¿Que tan seguro es PyPI (Python Package Index)?
¿PyPI es seguro realmente? conoce alguno de los vectores de ataques más populares en este repositorio.
Metasploit lanza exploit y módulo para #BlueKeep
Los desarrolladores Metasploit han lanzado un exploit para la vulnerabilidad de Windows BlueKeep. Mientras que otros investigadores de seguridad han lanzado sólo el […]
Piratas informáticos plantaron Backdoors en Webmin, utilidad popular para servidores Linux / Unix
Tras la divulgación pública de una vulnerabilidad crítica de día cero en Webmin la semana pasada, los encargados del mantenimiento […]
Un millón de equipos aún vulnerables a CVE-2019-0708 en RDP (y módulo de detección)
Hay casi un millón de sistemas Windows que aún no se han parcheado y se encuentran vulnerables a la vulnerabilidad crítica […]
Exploit en WinRAR para controlar ordenador de la víctima
En esta publicación, voy a discutir cómo WinRAR ha solucionado graves fallas de seguridad el mes pasado, una de las […]
Loader de Meterpreter firmado con un certificado falso
El concepto original es de paranoidninja que hace unos meses publicó CarbonCopy, una pequeña herramienta que lo implementaba: https://github.com/paranoidninja/CarbonCopy. El resultado de incorporar […]
Hacking con Empire: Agente Post-Explotación PowerShell
Este artículo es el primer post de la serie Empire. Aquí, se verá todos los aspectos básicos que necesitas saber sobre […]
Lanzamiento de Kali Linux 2019.1
Kali Linux es la distribución especializada en audiotoría y seguridad informática del panorama actual y está de estreno con su primer […]
Magic Unicorn: Ataque y Explotación Downgrade de PowerShell
Magic Unicorn es una herramienta simple para usar un ataque downgrade de PowerShell que inyecta shellcode directamente en la memoria. Se basa en los […]
Incrustar Meterpreter en cualquier Android APK
En este tutorial vamos modificar un APK (cualquier aplicación o juego Android) añadiéndole un payload de Metasploit (msf) y posteriormente […]
Anuncian el CTF 2018 Metasploit Community
La gente de Rapid7 ha anunciado ayer su «Metasploit Community CTF» en el que se pondrán en liza dos objetivos que mil […]
DarkSpiritz v2.0 – Un marco de pruebas de penetración para sistemas Linux, MacOS y Windows
¿Qué es DarkSpiritz? Creado por el Equipo SynTel, fue el proyecto de uno de los propietarios para actualizar y limpiar […]