bypass Blog elhacker.NET

Mostrando entradas con la etiqueta bypass. Mostrar todas las entradas

Instala Windows 11 26H2 en CPUs no compatibles con POP4.2

lunes, 5 de octubre de 2026 | Posted by el-brujo

POP4.2 es una herramienta que permite omitir los requisitos de CPU para instalar Windows 11 26H2 en procesadores antiguos no compatibles.

Labels: bypass , instalacion , microsoft , procesador , software , windows | 0 comments

Técnicas de evasión de seguridad en endpoints: evolución (2020–2025)

lunes, 16 de febrero de 2026 | Posted by el-brujo

El análisis de WindShock revela que las técnicas de evasión de EDR y antivirus entre 2020 y 2025 han evolucionado desde la ofuscación de malware hasta explotar debilidades en los propios sistemas de seguridad, destacando métodos como BYOI (abuso de instaladores legítimos), BYOVD (uso de drivers vulnerables firmados), DLL Hijacking/Side-Loading y el abuso de servicios del sistema (como Safe Mode), demostrando que los atacantes manipulan procesos confiables para neutralizar protecciones sin ser detectados, requiriendo mitigaciones integrales como monitorización de comportamiento y controles anti-manipulación.

Labels: bypass , driver , edr , exploit , hijacking , Malware | 0 comments

Rompen el cifrado BitLocker de Windows 10 y Windows 11 en solo 43 segundos con una Raspberry Pi Pico

viernes, 9 de febrero de 2024 | Posted by el-brujo

BitLocker es una solución de cifrado de archivos que viene incorporada con Windows 10 y Windows 11. Permite proteger los datos en caso de que roben el ordenador o alguien lograra tener acceso físico. Una medida de protección bastante interesante, pero que parece que no están segura como debería. Un investigador de seguridad ha logrado romper la protección de BitLocker con un dispositivo de unos 10€ y en menos de un minuto. La clave se puede esnifar al usar un TPM externo.

Labels: bitlocker , bypass , cifrado , tpm , Windows | 0 comments

EvilProxy: ataque de phishing que esquiva el 2FA

viernes, 11 de agosto de 2023 | Posted by el-brujo

EvilProxy se está convirtiendo en una de las plataformas de phishing más populares para atacar cuentas protegidas por MFA, y los investigadores vieron 120.000 correos electrónicos de phishing enviados a más de cien organizaciones para robar cuentas de Microsoft 365.

Labels: 2fa , bypass , evilproxy , MFA | 0 comments

Antivirus Windows Defender permite ver las carpetas excluidas para su análisis

miércoles, 19 de enero de 2022 | Posted by el-brujo

El antivirus de Microsoft, Windows Defender emplea una lista de exclusiones que no está protegida y puede ser aprovechada para saber donde esconder “malware” sin que sea detectado. La vulnerabilidad afecta Windows 10 y Windows Server 2019, pero no Windows 11. Por ejemplo el ramsonware Conti se aloja en una ubicación excluida en Microsoft Defender, así que el antivirus fue incapaz de detectarlo. Cuando se movió a otra ubicación que no estaba excluida, Microsoft Defender lo detecta inmediatamente.

Labels: antivirus , bypass , conti , defender , exlusion , microsoft , permisos , ransomware , Windows | 1 comments

Burlar lector de huella con una foto, una impresora y un poco de pegamento

miércoles, 24 de noviembre de 2021 | Posted by el-brujo

Investigadores de Kraken Security dice haber burlado la seguridad de los lectores de huella con una inversión de 5 dólares. Los investigadores ni siquiera necesitaron acceso físico a la huella de la víctima, ya que la copiaron de una foto de la superficie de una pantalla en la que la huella había quedado marcada.

Labels: biometria , bypass , impresora , lector huellas , seguridad | 0 comments

Vulnerabilidades en la pantalla de bloqueo de iPhone con iOS 15

domingo, 3 de octubre de 2021 | Posted by el-brujo

El investigador de seguridad español José Rodríguez ha descubierto una vulnerabilidad de bloqueo de pantalla que afecta a las versiones 14.8 y 15 de iOS.

Labels: apple , bypass , ios , iphone , lockscreen | 1 comments

Bypass autenticación en routers Asus GT-AC2900

lunes, 10 de mayo de 2021 | Posted by el-brujo

La vulnerabilidad CVE-2021-32030 descubierta, explotable con la configuración por defecto del router, permite el acceso al panel de administración sin disponer de credenciales. La vulnerabilidad presente en el firmware del router ASUS GT-AC2900 permite un bypass de autenticación. Actualización del firmware ya disponible

Labels: asus , bypass , firmware , router , vulnerabilidad | 0 comments

Nueva vulnerabilidad en Android afectaría a más del 55% de usuarios

miércoles, 12 de agosto de 2015 | Posted by el-brujo

Investigadores de IBM (IBM’s X-Force Application Security Research Team) han encontrado un agujero de seguridad crítico en el SO Android de Google que afectaría a más del 55% de los usuarios de la plataforma. En estos momentos ya existe parche, aunque no llegará a todos los usuarios de forma rápida. La presentación se ha llevado acabo en la conferencia de seguridad USENIX WOOT edición 2015 celebrada en Washington.

Labels: android , bypass , cve , google , sdk , vulnerabilidad | 0 comments

Evadir el Anti-Virus con Shellter 4.0 en Kali Linux

lunes, 13 de julio de 2015 | Posted by el-brujo

¿Tienes problemas para conseguir una shell de Meterpreter por culpa del molesto Antivirus? Echa un vistazo a el nuevo programa de ofuscación shell Shellter 4.0. La última versión de Shellter para pentesters fue revelado en B-Sides de Lisboa a principios de este mes. Actualizaciones incluyen el aumento de la ofuscación a través de un codificador y decodificador de encargo polimórfico. También esta versión ahorra unos pasos mediante la inclusión de las shells Meterpreter más comunes.

Labels: antivirus , bypass , hacking , herramientas , kali , kali linux , payload , pe , pentester , pentesting , shellter , técnicas hacking , tools | 0 comments

Múltiples vulnerabilidades incluyendo una crítica en el CMS Drupal

viernes, 19 de junio de 2015 | Posted by el-brujo

Hay una actualización de seguridad importante para el sistema de gestión de contenido popular (CMS) Drupal que corrige múltiples vulnerabilidades, incluyendo una vulnerabilidad que permite a los atacantes poderse hacerse cargo por completo del sitio web. El bug se encuentra en el módulo de OpenID y hace posible que un atacante que cualquier usuario inicie sesión, incluido el manager y secuestra su cuenta.

Labels: actualizar , bypass , cms , cve , drupal , open redirect , openid , seguridad , vulnerabilidad | 0 comments

Nuevo truco para bypassear UAC en Windows

martes, 26 de mayo de 2015 | Posted by el-brujo

De acuerdo con Microsoft, el Control de cuentas de usuario de Windows (UAC) es una medida de seguridad para proteger los ordenadores de "hackers y software malintencionado," pero a través de un nuevo truco es posible saltarlo, como demuestra el investigador de seguridad Cylance.

Labels: bypass , microsoft , seguridad , uac , Windows | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas