Comunidad Pen7esting

776 viewsAnonimo501, 12:56

Nueva campaña de MirrorFace contra Japón utiliza los backdoors ANEL y NOOPDOOR

https://unaaldia.hispasec.com/2024/12/nueva-campana-de-mirrorface-contra-japon-utiliza-los-backdoors-anel-y-noopdoor.html?utm_source=rss&utm_medium=rss&utm_campaign=nueva-campana-de-mirrorface-contra-japon-utiliza-los-backdoors-anel-y-noopdoor

666 viewsAnonimo501, 22:30

Comunidad Pen7esting

📃 "Violan sistemas aislados mediante malware personalizado" https://blog.segu-info.com.ar/2024/10/violan-sistemas-aislados-mediante.html

Lista completa de los indicadores de compromiso (IoC) asociados con las herramientas que se comentan en el artículo: https://github.com/eset/malware-ioc/tree/master/goldenjackal

GitHub

malware-ioc/goldenjackal at master · eset/malware-ioc

Indicators of Compromises (IOC) of our various investigations - eset/malware-ioc

🔥2👍1

760 viewsAnonimo501, 13:30

Comunidad Pen7esting

Vulnerabilidad de escalamiento de privilegios explotada y con PoC publicada
https://blog.segu-info.com.ar/2024/12/vulnerabilidad-de-escalamiento-de.html

626 viewsAnonimo501, 21:08

Comunidad Pen7esting

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: El Candidato
📈Nivel: Avanzado
💻OS: Linux
💢Caregoría: Seguridad Ofensiva
🙋🏽‍♂️Creador: d4redevil
https://thehackerslabs.com/el-candidato/

The Hackers Labs

El Candidato

Si tienes alguna duda puedes acudir a Discord o Telegram Ranking de la máquina

🔥1

690 viewsCuriosidadesDeHackers, 21:53

Comunidad Pen7esting

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: Campana feliz
📈Nivel: Principiante
💻OS: Linux
💢Caregoría: Seguridad Ofensiva
🙋🏽‍♂️Creador: @Oskitaar90
https://thehackerslabs.com/campana-feliz/

The Hackers Labs

Campana feliz

Si tienes alguna duda puedes acudir a Discord o Telegram Ranking de la máquina

🔥4

789 viewsCuriosidadesDeHackers, 09:35

Comunidad Pen7esting

DDoSecrets presenta un motor de búsqueda masivo con millones de documentos filtrados
https://blog.segu-info.com.ar/2024/12/ddosecrets-presenta-un-motor-de.html

👍1

720 viewsAnonimo501, 15:40

Comunidad Pen7esting

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: Santa Logs
📈Nivel: Principiante
💻OS: Windows
💢Caregoría: Seguridad Defensiva
🙋🏽‍♂️Creador: @Oskitaar90
https://thehackerslabs.com/santa-logs/

Thehackerslabs

The Hackers Labs | Santa Logs (Principiante)

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

🔥2👍1

710 viewsCuriosidadesDeHackers, 15:27

Comunidad Pen7esting

https://youtu.be/SijS4zHtwio?si=I0QioU4vK48O18D9

YouTube

HACKERS Can Exploit Teams | convoC2

In this video, we dive into convoC2, a groundbreaking Command and Control (C2) tool that leverages Microsoft Teams to execute stealthy red team operations. By embedding commands in hidden span tags and disguising output in Adaptive Cards image URLs, this…

738 viewsAnonimo501, 23:58

Comunidad Pen7esting

Willow: nuevo chip cuántico de Google, promete pero...
https://blog.segu-info.com.ar/2024/12/willow-nuevo-chip-cuantico-de-google.html

690 viewsAnonimo501, 14:47

Comunidad Pen7esting

Vulnerabilidad XSS en GLPI

Fecha 12/12/2024
Importancia 5 - Crítica

Recursos Afectados
GLPI, versiones desde 9.5.0 hasta la anterior a 10.0.17.

Descripción
GLPI ha reportado una vulnerabilidad de severidad crítica de tipo XSS que, de ser explotada, podría permitir a un atacante comprometer cualquier sesión válida.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/vulnerabilidad-xss-en-glpi

www.incibe.es

Vulnerabilidad XSS en GLPI

GLPI ha reportado una vulnerabilidad de severidad crítica de tipo XSS que, de ser explotada, podría pe

713 viewsAnonimo501, 15:07

Comunidad Pen7esting

⚙️ "Configuración de dispositivo físico para pruebas de pentesting Android" https://deephacking.tech/configuracion-de-dispositivo-fisico-para-pruebas-de-pentesting-android/

Deep Hacking

Configuración de Dispositivo Físico para Pentesting Android – Deep Hacking

Aprende a configurar un dispositivo físico Android para pentesting mediante rooteo con Magisk, incluyendo desbloqueo de bootloader, instalación de custom recovery y configuración de certificados de Burp Suite.

🔥4👍1

887 viewsAnonimo501, 15:09

Comunidad Pen7esting

Vulnerabilidad permitía saltear el 2FA de Microsoft Azure
https://blog.segu-info.com.ar/2024/12/vulnerabilidad-permitia-saltear-el-2fa.html

🔥1

782 viewsAnonimo501, 16:25

Comunidad Pen7esting

Hola chicos retomando el tema de la brecha de datos les comparto el enlace para que lo prueben. Lo dejo montado un día para que lo disfruten y puedan hacer sus consultas libremente posterior a ello espero sus comentarios de que les parece, recuerden que este…

Comparto nuevamente el link para quienes deseen hacer sus consultas mientras tengo el server arriba un par de días.

http://186.27.246.41:5000

Saludos.

👍1

722 viewsAnonimo501, 19:40

Comunidad Pen7esting

El nuevo rootkit de Linux PUMAKIT, utiliza técnicas avanzadas de sigilo para evadir la detección
https://www.linkedin.com/pulse/el-nuevo-rootkit-de-linux-pumakit-utiliza-t%C3%A9cnicas-avanzadas-lxzyc?utm_source=share&utm_medium=member_android&utm_campaign=share_via

El nuevo rootkit de Linux PUMAKIT, utiliza técnicas avanzadas de sigilo para evadir la detección

Los investigadores de ciberseguridad han descubierto un nuevo rootkit de Linux llamado PUMAKIT que viene con capacidades para escalar privilegios, ocultar archivos y directorios y ocultarse de las herramientas del sistema, al mismo tiempo que evade la detección.…

👍2

800 viewsAnonimo501, 03:07

Comunidad Pen7esting

Ataques de Password Spray y DDoS a Citrix Netscaler
https://blog.segu-info.com.ar/2024/12/ataques-de-password-spray-y-ddos-citrix.html

🔥1

740 viewsAnonimo501, 13:46