Entradas

Las 10 mejores técnicas de hacking web en el 2020
Cada año, numerosos investigadores comparten sus hallazgos con la comunidad a través de presentaciones en conferencias, publicaciones en blogs, documentos técnicos, videos e inclu…

0

Fake-SMS: pequeña utilidad para verificación por SMS
Fake-SMS es una pequeña herramienta en linea de comandos que nos va a permitir omitir la verificación mediante SMS utilizando un telefono temporal actuando como proxy. Está escrit…

0

Los sitios de los principales cibercriminales en la Deep Web
Desde hace tiempo cifrar los archivos de la víctima y pedir un cifra en BTC como rescate dejó de ser la única vía de extorsión. Las bandas de cibercriminales han encontrado nuev…

1

Evadiendo los pines de las tarjetas bancarias falsificando su marca
Un grupo de académicos de la ETH de Zúrich ha publicado una investigación en la que se detalla un ataque bastante novedoso mediante el cual es posible usar una tarjeta contactles…

0

Vulnerabilidades XXE (XML eXternal Entity injection) y contramedidas
Las inyecciones de entidad externa XML (XXE) son un tipo de vulnerabilidades que se han hecho muy populares en los últimos años, de hecho ahora forma parte del Top 10 de OWASP en …

1

Ditto: herramienta para generar variantes homógrafas de un dominio
Un ataque homógrafo es cuando se registra un dominio o dominios que son similares a los auténticos, utilizando caracteres parecidos u homógrafos, por ejemplo: https: //t ᴡ itter.c…

0

Actualizamos el blog de Hackplayers
El 16 de junio de 2008 comencé con la idea de escribir un blog de hacking y seguridad informática en castellano y después de todos estos años y de más de 2000 entradas escritas na…

3

Bapho-Dashboard, una plataforma web para el ransomware Baphomet
Bapho-Dashboard es un proyecto de @Chungo_0 que nos permite levantar una plataforma web que puede generar ejecutables del ransomware Baphomet.  Bapho-Dashboard nos facilita todo …

0