Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta fuzzing. Mostrar todas las entradas
Mostrando entradas con la etiqueta fuzzing. Mostrar todas las entradas

PostHeaderIcon Introducción al fuzzing: Cómo buscar bugs de manera automatizada

sábado, 28 de mayo de 2022 | Publicado por el-brujo | Editar entrada

Las técnicas de fuzzing sirven para detectar brechas de seguridad y otros bugs mediante la generación de entradas no contempladas por el programador



Leer más »

Etiquetas: | 0 comentarios

PostHeaderIcon Amnesia: 33 errores del protocolo TCP/IP

miércoles, 9 de diciembre de 2020 | Publicado por el-brujo | Editar entrada

Amnesia: 33 errores representan 33 vulnerabilidades descubiertas en cuatro pilas de TCP / IP de código abierto utilizadas en una amplia gama de productos inteligentes. Las pilas vulnerables son  uIP, FNET, picoTCP y Nut / Net se descubrieron mediante técnicas de fuzzing.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon TikTok corrige errores que permitían tomar el control una cuenta con un clic

miércoles, 25 de noviembre de 2020 | Publicado por el-brujo | Editar entrada

 TikTok ha solucionado dos vulnerabilidades que podrían haber permitido a los atacantes tomar control de las cuentas con un solo clic cuando estaban unidas para los usuarios que se registraron a través de aplicaciones de terceros. Taskiran informó a TikTok sobre la cadena de ataques de adquisición de cuentas el 26 de agosto de 2020, y la compañía resolvió los problemas y otorgó al cazador de errores una recompensa de $ 3,860 el 18 de septiembre.




Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Corregida vulnerabilidad ejecución remota de código en app Instagram para Android

sábado, 26 de septiembre de 2020 | Publicado por el-brujo | Editar entrada

Facebook ha corregido una vulnerabilidad crítica en Instragram, la popular aplicación de fotografías que permitía ejecutar código de forma remota en el dispositivo de la víctima y hacerse con el control del dispositivo. El fallo fue descubierto mediante Fuzzing en librerías compartidas por investigadores de seguridad de CheckPoint



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft presenta el proyecto Springfield: Fuzzing de aplicaciones basado en la IA

jueves, 29 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

Microsoft ha presentado lo que pretende ser una de las herramientas de búsqueda de bugs más sofisticadas del mercado. En un intento de ayudar a los desarrolladores a encontrar vulnerabilidades en sus aplicaciones de Windows y Office, la empresa presentó el Proyecto Springfield, un servicio basado en la nube que realiza pruebas de "White Box Fuzzing".


Leer más »

Etiquetas: , , , , , , | 0 comentarios