Entradas

CrystalDump: una herramienta de volcado de LSASS en Crystal
CrystalDump es una implementación en Crystal del conocido proyecto NativeDump , diseñado específicamente para volcar el proceso lsass (Local Security Authority Subsystem Service) …

0

Call For Training: Hackplayers Academy 2025
Nos complace comunicaros que en 2025 queremos volver a realizar Hackplayers Academy , aunque esta segunda edición más pronto: los próximos 12 y 13 de junio , de cara a tener más t…

0

Exploit DoS para LDAPNightmare (CVE-2024-49112)
Empezamos el año fuerte con los investigadores de SafeBreach publicando el código para una PoC que se aprovecha de la vulnerabilidad CVE-2024-49112 (CVSS 9.8) conocida como LDAPNi…

0

Lo más visto de 2024 en Hackplayers
2024, en el panorama de la ciberseguridad, ha estado movido como no podía se de otra forma... Los ataques no solo han sido más sofisticados, sino que también han apuntado alto. Go…

0

¡Feliz Navidad!
package main import ( "fmt" "time" "strings" ) func clearScreen() { fmt.Print("\033[H\033[2J") } func main() { santa := "🎅&qu…

0

Krueger: herramienta en .NET para parar el EDR remotamente con WDAC
Krueger es una herramienta de post-explotación en .NET para eliminar de forma remota el EDR (Endpoint Detection and Response). Lo logra utilizando Windows Defender Application Con…

0

Brokenwire: el ataque que puede desenchufar tu coche eléctrico (sin tocarlo siquiera)
¿Te imaginas ir a cargar tu coche eléctrico y que, de repente, la carga se detenga sin razón aparente? Todo parecía ir bien, pero de la nada, se apaga el cargador y te quedas mira…

0

Malware capaz de grabar vídeo con el led de la cámara apagado (PoC en portátil ThinkPad X230)
Apenas hace un mes Andrey Konovalov (xairy.io) dió una charla en Seul sobre cómo "destripó" un ThinkPad X230 para llegar a poder actualizar el firmware de la cámara web…

0

Un delicioso pero malicioso servidor SSL-VPN: NachoVPN 🌮
¿Qué sucedería si te conectaras a un endpoint VPN incorrecto? Bueno, eso depende del cliente VPN que estés usando y de quién controlaba el servidor... Los amigos Richard Warren y …

0

Carseat: una implementación en Python de Seatbelt
Carseat es una implementación de Python de  Seatbelt . Esta herramienta contiene todos los módulos (todos menos uno, técnicamente) de Seatbelt que admiten la ejecución remota como…

0

Voidmaw, una nueva técnica de evasión de escáneres de memoria
Voidmaw de  vxCrypt0r  es una nueva técnica de evasión de escáneres de memoria. Es útil para ocultar código malicioso que sería normalmente detectado por soluciones antimalware. B…

0

Tem0r: construyendo un ransomware para Linux desde 0 (Parte 2)
En el anterior post de la serie introducíamos nuestra pieza de ransomware e implementábamos el core del cifrado y descifrado pero, como ya comentábamos, Tem0r incluye doble extor…

0