hackplayers

AttackVector Linux es una nueva distribución cuyo objetivo es proporcionar la capacidad de anonimizar ataques y advertir al usuario cuando realiza acciones que pueden comprometer…

Veil es una herramienta escrita en Python por Christopher Truncer para crear payloads de Metasploit capaces de evadir la mayoría de los antivirus. Utiliza 7 métodos distintos para…

El cibercrimen ha adoptado un modelo empresarial del delito. Es una industria estructurada y muy profesional que mueve miles de millones de euros al año. Los delincuentes buscan, …

Androrat es un RAT (Remote Administration Tool) de c ódigo abierto para Android . Se trata de una aplicación cliente-servidor desarrollada en Java (Java Android para el cliente…

Leyendo las listas de Full disclosure llama la atención una vulnerabilidad XSS (Cross-Site Scripting) que todavía sigue presente en la web de búsqueda de PayPal: https://www.payp…

Las siguientes dos instrucciones en ensamblador son capaces de inutilizar ( crash ) cualquier sistema operativo Windows de 32 bits (hasta Windows 7 SP1 con los últimos parches) s…

sqliDorking.pl es un script en Perl de Crozz Cyborg que busca páginas vulnerables a i nyecciones SQL usando dorks de Google o Bing. También acepta lista de dominios. Uso: s…

Hace mucho que no preparábamos ningún reto así que retomamos el juego con uno bastante sencillo en una de las áreas que más nos gustan: la esteganografía. Pongámonos en situació…

INTECO incrementa su plantilla con 20 puestos de técnicos expertos para su área de inteligencia en ciberseguridad. Los candidatos deberán superar necesariamente una prueba práct…

" El Mundo está inmerso en una silenciosa ciberguerra. Prepara tus herramientas y construye tu equipo. Defiende tu país mientras conquistas el mundo... " Así comienz…

Vicente Aguilera, socio fundador de ISecAuditors, ha publicado una interesante PoC sobre una nueva vulnerabilidad CSRF (Cross Site Request Forgery) en LinkedIn que podría permiti…

En abril, los desarrolladores de Linux solucionaron un puntero declarado incorrectamente en el kernel. Sin embargo parece que pasaron por alto las posibles implicaciones de seg…

La revista The New Yorker ha anunciado Strongbox, un sistema que tiene por objetivo permitir compartir información sensible o cualquier otro tipo de noticia de manera segura, si…

Paper Man es probablemente la película de hackers más antigua ya que data de 1971 ( la mayoría de los que estamos leyendo ésto no habíamos nacido hasta mucho después! ).  Diri…

Una noticia breve para empezar el día: después de que el exploit de Diablo III permitiera a algunos jugadores duplicar su oro la semana pasada, Blizzard Entertainment ha tomad…

Viendo una entrada en Pastebin de Mauritania Attacker comprobamos el riesgo que tienen algunos logs de Facebook como `ci_sessions`, `WRITE` y otros, que son enviados por &quo…

Truecrypt actua como software de cifrado "al vuelo" (en inglés “on the fly” encryption, en adelante OTFE ). Esto quiere decir que de una forma transparente se descifran…

Raspberry Pi Wireless Attack Toolkit es una colección de herramientas preconfiguradas que automatizan y facilitan el proceso de creación de ataques Man-in-the-middle. Este kit …

Se acabó el puente de mayo y tras un periodo corto de desconexión, llega la noche y abro la tapa de mi viejo portátil y... "ups! no recuerdo la contraseña de mi administrad…