Estoy actualizando material de estudio para Labs Prácticos de #Hacking #CTF

¿Tienen recomendaciones?
Empiezo yo e iré actualizando a medida que me recomienden.

🔗http://overthewire.org
🔗http://rangeforce.com/
🔗http://rootinjail.com
🔗https://247ctf.com/dashboard
🔗https://alf.nu/alertl
🔗https://attackdefense.com
🔗https://capturetheflag.com.br
🔗https://capturetheflag.withgoogle.com
🔗https://cmdchallenge.com
🔗https://crackmes.one/
🔗https://ctf.hackerl01.com/
🔗https://ctf.hackthissite.org/
🔗https://ctf.komodosec.com/
🔗https://ctflearn.com/
🔗https://dockerlabs.es/
🔗https://exploit.education/
🔗https://gameofhacks.com/
🔗https://google-gruyere.appspot.com/
🔗https://hack.me/
🔗https://hackaflag.com.br
🔗https://hacking-lab.com/
🔗https://hacksplaining.com/lessons
🔗https://hackthebox.com/
🔗https://hackthebox.eu/
🔗https://hackthis.co.uk/
🔗https://hax.tor.hu/
🔗https://hellboundhackers.org/
🔗https://hstrike.com/
🔗https://immersivelabs.com/
🔗https://jwljoy.medium.com/damn-vulnerable-applications-c4e286832147
🔗https://lab.pentestit.ru/
🔗https://lnkd.in/esq9Yuv5/
🔗https://microcorruption.com/
🔗https://newbiecontest.org/
🔗https://overthewire.org/
🔗https://overthewire.org/wargames/
🔗https://parrot-ctfs.com/
🔗https://pentest.training/
🔗https://pentesterlab.com/
🔗https://picoctf.com/
🔗https://portswigger.net/web-security/all-labs
🔗https://practicalpentestlabs.com/
🔗https://pwnable.kr/play.php
🔗https://root-me.org/en/
🔗https://thehackerslabs.com
🔗https://thehackerslabs.com/
🔗https://thisislegal.com/
🔗https://tryhackme.com/classrooms
🔗https://vulnmachines.com/#challenges
🔗https://www.hackthebox.com/hacker/hacking-labs
🔗https://www.immersivelabs.com/resources/webinars/cybersecurity-ctfs-the-power-of-competition-in-building-attack-ready-humans
🔗https://www.offsec.com/labs/individual/
🔗https://www.picoctf.org/
🔗https://www.root-me.org/en/Capture-The-Flag/CTF-all-the-day/
🔗https://www.virtualhackinglabs.com/labs/penetration-testing-lab/
🔗https://www.vulnhub.com/
🔗https://www.wizlynxgroup.com/pwntilldawn-ctf/
🔗https://xss-game.appspot.com/

AI TRiSM: gestión de confianza, riesgos y seguridad de IA y chats conversacionales
https://blog.segu-info.com.ar/2024/10/ai-trism-gestion-de-confianza-riesgos-y.html

AI TRiSM: gestión de confianza, riesgos y seguridad de IA y chats conversacionales
https://blog.segu-info.com.ar/2024/10/ai-trism-gestion-de-confianza-riesgos-y.html

#OperaciónMagnus, maravilloso!
TODOS CAEN!

🔗https://www.operation-magnus.com/

Omisión de firma de controladores de Windows permite downgrade e instalación de rootkits en el kernel
https://blog.segu-info.com.ar/2024/10/omision-de-firma-de-controladors-de.html

Sí, para los que me preguntan, sí.

Estaremos en la EKOParty el primer día (13/11), como cada año con nuestra village: #a1BitDeIrEnCana

Saquen entrada y esperen novedades pronto!

Operación Magnus: compromiso de infostealers Redline y Meta por la Policía Holandesa
https://blog.segu-info.com.ar/2024/10/operacion-magnus-compromiso-de.html

Porqué deberías apagar tu móvil al menos semanalmente, según la NSA
https://blog.segu-info.com.ar/2024/10/porque-deberias-apagar-tu-movil-al.html

Malware PhantomLoader se "disfraza" de antivirus para entregar otros malware
https://blog.segu-info.com.ar/2024/10/malware-phantomloader-se-disfraza-de.html

Si nos lees desde Perú🇵🇪, presta atención a una posible fuga de datos de #Interbank.

Dicen haber publicado cuentas bancarias, accesos al home banking, nombres, apellidos, usuarios, claves, credenciales, emails, datos de tarjetas, CVV, credenciales de API internas, LDAP, etc.

Más info...

Herramienta evita el nuevo sistema de cifrado de cookies de Google Chrome
https://blog.segu-info.com.ar/2024/10/herramienta-evita-el-nuevo-sistema-de.html

Multan a LinkedIn con €310 millones por no cumplir GDPR
https://blog.segu-info.com.ar/2024/10/multan-linkedin-con-310-millones-por-no.html

WhatsApp ahora cifra las bases de datos de contactos para una sincronización que preserva la privacidad
https://blog.segu-info.com.ar/2024/10/whatsapp-ahora-cifra-las-bases-de-datos.html

Ya está el programa para el "4to encuentro Federal de Cibercrimen y nuevas tecnologías" de OCEDIC en San Luis🇦🇷
Nos vemos alla!

🔗https://ocedic.com/events/4to-encuentro-federal-de-cibercrimen-y-nuevas-tecnologias/

Para España y para quien quiera colaborar🙏

Grupo de ayuda en ciber y sistemas para los afectados de la #DANA y así tumbar fraudes y ayudar con labores como restablecer comunicaciones como se pueda, etc…

https://t.me/+XPmrxIF9b5AzNTRk

EMERALDWHALE: credenciales robadas de archivos de configuración de Git expuestos
https://blog.segu-info.com.ar/2024/11/emeraldwhale-credenciales-robadas-de.html

Sábado entretenido🤓

¿Quién se anima a suponer que "tecnología" hay detrás de esta aplicación web?

Vulnerabilidad RCE en MS SharePoint explotado activamente para violar la redes corporativa
https://blog.segu-info.com.ar/2024/11/vulnerabilidad-rce-en-ms-sharepoint.html