Formulario Test sobre phishing de Google.https://t.co/v1OjmSHveC
— Fran Andrades (@AndradesFran) February 22, 2020
— Fran Andrades (@AndradesFran) February 22, 2020
blog.elhacker.net
Formulario Test sobre phishing de Google
Conocido como "suplantación de identidad", el phishing es una de las plagas más grandes entre los métodos de abuso informático, especialme...
Satellite: sirviendo payloads "like a sir".https://t.co/8qp1n49THj
— Fran Andrades (@AndradesFran) February 23, 2020
— Fran Andrades (@AndradesFran) February 23, 2020
Hackplayers
Satellite: sirviendo payloads "like a sir"
Satellite es un servidor que aloja payloads y que filtra las peticiones para garantizar que cada objetivo obtenga el más adecuado. Se trata...
Red Teaming Toolkit Collection - 0xsp
https://0xsp.com/offensive/red-teaming-toolkit-collection
https://0xsp.com/offensive/red-teaming-toolkit-collection
0xsp Labs
Red Teaming Toolkit Collection
Red Teaming/Adversary Simulation Toolkit
[√] please join our telegram channel Telegram Channel
Reconnaissance
Active Intelligence Gathering
EyeWitness is designed to take screenshots of websites, provide some server header info, and identify default…
[√] please join our telegram channel Telegram Channel
Reconnaissance
Active Intelligence Gathering
EyeWitness is designed to take screenshots of websites, provide some server header info, and identify default…
ObliqueRAT – A New RAT Malware Distributed Through Weaponized Office Documents Targeting Government Organizations.https://t.co/6AUjz8O38d
— Fran Andrades (@AndradesFran) February 24, 2020
— Fran Andrades (@AndradesFran) February 24, 2020
GBHackers On Security
ObliqueRAT - A New RAT Malware Distributed Through Office Documents
A new malware campaign dubbed ObliqueRAT using malicious Microsoft Office documents to target government organizations in Southeast Asia.
New post in Hacking tools y tal: Red Teaming Toolkit Collection - 0xsphttps://t.co/5m8G2BqGjn https://t.co/qFG8qpG907
— Fran Andrades (@AndradesFran) February 24, 2020
— Fran Andrades (@AndradesFran) February 24, 2020
0Xsp
Red Teaming Toolkit Collection
Intrusion Detection System (IDS) and Its Detailed Working Function – SOC/SIEM.https://t.co/WHGjnHfq0n
— Fran Andrades (@AndradesFran) February 25, 2020
— Fran Andrades (@AndradesFran) February 25, 2020
GBHackers On Security
Intrusion Detection System (IDS) and it's function SIEM/SOC
Intrusion Detection System (IDS) and it's function SIEM/SOC , Security Vulnerability, Assesment, Security Operation center
WireGuard: fast, modern, secure VPN tunnel https://t.co/QwTI5hLCHv
— Fran Andrades (@AndradesFran) February 25, 2020
— Fran Andrades (@AndradesFran) February 25, 2020
Wireguard
WireGuard: fast, modern, secure VPN tunnel
New post in Hacking tools y tal: https://t.co/HZOGL6pa0o https://t.co/ShvWKpXj6Z
— Fran Andrades (@AndradesFran) February 25, 2020
— Fran Andrades (@AndradesFran) February 25, 2020
Internet Society
Presentación del proyecto Open Standards Everywhere: ¡protección de los servidores web en 2020! | Internet Society
¿Cómo se consigue que un servidor web sea lo más seguro posible utilizando los estándares de seguridad abiertos más modernos? ¿Cómo se puede garantizar que un sitio web esté disponible para todo el mundo en toda la red de redes global que es Internet? Para…
Firefox turns encrypted DNS on by default to thwart snooping ISPs.https://t.co/4m4nnpcY72
— Fran Andrades (@AndradesFran) February 26, 2020
— Fran Andrades (@AndradesFran) February 26, 2020
Ars Technica
Firefox turns encrypted DNS on by default to thwart snooping ISPs
US-based Firefox users get encrypted DNS lookups today or within a few weeks.
