Nuevo ransomware 3AM activo
https://blog.segu-info.com.ar/2023/09/nuevo-ransomware-3am-activo.html

[Infayer] SSJIgeddon: Script para la identificación y la explotación de vulnerabilidades de SSJI

https://infayer.com/archivos/2399

Aprovechando unos días de vacaciones que he empezado, he estado entretenido generando esta herramienta a la que he llamado SSJIgeddon y que busca facilitar de forma automatizada la identificación de vectores de inyección para posteriormente proporcionar elementos de explotación de esta interesante vulnerabilidad denominada Server Side JavaScript Injection (SSJI).

#Infayer #SSJI #HackingWeb #Tool

https://cy.bugprove.com/s/cve-2023-3959-cve-2023-4249-multiple-critical-vulnerabilities-in-zavio-ip-cameras-11110

CVE-2023-3959 y CVE-2023-4249

PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT https://unaaldia.hispasec.com/2023/09/poc-falsa-de-winrar-infecta-a-los-usuarios-con-el-malware-venom-rat.html?utm_source=rss&utm_medium=rss&utm_campaign=poc-falsa-de-winrar-infecta-a-los-usuarios-con-el-malware-venom-rat

Familia, con ustedes un nuevo video del canal, resolviendo en esta ocasión la maquina Shop de la plataforma VulNyx.

No olviden apoyar el canal dando su like y compartiendo el video para mas contenido

Saludos y un abrazo.

https://youtu.be/b4CWXvN_jho

Un ciberataque afectó a los principales casinos del mundo. Una semana después, siguen sin poder abrir habitaciones con tarjeta
https://www.genbeta.com/seguridad/ciberataque-afecto-a-principales-casinos-mundo-semana-despues-siguen-poder-abrir-habitaciones-tarjeta/

Finalmente los CSIRT de Colombia y Chile han publicado los IoC relacionados al ataque que afectó a #IFX y un análisis del comportamiento del ransomware MarioLocker / RansomHouse

🔗https://blog.segu-info.com.ar/2023/09/activan-protocolo-de-emergencias-por.html
🔗https://colcert.gov.co/800/w3-article-280648.html

​​📃 "Construcción y resolución de la VM «Belial» de VulNyx" https://infayer.com/archivos/2247

Laboratorios gratuitos para poner en práctica sus habilidades de Pentest/CTF

VulNyx
https://vulnyx.com/

Hack the box
https://www.hackthebox.eu

Vulnhub
https://www.vulnhub.com

Practical Pentest Labs
https://practicalpentestlabs.com

Labs Wizard Security
https://labs.wizard-security.net

Pentestlab
https://pentesterlab.com/

Hackthis
https://www.hackthis.co.uk

Shellter
https://shellterlabs.com/pt/

Root-Me
https://www.root-me.org/

Zenk-Security
https://www.zenk-security.com/epreuves.php

W3Challs
https://w3challs.com/

NewbieContest
https://www.newbiecontest.org/

The Cryptopals Crypto Challenges
https://cryptopals.com/

Penetration Testing Practice Labs
http://www.amanhardikar.com/mindmaps/Practice.html

alert(1) to win
https://alf.nu/alert1

Hacksplaining
https://www.hacksplaining.com/exercises

Hacker101
https://ctf.hacker101.com

Academy Hackaflag
https://academy.hackaflag.com.br/

PentestIT LAB
https://lab.pentestit.ru

Hacker Security
https://capturetheflag.com.br/

PicoCTF
https://picoctf.com

Explotation Education
https://exploit.education/

Root in Jail
http://ctf.rootinjail.com

CMD Challenge
https://cmdchallenge.com

Try Hack Me
https://tryhackme.com/

Hacking-Lab
https://www.hacking-lab.com/index.html

Disponible vídeo donde desafiamos al #PINGUINODEMARIO - @maalfer al quinto reto de la #serie #iniciativa #CTF - #DEATHNOTE
🤔 ¿Será el digno sucesor de L y N? 🤔
¡No tenemos la menor duda!

Puedes verlo aquí: 👇👇👇
https://www.youtube.com/watch?v=0aAWusQ_Z1M

📺https://twitch.tv/mister_wh1t3
#PinguDesafio

Chicas y chicos... Buenas noticias.

Nuevo video en el canal de la serie de maquinas de la plataforma #VulNyx, espero les guste el video que aprendan mucho y por favor no olviden dar like dejar sus comentarios y dudas y compartir el video para mas contenido.

Saludos.

PD:
Gracias por el apoyo.

https://youtu.be/ubwXTo2KrnE

Muchas gracias por los like en el vídeo y gracias a los nuevos integrantes de este grupo.

Saludos.

OWASP Top Ten Vulnerabilities Explained Easy.pdf