hackplayers

Vale, muchos ya sabían desde hace tiempo que la página de búsqueda de FAQs de WhatsApp es vulnerable a XSS no persistente. Pero como acaban de publicar el aviso no he podido resi…

Universal Plug and Play, en adelante UPnP , es un protocolo estandar que permite la comunicación entre dispositivos de red, facilitando el descubrimiento y permitiendo establecer …

Ya están abiertas las votaciones para los premios al mejor blogger de seguridad de 2012 organizado por RSA Conference . Se trata de la quinta edición en la que cualquier blogger o…

Cuando ciframos un disco entero con TrueCrypt en los primeros 512 bytes (la cabecera del volumen) se insertan las claves maestras para descifrarlo y la cadena " TrueCrypt B…

El ICS-CERT ha publicado una alerta sobre la existencia y disponibilidad del código de una herramienta que que puede realizar ataques off-line de fuerza bruta contra controlado…

El malware fue distribuido por más de medio mundo Hace poco , Kaspersky publicó el descubrimiento de un malware dirigido a las "altas esferas" que pasó desapercibido…

Como muchos sabréis, el nuevo portal de descargas Mega , el sucesor de MegaUpload, se publicó el pasado domingo. En esta ocasión Kim Schmitz (alias Kim Dotcom ) ha querido prote…

A estas alturas todos sabemos que una red privada virtual (VPN) permite cifrar los datos de las conexiones entre dos nodos, permitiendo no sólo la navegación web (como es el ca…

El "malévolo" portador del fichero Tras unos días de ausencia justificada, absorto en mi lucha contra el cigarrillo, en mi determinación inquebrantable de dejar pa…

Nishang es un framework con una colección de scripts y payloads que te permitirá usar PowerShell para realizar diversos ataques y tareas post-exploitación durante un pentest.…

***Ladies and Gentleman: Demontre Digital Unplugged. Las confesiones amargas de un ingeniero. Ríanse de mí, mis estimados lectores… Se los voy a contar de una vez, voy a e…

Desde hace tiempo utilizo Foxit Reader como lector pdf por defecto, es ligero, rápido y consume menos recursos que Adobe Reader. Además el malware viene azotando continuamente a …

Hace unas horas Kafeine nos avisaba en su blog ' Malware don't need Coffee ' de un nuevo 0-day que parece afectar a todas las versiones de Java 7 (incluida la actual…

Hace unos días salía a la palestra de nuevo Microsoft Internet Explorer, a lo cual dicho sea de paso nos tiene más que aconstumbrados... La razón es que Microsoft ha confirmado …

Si recordáis, a principios del año pasado vimos lo fácil que era recuperar contraseñas en claro mediante la herramienta mimikatz . Resumiendo un poco, si se disponen de permisos…

Infosec Institute ha añadido a su comunidad SOLDIERX la base de datos de hackers más grande publicada en Internet de la que incluso dicen rivaliza con la del FBI: " La SOL…

El otro día afinando una búsqueda y al comenzar a teclear 'inurl' Google autocompletó 'inurl view index shtml baños '... vamos uno de los clásicos dorks para busca…

Recientemente acabo de leer una entrada en la Comunidad Underground de México en la que avisan de una interesante vulnerabilidad de directory traversal en los módems 2wire 4011…