hackplayers

Las defensas actuales contra ataques DDoS se basan en dispositivos de hardware caros y patentados desplegados en ubicaciones fijas. Esto introduce limitaciones clave con respect…

Hoy en día es prácticamente indispensable realizar auditorías web periódicamente si queremos mantener la seguridad de un sitio que tenemos publicado en Internet. En SecTool Marke…

El próximo 11 y 12 de diciembre tendrá lugar en Sevilla la segunda edición de Sec/Admin que tiene como objetivos:   - difundir, compartir y transmitir el conocimiento de los …

Portada de El Mundo 24/11/2015 No suelo escribir artículos de opinión en el blog pero hoy quería hacerlo porque he visto una noticia en la portada del diario El Mundo que me …

Una tarea recurrente de un analista de malware es volcar el código desempaquetado o inyectado de la memoria a disco para su posterior análisis estático con alguna herramienta co…

Llevo mucho tiempo trabajando en seguridad perimetral y comunicaciones y utilizo N map casi a diario, así que no puedo dejar pasar la oportunidad de hacerme eco de la publicació…

Continuamos aumentando nuestro arsenal para el análisis y reversing de malware y esta vez nos ha llamado la atención VolatilityBot de de @MartinKorman , un pequeño sistema de có…

Hace una semana @rpaleari y @joystick publicaron una vulnerabilidad de desbordamiento de búfer (stack) que afecta al servicio Onvif de las cámaras D-Link el cual es accesibl…

Ya tenemos el material de la conferencia BlackHat 2015 en Europa , que este año volvía a Amsterdan y que tuvo lugar del 10 al 13 de noviembre: pres= presentation wp= white pa…

El antivirus en un software fundamental dentro de cualquier sistema informático ya sea el de un usuario común o el de una gran empresa, existen muchas soluciones para los dos tipo…

Recientemente se ha publicado un plugin para Volatility que facilita la identificación y extracción de FVEKs (Full Volume Encryption Keys) que pueden ser usadas para descifrar vo…

Mimikatz es quizás una de las herramientas ofensivas más importantes en la actualidad. Dadas sus capacidades, mucha gente está interesada en la forma de detectar su uso en la…

Las impresoras, especialmente las de la marca Lexmark, tienen en su configuración la posibilidad de personalizar y editar enlaces. El usuario puede insertar libremente un enlace n…

Recientemente ha aparecido una nueva variante de Crypto W all, la 4.0, uno de los ransomwares más conocidos que infecta máquinas Windows, cifra los archivos y exige a sus víctimas…

No hace mucho me llamó la atención un pequeño script en bash que podía obtener las credenciales en texto claro de cualquier proceso OpenVPN en Linux : #!/bin/bash # This little …