Técnicas para transferir archivos durante una post-explotación.https://t.co/P0dLskM2LS
— Fran Andrades (@AndradesFran) September 12, 2019
— Fran Andrades (@AndradesFran) September 12, 2019
Hackplayers
Técnicas para transferir archivos durante una post-explotación
Normalmente en cualquier ejercicio de red team cuando se consigue acceso a un sistema tendremos que ingeniárnoslas para subir distintos a...
Nuevo Informe de Buenas Prácticas en Virtualización https://t.co/Pz7YFC9aNa
— Fran Andrades (@AndradesFran) September 12, 2019
— Fran Andrades (@AndradesFran) September 12, 2019
www.ccn-cert.cni.es
Nuevo Informe de Buenas Prácticas en Virtualización
Bienvenido al portal de CCN-CERT
Ocho casos abiertos que tiene la Comisión Europea y Vestager contra las tecnológicas por prácticas abusivas.https://t.co/tyP9aFXJUN
— Fran Andrades (@AndradesFran) September 13, 2019
— Fran Andrades (@AndradesFran) September 13, 2019
Xataka
Ocho casos abiertos que tiene la Comisión Europea y Vestager contra las tecnológicas por prácticas abusivas
"Basada en los méritos, en base a los precios, la calidad, los servicios y la innovación", así define Margrethe Vestager su visión sobre la...
Some thoughts about Browser Fingerprinting.https://t.co/C9pEpA7RS5
— Fran Andrades (@AndradesFran) September 13, 2019
— Fran Andrades (@AndradesFran) September 13, 2019
So Long, and Thanks for All the Fish
Some thoughts about Browser Fingerprinting | So Long, and Thanks for A
Browser fingerprinting is an incredibly accurate method of tracking online activity but, luckily, there are a few things you can do to try to wipe your fingerprints. TL;DRAre you a privacy obsessed? D
TICKETMASTER CREARÁ UNA BASE DE DATOS DE RECONOCIMIENTO FACIAL DE ASISTENTES A CONCIERTOS; TENGA CUIDADO.https://t.co/KiB3lpA6bX
— Fran Andrades (@AndradesFran) September 13, 2019
— Fran Andrades (@AndradesFran) September 13, 2019
Cyber Security
TICKETMASTER CREARÁ UNA BASE DE DATOS DE RECONOCIMIENTO FACIAL DE ASISTENTES A CONCIERTOS; TENGA CUIDADO
CONTENIDO ORIGINAL: Hace poco más de un año, Live Nation, compañía matriz de Ticketmaster, reveló un proyecto para dejar atrás el uso de boletos físicos para acceder a un concierto o evento deporti…
Dos productoras de cine amenazan por carta a usuarios de toda España con llevarlos a juicio por piratería si no pagan 400 euros.https://t.co/UJjm3TllcS
— Fran Andrades (@AndradesFran) September 13, 2019
— Fran Andrades (@AndradesFran) September 13, 2019
eldiario.es
Dos productoras de cine amenazan por carta a usuarios de toda España con llevarlos a juicio por piratería si no pagan 400 euros
Juzgados de Madrid, País Vasco, Valladolid y Cádiz aceptan la dirección IP como prueba para identificar a presuntos violadores de copyright Las productoras exigen el pago de una indemnización de 400 euros para no ir a juicio. En Bilbao han conseguido que…
Así pueden espiar la ubicación de cualquier móvil con Simjacker.https://t.co/Hwi8QibSjK
— Fran Andrades (@AndradesFran) September 13, 2019
— Fran Andrades (@AndradesFran) September 13, 2019
El Androide Libre
Así pueden espiar la ubicación de cualquier móvil con Simjacker
¿Sabías que existe un método para espiar la ubicación de cualquier móvil a través de un SMS? Así funciona Simjacker, una de las vulnerabilidades más serias.
Most Important Web Server Penetration Testing Checklist.https://t.co/yUOPKEZbza
— Fran Andrades (@AndradesFran) September 16, 2019
— Fran Andrades (@AndradesFran) September 16, 2019
GBHackers On Security
Web Server Penetration Testing Checklist - GBHackers
Web server pen testing performing under 3 major category which is identity, Analyse, Report Vulnerabilities such as authentication weakness.
Exploitation of IoT devices and Windows SMB attacks continue to escalate.https://t.co/NKJJmOggd0
— Fran Andrades (@AndradesFran) September 16, 2019
— Fran Andrades (@AndradesFran) September 16, 2019
Help Net Security
Exploitation of IoT devices and Windows SMB attacks continue to escalate - Help Net Security
Cybercriminals upped the intensity of IoT and SMB-related attacks in the first half of 2019, according to F-Secure report.
Replanteando el panorama tecnológico de la generación de energía.https://t.co/4ZJegBMpjU
— Fran Andrades (@AndradesFran) September 17, 2019
— Fran Andrades (@AndradesFran) September 17, 2019
Enriquedans
Replanteando el panorama tecnológico de la generación de energía
Con el Golfo Pérsico en plena desestabilización, con un dirigente también claramente inestable presagiando males mayores, con una emergencia climática ya indiscutible que ya solo niegan los más ignorantes, y con unas compañías petroleras empeñadas en incrementar…
Nueva lista de vulnerabilidad comunes (MITRE CWE Top 25).https://t.co/ca0JC71ybT
— Fran Andrades (@AndradesFran) September 18, 2019
— Fran Andrades (@AndradesFran) September 18, 2019
125 New Flaws Found in Routers and NAS Devices from Popular Brands.https://t.co/pYa67uj61G
— Fran Andrades (@AndradesFran) September 18, 2019
— Fran Andrades (@AndradesFran) September 18, 2019
The Hacker News
125 New Flaws Found in Routers and NAS Devices from Popular Brands
Cybersecurity experts discover a total of 125 different security vulnerabilities across 13 small office and home office (SOHO) routers and Network Attached Storage (NAS) devices.
