Sí amigos, se tenía que hacer, y se hizo, y la CoronaCON ya está aquí. Tras la resaca de FluCON y tantos otros congresos y Webinars que nos están amenizando estas semanas de confinamiento a la comunidad Cyber hispanohablante, nos hemos unido todos a una para…

c0r0n4con1 streams live on Twitch! Check out their videos, sign up to chat, and join their community.

¡Meowybuenas de nuevo! Para este tercer post vamos a aportar algunas herramientas y proyectos para jugar con esos leaks que hayan podido caer en nuestras manos, pero partiendo de que las contraseñas no se encuentran en texto plano (sino con sus hashes o su…

¡Muy buenas! En este post vamos a introducir los entornos de Android más usados en el análisis de aplicaciones móviles, de forma que antes de comenzar una auditoría o un análisis de vulnerabilidades, tengamos en mente las diferentes opciones que podemos utilizar.…

Sigue en directo el congreso C0r0n4CON desde los siguientes enlaces

El pasado viernes 10 de abril, nuestros bloggers José Hermoso, Luis Vázquez, Francisco Palma y un servidor, Juan Antonio Calles, participamos en el congreso benéfico C0r0n4CON, en favor del plan responde de Cruz Roja en su lucha contra el Covid19.



En la…

Meowy buenas! A la hora de interceptar peticiones con Burp Suite en ocasiones nos encontramos parámetros cuyos valores están codificados para que no vayan en plano directamente, pero que a pesar de ello usan codificaciones débiles. ¿Y si el valor del parámetro…

Desde hace varios meses, llevamos preparando desde Flu Project una serie de Hands on Labs conformados dentro de un Bootcamp tecnológico, que aglutina diferentes ramas de la ciberseguridad, la inteligencia artificial o el desarrollo, entre otras muchas destacadas.…

Buenas a todos, dentro de la metodología Open Mobility Security Project que lanzamos hace poco más de un mes, y de la que hablamos recientemente en C0r0n4CON, disponemos de un gran listado de controles técnicos con los que poder evaluar la seguridad de los…

Buenas a todos, en el post de hoy continuaremos hablando de la metodología Open Mobility Security Project. En concreto, dedicaremos el artículo al control de infoentretenimiento OMSP-INFO-01: Web browser, cuya descripción comienza así:



OMSP-INFO-01: Web…

Good meowrning! Cuando en un ataque se realizan un alto número de peticiones, es interesante fitrar las respuestas que nos proporciona el servidor, ya que en éstas puede venir indicado si recibimos un tipo de mensaje u otro según los valores que introduzcamos…

Meowy buenas! Seguro que si hablamos de Google Hacking o Bing Hacking, todos sabemos a lo que nos referimos, pero quizás es menos conocido que en el buscador de Youtube también se pueden realizar técnicas similares. Para ello, se disponen de un conjunto de…

¡Buenas a todos! Ya hace 2 meses que liberamos el genial CTF de la edición 2020 del congreso Sh3llcon, ¿qué tal se os ha dado? Esperamos que lo hayáis disfrutado tanto como la propia organización y los ponentes que lo han llevado a cabo, que han realizado…

Comenzamos una cadena de posts en la que hablaremos de conceptos básicos para realizar el reversing de una señal.

El equipo de investigación de ZecOps hizo públicas el 20 de Abril dos vulnerabilidades que afectan a la aplicación de Mail en iOS y iPadOS, que permitirían el acceso remoto a los correos almacenados en la app.



ZecOps encontró varios eventos sospechosos…

El pasado jueves dio inicio nuestro Bootcamp Tech 2020, con el primero de los Hands On Labs de la mano de Álvaro Nuñez, dedicado a Fullstack. Esta semana tendremos el placer de tener con nosotros a Francisco Ramírez, de Cyberhades, que impartirá un taller…