174,000 Alerts per Week Besiege Security Teams.https://t.co/ZyFBnfBHbD
— Fran Andrades (@AndradesFran) September 7, 2018
— Fran Andrades (@AndradesFran) September 7, 2018
Infosecurity Magazine
174,000 Alerts per Week Besiege Security Teams
State of the SOAR Report finds SOCs only respond to 12,000 alerts per week
Herramientas de respuesta ante incidentes cibernéticos para Ethical Hackers y Penetration Testers.https://t.co/ZjnQkdXmOE
— Fran Andrades (@AndradesFran) September 7, 2018
— Fran Andrades (@AndradesFran) September 7, 2018
Div Security
Herramientas de respuesta ante incidentes cibernéticos para Ethical Hackers y Penetration Testers
Aquí puede encontrar la lista completa de herramientas de respuesta a incidentes cibernéticos.
Todo en uno Herramientas de respuesta a incidentes
Belkasoft Evidence Center
CimSweep
CIRTkit
Cyber Triage
Doorman
Envdb
Falcon Orchestrator…
Todo en uno Herramientas de respuesta a incidentes
Belkasoft Evidence Center
CimSweep
CIRTkit
Cyber Triage
Doorman
Envdb
Falcon Orchestrator…
Consiguen robar las tarjetas de crédito de 380.000 clientes de British Airways.https://t.co/cXXflaqd1Y
— Fran Andrades (@AndradesFran) September 8, 2018
— Fran Andrades (@AndradesFran) September 8, 2018
MuySeguridad
Consiguen robar las tarjetas de crédito de 380.000 clientes de British Airways
La conocida aerolínea británica British Airways ha reconocido y confirmado un robo de datos que ha expuesto los datos personales y los números de tarjetas Filtradas las tarjetas de crédito de 380.000 clientes de British Airways al parecer tras un acceso no…
Privacy-oriented Linux OS Tails 3.9 is out, what’s new?.https://t.co/6viQZjuRMP
— Fran Andrades (@AndradesFran) September 10, 2018
— Fran Andrades (@AndradesFran) September 10, 2018
Web-Traffic-Generator - A Quick And Dirty HTTP/S "Organic" Traffic Generator.https://t.co/pgJqsylnyZ
— Fran Andrades (@AndradesFran) September 11, 2018
— Fran Andrades (@AndradesFran) September 11, 2018
KitPloit - PenTest Tools for your Security Arsenal ☣
Web-Traffic-Generator - A Quick And Dirty HTTP/S "Organic" Traffic Generator
Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security ☣
💀 Sploitus | Exploits & Tools Search Engine
https://sploitus.com/
https://sploitus.com/
Sploitus
💀 Sploitus | Exploit & Hacktool Search Engine
Sploitus is a convenient central place for identifying the newest exploits and finding attacks that exploit known vulnerabilities. The search engine is also a good resource for finding security and vulnerability discovery tools.
SEGURIDAD SCADA: Distribución Linux con herramientas para test de penetración en entornos SCADA..https://t.co/NtrJxEe4Wi
— Fran Andrades (@AndradesFran) September 12, 2018
— Fran Andrades (@AndradesFran) September 12, 2018
Gurú de la informática
SEGURIDAD SCADA: Distribución Linux con herramientas para test de penetración en entornos SCADA.
Actualmente no hay suficientes personas en el sector de la energía con el conocimiento o la experiencia necesarios para realizar test de penetración en entornos SCADA. Muchas empresas de seguridad con personal altamente técnico tienen el conocimiento del…
Esquema Nacional de Seguridad e ISO 27001 ¿Cómo puedo implantar ambos en mi empresa?.https://t.co/qT78poEYwN
— Fran Andrades (@AndradesFran) September 12, 2018
— Fran Andrades (@AndradesFran) September 12, 2018
Elevenpaths
Esquema Nacional de Seguridad e ISO 27001 ¿Cómo puedo implantar ambos en mi empresa?
Durante el año 2006 comenzaron las implantaciones de ISO-27001. En el 2008 al aparecer la Ley 11, las AAPP empezaban a ponerse las pilas en cuestiones de Ciberseguridad. En el mes de enero de 2010 se publicaron el RD 03/2010 “Esquema Nacional de Seguridad”…
Hace unos días, le conté a mi hijo que había gente que pensaba que la tierra era plana. Se empezó a reír pensando que bromeaba. Parece que la estrategia de decir siempre la verdad sí que favorece el sentido crítico.
— Fran Andrades (@AndradesFran) September 12, 2018
— Fran Andrades (@AndradesFran) September 12, 2018
Twitter
Fran Andrades
Hace unos días, le conté a mi hijo que había gente que pensaba que la tierra era plana. Se empezó a reír pensando que bromeaba. Parece que la estrategia de decir siempre la verdad sí que favorece el sentido crítico.
El Parlamento Europeo retoma los denostados artículos 11 y 13 del reglamento revisado sobre propiedad intelectual.https://t.co/jfG7c1sI7S
— Fran Andrades (@AndradesFran) September 13, 2018
— Fran Andrades (@AndradesFran) September 13, 2018
Microsiervos
El Parlamento Europeo retoma los denostados artículos 11 y 13 del reglamento revisado sobre propiedad intelectual
Final vote for Parliament position on the copyright directive with #UploadFilters and #LinkTax: adopted. Parliament has failed to listen to citizens’ and experts’ concerns. #SaveYourInternet pic.twitter.com/gtGi6rg5kL— Julia Reda (@Senficon) 12 de septiembre…
Black Rose Lucy Targets Android Devices With Codes for Xiaomi Phones https://t.co/P28NFzylwu
— Fran Andrades (@AndradesFran) September 14, 2018
— Fran Andrades (@AndradesFran) September 14, 2018
GBHackers On Security
Black Rose Lucy Targets Android Devices With Codes for Xiaomi Phones
New Black Rose Lucy Malware Targets Android Phones With a Special Logic for Xiaomi Phones and contains codes for extra permissions.
Los padres ignoran las consecuencias de compartir imágenes de sus hijos en la red https://t.co/UDhLMsTYDu
— Fran Andrades (@AndradesFran) September 14, 2018
— Fran Andrades (@AndradesFran) September 14, 2018
CyberSecurity News
Los padres ignoran las consecuencias de compartir imágenes de sus hijos en la red
Con la vuelta al cole muy cerca, la mitad de los padres pasarán por alto los peligros que implica publicar fotos de sus hijos vestidos con el uniforme escolar.
Me voy a hacer un camiseta https://t.co/FKzjB9S44p
— Fran Andrades (@AndradesFran) September 15, 2018
— Fran Andrades (@AndradesFran) September 15, 2018
Twitter
Javier Cao
Esta debería ser la frase que deberían tatuarse CISOs y DPO cuando llega una brecha de seguridad.
La ciberseguridad de las entidades es un festival del humor https://t.co/XAmRmNNUfg
— Fran Andrades (@AndradesFran) September 15, 2018
— Fran Andrades (@AndradesFran) September 15, 2018
New PyLocky Ransomware stands out for anti-machine learning capability.https://t.co/NM7QuRpDFA
— Fran Andrades (@AndradesFran) September 17, 2018
— Fran Andrades (@AndradesFran) September 17, 2018
Twitter
Fran Andrades
New PyLocky Ransomware stands out for anti-machine learning capability. https://t.co/NM7QuRpDFA
An Overview of the OWASP Security Champions Playbook.https://t.co/nQE8tEIiWs
— Fran Andrades (@AndradesFran) September 17, 2018
— Fran Andrades (@AndradesFran) September 17, 2018
InfoSec Resources
An Overview of the OWASP Security Champions Playbook
The OWASP Security Champions Playbook is a project that was initiated for the purpose of gearing up the OWASP Open Web Application Security Project — namely Security Champions 2.0. This project was started at the OWASP Bucharest AppSec Conference 2017. …
Informática: Hackean la web de la escuela de negocios IESE y acceden a miles de datos personales https://t.co/1WrKqgUsUs
— Fran Andrades (@AndradesFran) September 17, 2018
— Fran Andrades (@AndradesFran) September 17, 2018
El Confidencial
'Hackean' la web de la escuela de negocios IESE y acceden a miles de datos personales
Informática: Hackean la web de la escuela de negocios IESE y acceden a miles de datos personales. La Nueve, el grupo de hackers vinculado a Anonymous, se ha colado en parte de los servidores web del IESE a través de una vulnerabilidad. Miles de datos personales…
¿Conoces el salario en Ciberseguridad? | Ciberseguridad https://t.co/7GurBwzls5
— Fran Andrades (@AndradesFran) September 17, 2018
— Fran Andrades (@AndradesFran) September 17, 2018
Ciberseguridad para Empresas
¿Cuál es salario de un experto en Ciberseguridad?
El salario de un experto en Ciberseguridad varía en función de muchos factores. Un técnico junior empieza cobrando 30.000 euros, y uno con cierta experiencia puede rondar los 45.000. Así están las retribuciones en el boyante sector de la seguridad.
Fuzzing y testing en sistemas de control industrial.https://t.co/EsrIYlzwKF
— Fran Andrades (@AndradesFran) September 18, 2018
— Fran Andrades (@AndradesFran) September 18, 2018
blog.segu-info.com.ar
Fuzzing y testing en sistemas de control industrial
¿Qué es el fuzzing? Se conoce como fuzzing o técnicas de fuzzing al conjunto de pruebas de caja negra que permiten descubrir errores en lo...