hackplayers

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un list…

¿Eres tan paranoico que crees que podría haber código malicioso oculto en drivers o firmware cerrados, o incluso en las placas bases o en otro hardware de tu ordenador? ¿o simplem…

DNS sinkholing es un técnica mediante la cual podemos prevenir el acceso a sitios maliciosos devolviendo IPs falsas o nulas como respuesta a peticiones DNS intentando resolver d…

Si habéis visto Mr. Robot seguro que se os quedó en la retina cómo Elliot guardaba en CDs de música la información extraída de cada uno de sus "trabajitos", los etiqueta…

gping es una pequeña herramienta escrita en Python que nos dará un visión gráfica del tiempo de respuesta recibido mediante ping. Muy útil para observar las variaciones de retardo…

Del 20 al 22 de octubre tuvo lugar en Luxemburgo la 11ª edición de la Hack.lu una convención/conferencia donde se habla sobre seguridad informática, privacidad, tecnologías de l…

Los tiempos cambian y hasta los juakers utilizan grupos de Whatsapp para comunicarse. Sin embargo y gracias a D10S sigue habiendo "románticos" que utilizan el IRC tradic…

CodeBug es un dispositivo programable y portátil diseñado para introducir a cualquier persona de cualquier edad en los conceptos electrónicos y en la programación simple . CodeB…

Puertas traseras o troyanos que utilizan canales encubiertos para comunicarse con los servidores de comando y control. ¿A quién no le gusta? ;) Hace tiempo hablamos de GCat q…

Cualquier administrador de red o desarrollador que quiera comprobar el comportamiento cuando acceden remotamente a sus equipos o aplicaciones o en definitiva cualquiera que trabaj…

El borrador de la Integridad de Subrecursos (en inglés Subresource Integrity ) del W3C está muy avanzado y ya lo implementan Mozilla Firefox Developer Edition 43 y otros navegad…

"¿He sido hackeado?" es un proyecto relacionado con la seguridad informática y el big data y se trata de un motor anónimo de búsqueda que te permite comprobar si tu…

La técnica de apertura de impacto o bumping consiste en insertar una llave con los cortes muy bajos y golpearla con un objeto separando así los pernos de los contrapernos y lib…

¿Quieres sacar ficheros de un servidor de la forma más silenciosa posible? dnsteal.py es un script en Python que monta un servidor DNS falso y al cual podremos enviar ficheros s…

La mayoría de porteros automáticos instalados en la entrada al recinto de una comunidad o en un edificio de viviendas siguen siendo analógicos. Si no hay nadie en casa tendrás que…

Ya hemos hablado de lo versátil que es Docker pero hay algo que (en mi opinión y la de otros) adolece a nivel de seguridad y es que cualquier usuario de un servidor Linux perten…

Nikos Gkogkos ha publicado un interesante script para el framework Volatility con el que podemos extraer fácilmente de la memoria información de una sesión de Facebook. Simplement…

Alguien está comprometiendo miles de routers en varios países pero con el único objetivo de fortificarlos. De momento no se sabe exactamente quién está detrás, pero se trata de …

Hace unos días en Full Disclosure publicaban una vulnerabilidad de ejecución remota de código (RCE) en WinRar 5.21 y anteriores (confirmo 4.20 también). Concretamente, al crear …