Information Security Blog

El reconocimiento facial promete convertirse en el nuevo estándar biométrico. ¿Aporta alguna ventaja? ¿Qué implica para nuestra privacidad? ¿Qué peligros tiene?

In this blog we will focus on Kerberoast attack techniques (Old Technique and New Technique). I will try to cover the basics about Kerberos…

Alien Vault ha publicado la versión AlienVault v5.4.3 de USM «Unified Security Management» y de OSSIM «Open Source SIEM», que corrige varias vulnerabilidades que suponen un riesgo alto para el sistema, como por ejemplo la ejecución remota de código, denegación…

Mantistek GK2 mechanical gaming keyboard have a built-in keylogger that silently records everything you type and sends data to a Chinese server.

A security researcher has discovered a new code injection technique that works on all recent Windows versions and allows miscreants to inject malicious code into other applications undetected.

Apple advierte sobre los ataques WiFi y como pueden hacer que los dispositivos acaben infectados con malware . El equipo de seguridad...

Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security ☣

This blog is about malware analysis and reverse engineering. I’m Lasha Khasaia

I recently saw a tweet mentioning the use of an AD account with the password in the description attribute and logon hours set to none. I can’t find that tweet anymore so I apologize for the lack of…

Positive Technologies plans to demonstrate at the next Black Hat conference how to hack over USB into Intel Management Engine of most CPUs since 2008.

Google is onto making some big changes in the way Chrome works as recently the tech and search engine giant has announced that the popular web browser will

La vulnerabilidad ha sido descubierta por una universidad checa y afecta a los expedidos desde 2015

Invoke-SocksProxy - Creates a Socks proxy using powershell.

Hace un año, la botnet Mirai paralizó parte de la actividad en internet. Y ha sido solo un ejemplo, la tendencia de crecimiento de bots ha sido imparable.

 

Colaborador: Vasco Continuamos con la segunda parte de la guía de Metasploitable 2. En esta entrega vamos a explotar el puerto 80, en el que vamos a encontrar varias aplicaciones web vulnerables. Esto es lo que nos aparece al entrar.   TWIKI La primera aplicación…

MyLG es una utilidad de software de código abierto que combina las funciones de las diferentes sondas de red en una herramienta de diagnóstico de red. Es compatible con todos los sabores de Linux, Mac OS X, FreeBSD y Windows 10.

Boletín de noticias de seguridad informática unaaldia, ofrecido por Hispasec