Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
9336
)
-
▼
noviembre
(Total:
502
)
-
Kmorp evita reinicios al sustituir kernels fallidos
-
La policía desmantela la infraestructura de los ma...
-
Comparativa rendimiento EPYC 9996 Venice (256 Core...
-
Puedes conseguir varios meses de Starlink gratis, ...
-
Bloodborne PC ya tiene trazado de trayectorias
-
Diferencia entre cifrado y anonimato al navegar: q...
-
Por qué 3 o 4 dispositivos pueden saturar la red m...
-
Samaritano del software repara certificados indios...
-
Malware espía Gmail tras cambiar contraseña
-
Google integra Gemini 4 Hydrogen en su buscador
-
Caída masiva de Outlook
-
Fallo de seguridad en AWS MCP Gateway permite acce...
-
Caída de Microsoft Teams en Norteamérica
-
Citrix corrige 12 vulnerabilidades en NetScaler y ...
-
Grave fallo en Red Hat Quay permite a atacantes le...
-
AlphaGenome 2 de Google optimiza la creación de fá...
-
Jensen Huang dimite y Colette Kress asume el mando...
-
Europol desmantela servidores y dominios vinculado...
-
Xbox Cloud Gaming gratis con anuncios
-
Xbox Series S: la consola que hoy tiene sentido
-
El padre de Zen desvela las decisiones de AMD para...
-
LG lanza monitor gaming de 1.000 Hz
-
IA de Microsoft halla fallo crítico en Rust de hac...
-
Google pone a prueba la seguridad de Signal
-
Gemini ya disponible en Apple CarPlay
-
Microsoft retira versión de Windows 11 por riesgo ...
-
Google Cloud advierte que tres fallos en CPUs AMD ...
-
Roban camiones de hardware tecnológico
-
Fallo RCE en PAN-OS de Palo Alto permite ejecutar ...
-
MSI EdgeMesa N con RTX Spark
-
Nintendo golpea la piratería de Switch y cierra 14...
-
Fallo crítico en MongoDB permite tumbar servidores...
-
ScreenConnect para desplegar malware en 48 organiz...
-
CD Projekt RED usa IA para la voz de Geralt
-
Roban 100GB de datos de Maersk
-
Musk quiere a Jensen Huang en Tesla
-
Chrome corrige 83 fallos de seguridad, 5 críticos ...
-
RTX 5090 de 96 GB a precio récord: casi 1 millón d...
-
Grave fallo de pre-autenticación en MongoDB (CVE-2...
-
Node.js corrige 16 fallos de seguridad que exponía...
-
Más de 4.800 cuentas de GitHub comprometidas ejecu...
-
EUDI Wallet: el DNI europeo digital
-
Grave fallo de Apache HTTP/2 podría permitir la ej...
-
PS5 supera los 100 millones consolas vendidas
-
Microsoft halla con IA 59 fallos de seguridad en e...
-
Directivas de Grupo de Windows para desplegar Citr...
-
Nintendo ataca más los modchips de Switch
-
Las MSI GeForce RTX 5080 será hasta 1.080 euros má...
-
Qué ventajas tiene combinar un NAS con Google Driv...
-
Robar claves API y credenciales explotando fallos ...
-
Guerra de robots en Ucrania y Rusia
-
Vulnerabilidades de Escritorio Remoto de Windows p...
-
IA en Alemania: 800.000 empleos sustituidos y creados
-
La Comisión Europea propone prohibir las mecánicas...
-
Esta letra cirílica se ve igual, pero cambia por c...
-
MacBook Pro con logo iluminado: reparación costosa
-
Grave fallo en Zoom Workplace podría permitir la e...
-
IA revive a Darling para macOS en Linux
-
Ubuntu 26.10 bloquea certificados SSL revocados en...
-
AMD Zen 6, arquitectura al detalle: mejor Fronted,...
-
Aerolínea bloquea compras con IA
-
Microsoft pagará por usar tu ordenador
-
Marcos de hacking de IA detectados en servidores a...
-
Altman busca crear un nuevo smartphone con Samsung
-
Lanzan Flipper One para hackers
-
Móvil Android encendido 11 años: el desenlace
-
Así es el Arm Cortex-M42, el SoC para móviles y po...
-
Plataforma de pentesting AntiFox AI vinculada a at...
-
Synology publica dos vulnerabilidades críticas en DSM
-
Vulnerabilidades de Windows BitLocker permiten sal...
-
iOS 27.2.1 corrige fallos de seguridad
-
Claude Code detecta técnica para convertir neurona...
-
IA desplaza a mítico desarrollador de Linux
-
UE prohíbe loot boxes y suscripciones trampa
-
GTA VI a 30 FPS y Ray Tracing en PS5 Pro
-
N-able lanza parche urgente tras apagón mundial po...
-
Seagate FireCuda Forge: el regreso de los SSHD lle...
-
Apple cierra su comunidad oficial de soporte tras ...
-
Gemini 4 Carbon cuesta 99,99 euros mensuales
-
Más de 35.000 aplicaciones creadas con Grok quedan...
