[Infayer] Máquina Travel de VulNyx
https://infayer.com/archivos/2385
Estos días hablando con el colega D4t4s3c en el canal de Discord de VulNyx, al que estáis más que invitados a uniros, por supuesto!, recibí de su parte el reto de resolver esta interesante VM llamada Travel que según me adelantaba, te lleva a indagar en una técnica, sobre un determinado servicio muy poco explorada (por no decir, nunca explorada y/o documentada públicamente), que te exigirá creatividad, esmero y unas cuantas horas de análisis y estudio de documentación por doquier. Acepté el reto y me sumergí en ello.
#Infayer #VulNyx #WriteUp #CTF
https://infayer.com/archivos/2385
Estos días hablando con el colega D4t4s3c en el canal de Discord de VulNyx, al que estáis más que invitados a uniros, por supuesto!, recibí de su parte el reto de resolver esta interesante VM llamada Travel que según me adelantaba, te lleva a indagar en una técnica, sobre un determinado servicio muy poco explorada (por no decir, nunca explorada y/o documentada públicamente), que te exigirá creatividad, esmero y unas cuantas horas de análisis y estudio de documentación por doquier. Acepté el reto y me sumergí en ello.
#Infayer #VulNyx #WriteUp #CTF
🔥2😁1
Notepad++ 8.5.7 lanza actualización para cuatro vulnerabilidades de seguridad
https://blog.segu-info.com.ar/2023/09/notepad-857-lanza-actualizacion-para.html
https://blog.segu-info.com.ar/2023/09/notepad-857-lanza-actualizacion-para.html
LFI-Finder: Detectar Vulnerabilidades Local File Inclusion (LFI)
https://esgeeks.com/lfi-finder-detectar-vulnerabilidades-lfi/?feed_id=18699&_unique_id=64fe34f78340a
https://esgeeks.com/lfi-finder-detectar-vulnerabilidades-lfi/?feed_id=18699&_unique_id=64fe34f78340a
EsGeeks
LFI-Finder: Detectar Vulnerabilidades Local File Inclusion (LFI) » EsGeeks
LFI-FINDER es una herramienta de código abierto que se centra en detectar vulnerabilidades de Local File Inclusion (LFI).
🤯1
🚦🚧
Hola chicos y chicas espero estén súper.
Les dejo por aquí el servidor de Discord para una dinámica más personal, charlar dejar dudas preguntas, soluciones, feedback, etc...
Los espero por allá para que ustedes también puedan compartir.
Un saludo y recuerden, cuando entren al servidor, tratar siempre con respecto a los demás a los que no saben y a los que saben mucho también 😉
PD:
Recibo sugerencias por Discord de crear nuevas salas de chat y demás.
https://discord.gg/YZUEk4dE
Hola chicos y chicas espero estén súper.
Les dejo por aquí el servidor de Discord para una dinámica más personal, charlar dejar dudas preguntas, soluciones, feedback, etc...
Los espero por allá para que ustedes también puedan compartir.
Un saludo y recuerden, cuando entren al servidor, tratar siempre con respecto a los demás a los que no saben y a los que saben mucho también 😉
PD:
Recibo sugerencias por Discord de crear nuevas salas de chat y demás.
https://discord.gg/YZUEk4dE
Discord
Join the Anonimo501 Discord Server!
Check out the Anonimo501 community on Discord - hang out with 44 other members and enjoy free voice and text chat.
👍2
Así puedes saber si una app instalada en tu móvil está vendiendo tus datos
https://www.redeszone.net/noticias/seguridad/saber-aplicacion-vende-datos/
https://www.redeszone.net/noticias/seguridad/saber-aplicacion-vende-datos/
Redes Zone
Así puedes saber si una app instalada en tu móvil está vendiendo tus datos
Podemos decir que la privacidad es un factor muy importante en Internet y no siempre está presente. Hay muchos ataques informáticos que pueden poner en riesgo tus datos personales, virus, estafas, etc. Un problema común son las aplicaciones que pueden robar…
Atacantes chinos robaron la clave de firma de Microsoft del volcado de memoria de Windows
https://blog.segu-info.com.ar/2023/09/atacantes-chinos-robaron-la-clave-de.html
https://blog.segu-info.com.ar/2023/09/atacantes-chinos-robaron-la-clave-de.html
Google parchea un exploit de día cero en Chrome
https://underc0de.org/foro/index.php?topic=50280.0
https://underc0de.org/foro/index.php?topic=50280.0
Underc0de
Google parchea un exploit de día cero en Chrome
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta Google es consciente de que existe un exploit para CVE-2023-4863, dijo la compañía en un aviso, pero se abstuvo de detallar la naturaleza precisa del mismo.
