Estructura Interna de los Ficheros Binarios (7 Excelentes Pósters)

Corkami para esta navidad a realizado 7 Pósters excelentes sobre la estructura interna de diferentes tipos de ficheros binarios: PE ...

Leer artículo

Guía Avanzada de Nmap 6 (PDF)

Les dejo la Guía Avanzada de Nmap 6 realizada por @BufferOverCat y @jovimon , que se ha liberado en los últimos días. La guía, fruto d...

Leer artículo

[Have I been pwned?] Cómo saber si una cuenta tuya ha sido expuesta por alguna Web Vulnerada

Email en 3 sitios vulnerados Have I been pwned? es un sitio web que permite verificar si nuestro email está dentro de bases de datos d...

Leer artículo

Bug en Adobe Acrobat Reader (evasión de sandbox y ASLR/DEP) [Exploit]

La vulnerabilidad fue descubierta por la firma de seguridad FireEye . El bug permite a un atacante aprovechar una falla en versiones an...

Leer artículo

Videos de la Defcon 21 (2013) & Black Hat USA 2013 [Youtube]

Han sido subidos los videos de la conferencia Defcon 21 (2013) y de la conferencia Black Hat USA 2013 a Youtube (en inglés por su puesto)...

Leer artículo

Top Ten de OWASP 2013 en Español - Los diez riesgos más críticos en Aplicaciones Web (PDF)

Fue publicado el Top Ten de OWASP 2013 en español con los diez riesgos más críticos en Aplicaciones Web. OWASP Top 10 es un proyecto...

Leer artículo

Presentaciones de la Ekoparty Security Conference 9° edición (Videos + Slides)

Ekoparty (Electronic Knock Out Party) Security Conference es un evento anual de seguridad informática llevado a cabo en la ciudad de Buenos...

Leer artículo

DEF CON 20 Presentaciones [Videos (YouTube) + Slides]

Recientemente los chicos de DEF CON han subido las presentaciones de la DEF CON 20 que se celebró el años pasado, a pesar de que las pre...

Leer artículo

Mapa mundial de ataques DDoS en tiempo real

Google anunció desde su twitter el lanzamiento de un mapa de ataques DDoS en tiempo real. Todo gracias a los datos que recopilados por la c...

Leer artículo

Acceso como Root en Routers Wireless chinos (BackDoor Tenda Technology) [Explotación manual + Nmap NSE script]

Se ha descubierto un reciente backdoor en los routers inalámbricos fabricados en China por Tenda Technology (www.tenda.cn). El inves...

Leer artículo

[Premios Bitacoras 2013] Vota por Blackploit en mejor blog de Seguridad Informática

Amigos, le escribo para decirles que Blackploit nuevamente participa de los Premios Bitacoras en los cuales se premia a los mejores blogs d...

Leer artículo

8.8 Computer Security Conference [Chile]

8.8 Computer Security Conference apunta a ser la primera conferencia de seguridad de la información 100% técnica llevada a cabo en Chil...

Leer artículo

Exploit en todas las versiones de Internet Explorer (CVE-2013-3893) [Explotación con MSF]

Recientemente se ha hecho publico un Exploit que inicialmente fue descubierto en acción en Japón, pero el estudio de éste lo propagó ráp...

Leer artículo

2 Nuevos Bugs en Java 7 (Videos MSF) [storeImageArray & Applet ProviderSkeleton]

Nuevamente han salido a la luz 2 vulnerabilidades, la primera CVE-2013-2465 Java storeImageArray Vulnerability que afecta a Java versi...

Leer artículo

[DEF CON 21] Presentaciones y Papers

DEF CON es una de las más grandes y viejas convenciones de hackers en el mundo. Se lleva a cabo en Las Vegas y su fundador fue Jeff Moss. ...

Leer artículo

132 Webs Gubernamentales de Ecuador fueron Hackeadas

La noche pasada del martes 20 de agosto se anuncia el hackeo de 132 páginas gubernamentales del Ecuador por parte del Grupo Hightech Bra...

Leer artículo

[BlackHat USA 2013] Presentaciones y Diapositivas

Ya están disponibles las diapositivas de las presentaciones de la BlackHat USA de esta año, celebrada en el Caesars Palace en Las Vegas ...

Leer artículo

[Infografía] Actividad del malware durante el 2013

En el blog de S21sec han realizado un excelente estudio sobre la actividad del malware bancario durante los seis primeros meses de...

Leer artículo

Recopilación de PDFs sobre Seguridad Informática, Hacking y PenTest

Haciendo una limpieza y orden en mi computador me encontré con muchos textos, manuales, tutoriales en PDF sobre Hacking, Exploits, PenTest...

Leer artículo

Filtrado el código fuente de #Carberp que se vendía en U$S40.000

  Carberp era un kit de crimeware privado comercializado mayormente en Rusia, pero miembros de la organización fueron detenidos en Rusia e...