-
Git corrige 6 vulnerabilidades de seguridad que pe...
-
La VPN gratuita de Firefox no tiene límite de dato...
-
GIGABYTE lanza AI TOP AERO
-
AMD Zen 6 ya es oficial: estos son todos los model...
-
Google lanza Gemini 4 Carbon con acceso limitado a...
-
Microsoft soluciona 1.259 vulnerabilidades, incluy...
-
NVIDIA ya habría cancelado su GeForce RTX 5080 de ...
-
GTA VI ya disponible y bate récords
-
Vulnerabilidad RCE en Windows Active Directory per...
-
Microsoft confirma hackeo de Outlook para robar ha...
-
Vulnerabilidad crítica Fortinet2Shell permite RCE ...
-
Claude Code filtra miles de contraseñas de GitHub
-
Starlink presenta su nueva antena: WiFi 6, acceso ...
-
El Patch Tuesday de noviembre soluciona más de 1.0...
-
Nuevo malware GhostFrame secuestra máquinas virtua...
-
LaLiga bloquea por error web de Movistar al combat...
-
Microsoft corrige más de 1000 fallos y debes actua...
-
Demandan a Ethereum Foundation por despido improce...
-
Explotan vulnerabilidades de Cisco BroadWorks y Op...
-
Filtradas cámaras de Samsung Galaxy S27
-
Apple prepara 6 nuevos iPhone para 2027
-
Tres campañas de espionaje vinculadas a China cone...
-
Barracuda confirma explotación de fallos en gatewa...
-
Sony anuncia el cierre de PlayStation Plus en PC
-
Google potencia su IA con nuevas TPU
-
Grupo BYOD afirma haber hackeado a Toyota
-
Ciberatacantes aprovechan fallos de AhsayCBS para ...
-
Siri tendrá memoria persistente
-
Railway revela cómo usaron IA para robar claves AP...
-
Ivanti corrige fallos de seguridad en Endpoint Man...
-
Trump elige al jefe de seguridad de Palantir para ...
-
SAP corrige cuatro fallas críticas CVSS 10.0
-
La brecha de seguridad en Fireworks AI se amplía y...
-
ASUS presenta XG Core Radeon
-
El acelerador de IA DEEPX DX-M1 consume tan poco q...
-
Ataque de ransomware vía BYOD afecta a la Universi...
-
Bill Gates deja de programar
-
Los drivers AMD Radeon están desgastando los SSD: ...
-
Hackers de Anubis despliegan nuevo backdoor y 13 h...
-
Binance desmiente filtración de datos tras afirmac...
-
DeepX DX-M1: IA M.2 de 25 TOPS y bajo consumo
-
Microsoft patenta alquiler de GPU para IA
-
Meta lanza Muse Ember para programar y automatizar
-
N-able desactiva su plataforma en la nube tras la ...
-
Filtración de datos en el boletín de SEGA expone 2...
-
Link Aggregation o LACP: por qué dos cables Ethern...
-
Francia atribuye a iraníes los ataques a supermerc...
-
Meta usará IA para analizar tu edad en Instagram
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
502
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
vulnerabilidad
(
2451
)
seguridad
(
2300
)
software
(
1649
)
hardware
(
1222
)
google
(
907
)
exploit
(
777
)
privacidad
(
764
)
Malware
(
711
)
ransomware
(
599
)
android
(
552
)
linux
(
542
)
Windows
(
521
)
nvidia
(
418
)
cve
(
388
)
hacking
(
306
)
tutorial
(
306
)
manual
(
284
)
ssd
(
191
)
WhatsApp
(
173
)
programación
(
158
)
ddos
(
146
)
app
(
135
)
Wifi
(
131
)
cifrado
(
128
)
twitter
(
121
)
firmware
(
99
)
youtube
(
89
)
firefox
(
86
)
herramientas
(
80
)
adobe
(
79
)
Networking
(
74
)
sysadmin
(
74
)
office
(
64
)
hack
(
61
)
antivirus
(
57
)
javascript
(
54
)
apache
(
50
)
Kernel
(
49
)
juegos
(
42
)
contraseñas
(
39
)
cms
(
38
)
multimedia
(
36
)
flash
(
33
)
eventos
(
32
)
MAC
(
30
)
anonymous
(
28
)
ssl
(
27
)
conferencia
(
21
)
Forense
(
20
)
documental
(
18
)
SeguridadWireless
(
17
)
auditoría
(
17
)
Debugger
(
14
)
Rootkit
(
14
)
lizard squad
(
14
)
metasploit
(
13
)
técnicas hacking
(
13
)
Virtualización
(
11
)
delitos
(
11
)
reversing
(
10
)
adamo
(
9
)
Ehn-Dev
(
7
)
antimalware
(
7
)
MAC Adress
(
6
)
oclHashcat
(
5
)
Mostrando entradas con la etiqueta técnicas hacking. Mostrar todas las entradas
Mostrando entradas con la etiqueta técnicas hacking. Mostrar todas las entradas
Análisis del hackeo al Sindicato de los Mossos de Esquadra
lunes, 23 de mayo de 2016
|
Publicado por
el-brujo
Phineas Fisher (aka Hack Back!) se ha convertido en uno los casos más mediáticos de los últimos tiempos referente a la seguridad informática. Una persona que se atreve a hackear a empresas reconocidas del sector y organismos policiales, y además publicarlo en un tutorial o en el último caso con un videotutorial de cómo lo hizo. Se trata sin duda de un caso atípico. Vamos a ver si se podría haber evitado el ataque.
