El Shadow IT en la huella digital corporativa: la lucha contra el Diógenes digital.
https://t.co/jBIE2sAc6Q
— Fran Andrades (@AndradesFran)
May 9, 2023

Company executives can’t afford to ignore cybersecurity anymore.
https://t.co/ckXAysTR2k
— Fran Andrades (@AndradesFran)
May 10, 2023

ShadowSpray - A Tool To Spray Shadow Credentials Across An Entire Domain In Hopes Of Abusing Long Forgotten GenericWrite/GenericAll DACLs Over Other Objects In The Domain.
https://t.co/DSoRSq20IT
— Fran Andrades (@AndradesFran)
May 16, 2023

Cómo Google te engaña con dominios ZIP por U$S15.
https://t.co/ig0lUVDPYA
— Fran Andrades (@AndradesFran)
May 18, 2023

Zero Trust: la desconfianza por defecto como clave para la seguridad.
https://t.co/XomWGi01p8
— Fran Andrades (@AndradesFran)
May 19, 2023

European Data Protection Board changes facial recognition guidelines.
https://t.co/B0r4VacEBx
— Fran Andrades (@AndradesFran)
May 19, 2023

Kali Linux en Windows Subsystem Linux WSL.
https://t.co/ffKaHZlYIp
— Fran Andrades (@AndradesFran)
May 21, 2023

Facebook hit with record €1.2 billion GDPR fine for transferring EU data to US.
https://t.co/rMIxnAU033
— Fran Andrades (@AndradesFran)
May 22, 2023

Meta recibe la mayor multa de la historia de la Unión Europea por protección de datos: 1.200 millones de euros.
https://t.co/ZYm2Ux7z95
— Fran Andrades (@AndradesFran)
May 22, 2023

BrutePrint – Bruteforce Attack to Bypass User Authentication on Smartphones.
https://t.co/4jbUYcQEOZ
— Fran Andrades (@AndradesFran)
May 23, 2023

Fran Andrades: Ataques contra Azure: Tu programador: Robo de tokens.
https://lnkd.in/e4bBhg9n

Fran Andrades: Está semana, me llamaron para este artículo: Así funciona el fraude del CEO https://lnkd.in/ehb9TbRX

What's New in the NIST Cybersecurity Framework 2.0.
https://www.darkreading.com/operations/whats-new-in-nist-cybersecurity-framework-2-0

Revisando Rhadamanthys infostealer, un contendiente de reciente creación en el mundo de los ladrones de información.
https://blogs.protegerse.com/2023/08/11/revisando-rhadamanthys-infostealer-un-contendiente-de-reciente-creacion-en-el-mundo-de-los-ladrones-de-informacion/

Robo de credenciales RDP (Escritorio Remoto) con RDPCredStealerDLL.
https://www.hackplayers.com/2023/08/RDPCredStealerDLL-robo-creds-RDP.html

​Zydra

Zydra es una herramienta de recuperación de contraseñas de archivos. Utiliza la búsqueda por diccionario o el método de fuerza bruta para descifrar contraseñas.

Archivos soportados: RAR, ZIP, PDF

https://github.com/hamedA2/Zydra
====================
Si encuentra software interesante, compártalo con la comunidad: @SCAyL_bot

El Spider de Zed Attack Proxy.
https://www.reydes.com/d/?q=El_Spider_de_Zed_Attack_Proxy

Túnel SSH Anónimo sobre Tor Ghost Tunnel

Muy pequeño script en python para realizar conexiones ssh anónimas

Repo: github.com/Elliott-Fibona…
Autor @E_DevSecOps

Este proyecto implementa un poderoso túnel SSH totalmente anónimo utilizando la red Tor y múltiples proxies intermedios. Permite enrutar cualquier tráfico de red a través de este túnel de forma altamente privada y anónima.

Características Principales
Rotación automática de servidores SSH intermediarios - La conexión se establece cada vez a través de un servidor SSH diferente de una lista rotativa. Esto maximiza el anonimato al no utilizar el mismo servidor dos veces.

Obtención de nuevas identidades Tor - Se obtienen periódicamente nuevas identidades y circuitos Tor para prevenir el rastreo de la dirección IP de salida. La IP de salida se rota constantemente.

Autenticación con proxies - Soporta la autenticación con credenciales en los proxies SOCKS5 intermedios para permitir el uso de proxies privados.

Totalmente enrutado a través de SSH - Todo el tráfico se enruta automáticamente a través del túnel SSH utilizando PySocks. No es necesaria ninguna configuración especial en las aplicaciones.

Funciona con cualquier aplicación - Al enrutar el tráfico a nivel de sistema, cualquier aplicación que utilice sockets funcionará directamente a través del túnel SSH. No se requiere soporte explícito de proxies.

Scripts para rotar identidad y proxy - Se incluyen scripts simples para obtener una nueva identidad Tor o proxy intermediario bajo demanda. Útil para rotar periodicamente.

How EU lawmakers can make mandatory vulnerability disclosure responsible.
https://www.helpnetsecurity.com/2023/08/21/vulnerability-disclosure/

Security Onion 2.4: Free, open platform for defenders gets huge update.
https://www.helpnetsecurity.com/2023/08/23/security-onion-2-4-10-free-open-platform/