTrack 5 R3 ha sido puesto en libertad, la version R3 se centra en la correcciones de errores, así como la adición de más de 60 nue...

Leer artículo

[Curso Android] 118 Videotutoriales para aprender a programar para Android

Estoy empezando a programar Apps para Android y este curso me viene como anillo al dedo, se los dejo por si a alguien le interesa. Hoy ...

Leer artículo

[Nuevo Autor] Caleb Bucker

Quiero anunciar que he agregado un nuevo autor a Blackploit . Caleb Bucker autor de [In]Seguridad Informática quien me ayudará con el blo...

Leer artículo

[BlackHat USA 2012] Presentaciones Oficiales

Aquí les dejo el material de las charlas que se dieron en la BlackHat USA 2012 el pasado mes de julio en Las Vegas. Hay bastante materia...

Leer artículo

Pronto BackTrack 5 R3 Release (13 de Agosto)

Wallpaper Bactrack R3 El equipo de desarrollo de BackTrack ha informado que lanzará un Release R3 de esta distribución de Pruebas de P...

Leer artículo

Guía para SQLi (MySQL, MSSQL & ORACLE)

Les dejo una guía muy completa para inyecciones SQL que cubre MySQL , MSSQL y ORACLE , desde la detección de inyecciones SQL hasta explota...

Leer artículo

[Script] Actualiza automáticamente tus Exploits en Backtrack

Hoy les traigo un pequeño script muy básico para mantener actualizado los Exploits que se encuentran en /pentest/exploits/exploitdb en Bac...

Leer artículo

[JoomlaScan v1.4] Scanner de vulnerabilidades para Joomla

Pepelux ha sacado una nueva versión de su scanner para Joomla, en el cual se le han agregado nuevos bugs del núcleo de Joomla y otros má...

Leer artículo

Hacker publica código fuente de Skype, afirma que la aplicación es un troyano

Un hacker conocido como “ 57UN ” logró adquirir y filtrar en Internet el código fuente del programa para videoconferencias de Microsoft, Sk...

Leer artículo

Libro: Offensive Security Lab Exercises

Me he encontrado con un libro bastante bueno, Offensive Security Lab Exercises , el cual es una suerte de bitácora donde enseñan con ej...

Leer artículo