Abuso de SQL basado en JSON malformados para saltear WAF
https://blog.segu-info.com.ar/2022/12/abuso-de-sql-basado-en-json-malformados.html

Web Application Firewall fingerprinting tool

https://reconshell.com/web-application-firewall-fingerprinting-tool/

Bypass del WAF de Akamai a través de Spring Boot https://unaaldia.hispasec.com/2022/12/bypass-del-waf-de-akamai-a-traves-de-spring-boot.html?utm_source=rss&utm_medium=rss&utm_campaign=bypass-del-waf-de-akamai-a-traves-de-spring-boot

Cómo integrar Burp y ZAP para Hacking y pentesting web https://thehackerway.com/2022/12/14/como-integrar-burp-y-zap-para-hacking-web/

⚙️ R4Ven, una herramienta para rastrear la ubicación IP y GPS

R4Ven es una herramienta que nos permite poder capturar la ubicación, IP e información del dispositivo de una persona.

https://derechodelared.com/r4ven-ubicacion-ip-gps/

Hasta 7 años de cárcel para funcionarios que no actualizaron antivirus https://unaaldia.hispasec.com/2022/12/siete-anos-de-carcel-para-funcionarios-que-no-actualicen-software.html?utm_source=rss&utm_medium=rss&utm_campaign=siete-anos-de-carcel-para-funcionarios-que-no-actualicen-software

OSCP Cheat Sheet

https://reconshell.com/oscp-cheat-sheet/

*Estudio para eWPT, guía de estudio para el exámen.*

SQL

-Inyección SQL manualmente
-Inyección SQL SQLmap
-Encontrar inyecciones de SQL
-Explotación de inyecciones de SQL en banda
-Explotación de la inyección de SQL basada en errores
-Explotación de inyecciones ciegas de SQL


Autenticacion y autorizacion (Fallos en autenticación)

-Enumeración de nombre de usuario
-Omitir autorización
-Autenticacion y autorizacion

Seguridad de sesión

-Secuestro y fijación de sesiones
-Falsificación de solicitud entre sitios
-Seguridad de sesión

*Seguridad Flash y Ataques

HTML5

-CORS HTML5

*Ataques de archivos y recursos

*secuestro de clics

*Servicios Web: SOAP

XPath

-XPATH y XCAT

Pruebas de penetración Sistemas de gestión de contenido

-Captura de credenciales de WordPress para movimiento lateral
-Captura de credenciales de WordPress para movimiento lateral
-Explotación de una vulnerabilidad en el núcleo de WordPress
-Encadenamiento de vulnerabilidades para extraer de forma remota las credenciales de administrador de WP

Pruebas de penetración de bases de datos NoSQL

-Explotación Redis
-Inyecciones NoSQL contra MongoDB
-Explotación de CouchDB

Vulnerabilidad Fortinet CVE-2022-42475
https://www.globalsecure.cl/cve-2022-42475

XRAY GUI Starter Web Vulnerability Scanner

https://reconshell.com/xray-gui-starter-web-vulnerability-scanner/

📃 "Parrot 5.1 llega con Linux 5.18 y AnonSurf 4.0, entre otras novedades" https://www.linuxadictos.com/parrot-5-1-llega-con-linux-5-18-y-anonsurf-4-0-entre-otras-novedades.html

🎥 Documental sensacionalista "Drones, hackers y mercenarios - Los campos de batalla del futuro" https://www.youtube.com/watch?v=2z3l2AcXlWw