Leer artículo

#PRISM Infografía y contramedidas

PRISM es el nombre que recibe el programa de vigilancia electrónica calificado como Top Secret a cargo de la Agencia de Seguridad Nacional...

Leer artículo

CheatSheet con 400 comandos para GNU/Linux que deberías saber

Índice: Información del Sistema Apagar (Reiniciar o Cerrar Sesión) Archivos y Directorios Encontrar archivos Montando un sistema d...

Leer artículo

Nuevo Bug en Java 7u17 (Video MSF) [Applet Reflection Type Confusion RCE]

Pareciera ser que Java no ha podido salir del hoyo en el que ha caído después de descubrirse un 0day tras otro, y como si no fuera sufi...

Leer artículo

El Reality Show del Mundo Real - Más de 9 mil cámaras IP expuestas

Recién estuve leyendo un artículo y presentación de Adrian Hayter en el que expone la facilidad con la cual se puede acceder a Webcam...

Leer artículo

OWASP Top 10 2013 - Las 10 vulnerabilidades más Críticas

OWASP Top 10 es un proyecto dedicado a recopilar las vulnerabilidades más riesgosas para la seguridad de nuestras aplicaciones web. E...

Leer artículo

SQLi utilizando método POST con SQLMap

En esta entrada breve y simple, se detallaran los pasos que realizaremos cuando necesitemos explotar una vulnerabilidad de Sql Injectio...

Leer artículo

Saltarse la contraseña (passcode) en iPhone 4 con iOS 6.1.3

Hace más un mes publiqué un bug donde se podía evadir fácilmente la (contraseña) passcode de los dispositivos con iOS 6.1 , recientement...

Leer artículo

Kali Linux, Nueva Distribución de Pentesting de los creadores de Backtrack

Hace ya algún tiempo se anunciaba en el blog oficial de  Offensive Security (creadores de Backtrack ) que saldría una nueva Distribució...

Leer artículo

Diccionarios para Realizar Ataques de Fuerza Bruta - Brute Forcing Word List Resources

Hace un tiempo hice una lista con Diccionarios para Realizar Ataques de Fuerza Bruta , pero algunos links ya no funcionaban y además que...

Leer artículo

Otro 0day en Java permite Ejecución de Código Remoto (Video MSF)

Hace más de un mes que se publicó un Grave 0day en Java que permitía la Ejecución de Código Remoto . Lo cual fue noticia mundial ya que g...

Leer artículo

Saltándose la Contraseña de un iOS 6.1 (Forma II) (Video)

Hace muy poco en la entrada Saltándose la Contraseña de un iOS 6.1 (Video) se exponía como bypassear la contraseña de un dispositivo con...

Leer artículo

The Pirate Bay - Away From Keyboard (Documental, Subtítulos en Español)

Acabo de ver este documental que salió hace poco en Inglés, y ahora se encuentra subtitulado. En este se relata el mundo que envuelve a...

Leer artículo

Cómo Instalar Metasploit en iOS 6.1 (Video)

Si tienes un Ipad o un Iphon este vídeo te puede interesar. Recientemente Japtron (Gracias por su contribución) me ha enviado un vídeo...

Leer artículo

Saltándose la Contraseña de un iOS 6.1 (Video)

Recientemente se ha descubierto una manera de saltarse la pantalla de bloqueo (lockscreen) que tiene una contraseña numérica de 4 dígitos (...

Leer artículo

WikiRebels - Wikileaks: Con la Filtración como Arma (Documental Subtitulado)

En menos de un año Wikileaks ha pasado de ser un sitio web en lugar oscuro a un actor político global, dando forma a la historia del mundo ...

Leer artículo

Inj3ct0r (1337day) Hackeado por Injector & Sec4ever Team

Hace un tiempo atrás Inj3ct0r (1337day) había hackeado a ExploitHub   y había robado la base de datos con más de 200 exploits Privado...

Leer artículo

2 Graves vulnerabilidades en Java permite Ejecución de Código Remoto, Java Applet AverageRangeStatisticImpl & Method Handle (Videos MSF)

Hace muy poco que se había descubierto un Grave 0day en Java que permitía a un atacante tomar el control de un sistema, esto trajo mucho...

Leer artículo

Grave 0day en Java permite Ejecución de Código Remoto (Video MSF)

Recientemente (PoC proporcionado el 10/01/2013) se ha detectado un (muy) grave 0day en Oracle Java SE 7 Update 10 , que es la última ver...

Leer artículo

Conseguir Shell por SQLi con SQLMap

Hace algunos días auditando un Servidor Web (universidad) basada en Apache 1.3.26, PHP 4.2.1 a un cliente, me tope con la típica vuln...

Leer artículo

Manual de HashCat en Español (PDF)

Es muy común buscar algún hash MD5 en famosas bases de datos y no encontrarlo... Peor aun es cuando se tiene algún hash WordPress u otro...

Leer artículo