Vulnerabilidad XSRF en phpMyAdmin. Hasta ahora no existe un parche para corregir esta falla.https://t.co/uP0q3Xg95x
— Fran Andrades (@AndradesFran) September 19, 2019
— Fran Andrades (@AndradesFran) September 19, 2019
Noticias de seguridad informática
Vulnerabilidad XSRF en phpMyAdmin. No hay un parche para esta falla
Vulnerabilidad XSRF en phpMyAdmin. Hasta ahora no existe un parche para corregir esta falla : análisis de vulnerabilidades IICyberSecurity
ATM Penetration Testing – Advanced Testing Methods to Find The Vulnerabilities.https://t.co/PcTdj8HfMi
— Fran Andrades (@AndradesFran) September 19, 2019
— Fran Andrades (@AndradesFran) September 19, 2019
GBHackers On Security
Advanced ATM Penetration Testing Methods - GBHackers
ATM Penetration Testing, Programmers are not restricting themselves money/card catching, skimming, and they are investigating better approaches to hack ATM
ATM Penetration Testing – Advanced Testing Methods to Find The Vulnerabilities.https://t.co/9EPph0CY9r
— Fran Andrades (@AndradesFran) September 19, 2019
— Fran Andrades (@AndradesFran) September 19, 2019
GBHackers On Security
Advanced ATM Penetration Testing Methods - GBHackers
ATM Penetration Testing, Programmers are not restricting themselves money/card catching, skimming, and they are investigating better approaches to hack ATM
Helk...Salgamos de caza. Ejemplo Sysmon y logs de Windows.https://t.co/jz1Nerkn3S
— Fran Andrades (@AndradesFran) September 19, 2019
— Fran Andrades (@AndradesFran) September 19, 2019
Blogspot
Helk...Salgamos de caza. Ejemplo Sysmon y logs de Windows
Estimados amigos de Inseguros !!! En el capítulo de hoy vamos hablar de una herramienta, o framework, o al final no se que !!! relacionado...
US files suit against Snowden to keep book profits out of his hands.https://t.co/Z5saaz1ESk
— Fran Andrades (@AndradesFran) September 20, 2019
— Fran Andrades (@AndradesFran) September 20, 2019
Naked Security
US files suit against Snowden to keep book profits out of his hands
The government, alleging that Snowden violated NDAs with the CIA and NSA, isn’t looking to stop the book’s publication or distribution.
5 Best TrueCrypt Alternatives - Open source encryption apps.https://t.co/jSRiG0lvPx
— Fran Andrades (@AndradesFran) September 20, 2019
— Fran Andrades (@AndradesFran) September 20, 2019
ProPrivacy.com
5 Best TrueCrypt Alternatives - Open source encryption apps
Many of us relied on Truecrypt to encrypt our data, however, the encryption app was mysteriously discontinued. In this article, we give you five alternatives to Truecrypt and tell you everything you know about encrypting your computer.
¿porque Veracryop me parece la mejor opcion para salvaguardar datos? en este ejemplo como ocultar un volumen en otro: https://www.veracrypt.fr/en/Hidden%20Volume.html
veracrypt.io
VeraCrypt - Free Open source disk encryption with strong security for the Paranoid
VeraCrypt is free open-source disk encryption software for Windows, Mac OS X and Linux. In case an attacker forces you to reveal the password, VeraCrypt provides plausible deniability. In contrast to file encryption, data encryption performed by VeraCrypt…
New post in Hacking tools y tal: ¿porque Veracryop me parece la mejor opcion para salvaguardar datos? en este ejemplo como ocultar un volumen en otro: https://t.co/EGJfvlQvnt https://t.co/TJ24xPRaVr
— Fran Andrades (@AndradesFran) September 20, 2019
— Fran Andrades (@AndradesFran) September 20, 2019
www.veracrypt.fr
VeraCrypt - Free Open source disk encryption with strong security for the Paranoid
VeraCrypt is free open-source disk encryption software for Windows, Mac OS X and Linux. In case an attacker forces you to reveal the password, VeraCrypt provides plausible deniability. In contrast to file encryption, data encryption performed by VeraCrypt…
Two Widely Used Ad Blocker Extensions for Chrome Caught in Ad Fraud Scheme https://t.co/ob3CSGGDI3
— Fran Andrades (@AndradesFran) September 20, 2019
— Fran Andrades (@AndradesFran) September 20, 2019
The Hacker News
Two Widely Used Ad Blocker Extensions for Chrome Caught in Ad Fraud Scheme
Two widely installed Adblocker extensions for Chrome, posing as — AdBlock and uBlock Origin — have been caught "stuffing cookies" into millions of web browsers to fraudulently generate affiliate income.