Tras los problemas detectados por Google en la emisión de certificados SSL/TLS por parte de Symantec, la compañía dejará de ser una CA.

Hackers Hijacked Popular Chrome Extensions For Web Developers With OVER 1 Million Users to Server Malicious Adware Ads.

Un grupo de investigadores ha descubierto que los terminales BLU con Android incluyen un spyware para recopilar datos a los usuarios y enviarlos a china.

Tor cofounder Roger Dingledine sets the record straight at DEF CON on popular myths, and at the same time teases upcoming features.

Estafa: Llama una anciana preguntando por Eusebio y te ofrece 5.000 euros. Quiere tus datos bancarios para robarte.

Las herramientas de pentesting están al alcance de todos los usuarios, la diferencia es en hacerlo bajo contrato o por mera curiosidad.

Se ha presentado una demanda contra Disney por recolectar información privada de niños sin consentimiento paterno con sus juegos para móviles.

En las últimas horas son muchos los usuarios que están avisando de un virus que se extiende en Facebook. Así­ nos quieren infectar.

Discover the most useful nmap scanning, enumeration, and evasion commands with our comprehensive Nmap cheat sheet and take your hacking to the next level.

Duo Labs analyzes npm packages and how attackers can use malicious packages to gain access to and control over systems.

As I write my own tools for IR Hunting and Post-Expoitation I like to have a large realistic set of AD accounts and also accounts with accentuated and not english characters to make sure my tools will work in large environments and also simulate multiple…

Blog about anti-virus software vulnerabilities.

Dridex has evolved, and now Dridex V4 uses Atom Bombing to perform process injection.

This metho...

Introduction String/Pattern Matching algorithms are by far the most popular and easy way to detect a shellcode. The principle is simple: all codes have unique characteristics that can be used as si…

Home of Nikhil SamratAshok Mittal. Posts about Red Teaming, Offensive PowerShell, Active Directory and Pen Testing.

Hola secuaces: En la entrada anterior, descubrimos quién era es Señor 'X', haciendo uso de BulkExtractor. Va siendo hora de saber qué…

Hackazon es un máquina intencionadamente vulnerable que simula ser una tienda online y que incorpora las últimas tecnologías que se usan ac...