Navega anónimamente con Firefox DNS sobre HTTPS (DoH).https://t.co/u1QT527d8F
— Fran Andrades (@AndradesFran) February 26, 2020
— Fran Andrades (@AndradesFran) February 26, 2020
Twitter
Fran Andrades
Navega anónimamente con Firefox DNS sobre HTTPS (DoH). https://t.co/u1QT527d8F
Fallo seguridad en Decathlon España expone 123 millones de datos .https://t.co/txSl0RlPZS
— Fran Andrades (@AndradesFran) February 26, 2020
— Fran Andrades (@AndradesFran) February 26, 2020
blog.elhacker.net
Fallo seguridad en Decathlon España expone 123 millones de datos
vpnMentor ha descubierto una base de datos activa con más de 123 millones de registros y un tamaño superior a 9 GB en un servidor Elastic...
Network Traffic Analysis for IR — Discovering RATs.https://t.co/pwM3WggKM6
— Fran Andrades (@AndradesFran) February 26, 2020
— Fran Andrades (@AndradesFran) February 26, 2020
Infosec Resources
Discovering RATs
IT Security Training & Resources by Infosec
13-year-old Ghostcat Bug Affected Apache-Tomcat Let Hackers Remotely Inject Any Files in The Servers.https://t.co/sUZ36assb2
— Fran Andrades (@AndradesFran) February 29, 2020
— Fran Andrades (@AndradesFran) February 29, 2020
GBHackers On Security
Ghostcat - 13-year-old Severe Bug Affected Apache-Tomcat Server
Ghostcat, 13-Year old file inclusion vulnerability affected Apache-Tomcat server allows hackers to read or include any files in the webapp directories
En los últimos 4 años Let's Encrypt ha emitido mil millones de certificados SSL gratis.https://t.co/AXBkBNzLKg
— Fran Andrades (@AndradesFran) February 29, 2020
— Fran Andrades (@AndradesFran) February 29, 2020
Windows Privilege Escalation Guide
https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/
https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/
Absolomb
Windows Privilege Escalation Guide
Privilege escalation always comes down to proper enumeration. But to accomplish proper enumeration you need to know what to check and look for. This takes familiarity with systems that normally comes along with experience. At first privilege escalation can…
New post in Hacking tools y tal: Windows Privilege Escalation Guidehttps://t.co/M2jIhAuOuq https://t.co/z1Oe3Yfs8o
— Fran Andrades (@AndradesFran) March 1, 2020
— Fran Andrades (@AndradesFran) March 1, 2020
Absolomb
Windows Privilege Escalation Guide
Privilege escalation always comes down to proper enumeration. But to accomplish proper enumeration you need to know what to check and look for. This takes familiarity with systems that normally comes along with experience. At first privilege escalation can…
Alternativas open source para las apps más populares en Android.https://t.co/OuvaJlqLIP
— Fran Andrades (@AndradesFran) March 2, 2020
— Fran Andrades (@AndradesFran) March 2, 2020
El Androide Libre
Alternativas open source para las apps más populares en Android
Las aplicaciones más populares en Android cuentan con sus propias alternativas open source, para aquellos que busquen apps más seguras y privadas.
New post in Hacking tools y tal: https://t.co/7zosZJAuIS https://t.co/feURGrlzUh
— Fran Andrades (@AndradesFran) March 2, 2020
— Fran Andrades (@AndradesFran) March 2, 2020
Xataka
Google muestra enlaces a grupos privados de WhatsApp, permitiendo que cualquiera se una a ellos o encuentre números de teléfono
Una búsqueda básica en Google devuelve cientos de miles de resultados con grupos de Whatsapp privados a los que unirse sin consentimiento aparente de sus...
Hackean Cuentas de Facebook: Vulnerabilidad Día Cero Encontrada.https://t.co/kPNmGdrGgV
— Fran Andrades (@AndradesFran) March 3, 2020
— Fran Andrades (@AndradesFran) March 3, 2020