Las autoridades pueden rastrear a los usuarios de las redes sociales y espiarlos
https://underc0de.org/foro/index.php?topic=50281.0
https://underc0de.org/foro/index.php?topic=50281.0
Underc0de
Las autoridades pueden rastrear a los usuarios de las redes sociales y espiarlos
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta Los productos de Voyager Labs, una empresa de vigilancia, supuestamente utilizan inteligencia artificial para analizar el comportamiento humano en línea.
Forwarded from 𝕸𝖗.𝖂𝖍𝖎𝖙𝖊
Disponible vídeo donde desafiamos a #Hackavis - @PoolFixP a un desafío #CTF de #forense🕵️♂️totalmente aleatorio💻y en directo! 🤯
🤔 ¿Conseguirá resolverlo? 🤔
¡No tenemos la menor duda!
Puedes verlo aquí: 👇👇👇
https://youtube.com/watch?v=mVIoxX-bhTQ
📺https://twitch.tv/mister_wh1t3
#Desafio #Hackavis
🤔 ¿Conseguirá resolverlo? 🤔
¡No tenemos la menor duda!
Puedes verlo aquí: 👇👇👇
https://youtube.com/watch?v=mVIoxX-bhTQ
📺https://twitch.tv/mister_wh1t3
#Desafio #Hackavis
YouTube
Desafio #CTF #Forense #Estego @Hackavis
En este video, te traemos el desafío único, donde retamos a Hackavis a poner a prueba sus habilidades en un desafío CTF totalmente aleatorio, donde le tocó resolver uno de forense perteneciente a la HackersWeek9, un evento que organizamos para la UMA
Acompáñanos…
Acompáñanos…
🔥3👍1
📃 "MaginotDNS: Un ataque de envenenamiento de caché DNS que compromete la seguridad de dominios de nivel superior" https://unaaldia.hispasec.com/2023/08/maginotdns-un-ataque-de-envenenamiento-de-cache-dns-que-compromete-la-seguridad-de-dominios-de-nivel-superior.html
Una al Día
MaginotDNS: Un ataque de envenenamiento de caché DNS que compromete la seguridad de dominios de nivel superior
El ataque "MaginotDNS" tiene como objetivo resolutores condicionales (CDNS) pudiendo comprometer dominios de nivel superior completos (TLDs).
📢 ¿Conoces la norma internacional IEC 62443-3-3? Descubre cómo identificar y mitigar los riesgos 💥 cibernéticos en tus #SCI mediante la certificación.
🔗 Más info en el blog de INCIBE-CERT: https://www.incibe.es/incibe-cert/blog/el-proceso-de-certificacion-en-iec62443-3-3
🔗 Más info en el blog de INCIBE-CERT: https://www.incibe.es/incibe-cert/blog/el-proceso-de-certificacion-en-iec62443-3-3
Nueva función de Windows 11 bloquea los ataques basados en NTLM sobre SMB
https://blog.segu-info.com.ar/2023/09/nueva-funcion-de-windows-11-bloquea-los.html
https://blog.segu-info.com.ar/2023/09/nueva-funcion-de-windows-11-bloquea-los.html
🔥1
Vayan a ver la nueva actualización de VulNyx que esta muy buena y en proceso de seguir mejorando.
https://vulnyx.com
https://vulnyx.com
Equipos de Estados-Nación aprovecharon vulnerabilidades en Fortinet, ManageEngine y Log4j
https://blog.segu-info.com.ar/2023/09/equipos-de-estados-nacion-aprovecharon.html
https://blog.segu-info.com.ar/2023/09/equipos-de-estados-nacion-aprovecharon.html