Phineas Fisher explica cómo hackeó a Hacking Team
sábado, 16 de abril de 2016
|
Publicado por
el-brujo
La filtración de Hacking Team fue noticia en todo el mundo, pero nadie
sabía mucho sobre el autor o cómo lo hizo. Ese misterio por fin ha sido
revelado. Después de ocho meses de silencio casi completo, Phineas Fisher , el pseudónimo detrás de la persona que realizó el ataque, ha publicado una guía en español DIY (Do It Yourself) con la
explicación detallada con las herramientas y la forma en que rompió la seguridad de los sistemas de la
empresa y puso al descubierto sus secretos mejor guardados, como algunos de sus clientes en España: el CNI, la Guardia Civil y la Policía.
Las 10 mejores herramientas de seguridad del 2015 según ToolsWatch
lunes, 29 de febrero de 2016
|
Publicado por
el-brujo
Como en los últimos años ToolsWatch, una web para mantener actualizado el arsenal de herramientas de seguridad y hacking, ha publicado el top 10 de las herramientas más votadas por sus lectores:
Extracción de hashes y contraseñas en texto plano en Windows 8.1 y 10
miércoles, 16 de septiembre de 2015
|
Publicado por
el-brujo
Utilizar herramientas como Mimikatz para conseguir obtener las
contraseñas en texto plano en un pentest puede suponer un quebradero de
cabeza si nos enfrentamos a sistemas como Windows 10 o Windows 8.1 / 8.
Tener un hash o una contraseña en plano puede ser igual a efectos
prácticos, pero conseguir las contraseñas en plano en un pentest siempre
tendrá más impacto para la empresa.
Evadir el Anti-Virus con Shellter 4.0 en Kali Linux
lunes, 13 de julio de 2015
|
Publicado por
el-brujo
¿Tienes problemas para conseguir una shell de Meterpreter por culpa del
molesto Antivirus? Echa un vistazo a el nuevo programa de ofuscación
shell Shellter 4.0. La última versión de Shellter para pentesters fue
revelado en B-Sides de Lisboa a principios de este mes. Actualizaciones
incluyen el aumento de la ofuscación a través de un codificador y
decodificador de encargo polimórfico. También esta versión ahorra unos
pasos mediante la inclusión de las shells Meterpreter más comunes.
Parrot Security OS; Kali Linux a la italiana
miércoles, 15 de abril de 2015
|
Publicado por
el-brujo
Parrot Security OS es una distribución basada en Debian GNU/Linux de origen italiano especializada en la seguridad informática y orientada por tanto a realizar labores de pentesting, informática
forense, hacer ingeniería inversa, navegar de forma anónima.
Ataques XSS avanzados y ejemplos de explotación
lunes, 12 de enero de 2015
|
Publicado por
el-brujo
Un artículo de gr2dest.org dónde se habla de los ataques XSS más allá de los tipos
reflejado y persistente. Se intenta aportar una visión más amplia sobre
las posibilidades dentro de este tipo de ataques así como las
condiciones para que éstos se produzcan. También se explora y el funcionamiento de la
herramienta XSSer para el lanzamiento de ataques de este tipo.
Guía Avanzada de Nmap 6
miércoles, 29 de enero de 2014
|
Publicado por
el-brujo
Guía Avanzada de Nmap 6 realizada por @BufferOverCat y @jovimon,
que se ha liberado hace apenas un mes. La guía, fruto de la
colaboración del Centro Criptológico Nacional (CCN) y el Centro de
Seguridad TIC de la Comunidad Valenciana (CSIRT-cv), muestra de forma
útil y práctica el funcionamiento de Nmap, detallando las técnicas que
se pueden utilizar con este analizador de redes.
Listado completo de herramientas en Kali Linux
jueves, 23 de enero de 2014
|
Publicado por
el-brujo
En términos de seguridad informática, Backtrack ha sido una de las distribuciones
de Linux que más se han utilizado para realizar tareas de pentesting y auditorías de seguridad. Offensive Security, quién también desarrolló Backtrack Linux, lanzó una nueva distribución llamada “Kali Linux” que promete ser la más "avanzada, robusta y estable" distribución de seguridad basada en Debian GNU/Linux.
Manual con ejemplos "XSS for fun and profit"
viernes, 10 de enero de 2014
|
Publicado por
el-brujo
Manual completo de lord epsylon presentado en la Summer Camp Garrotxa de 2009 (SCG09) donde se exponen todo tipo de ataques conocidos, formas de evasión de filtros, diferentes
técnicas/finalidades de un atacante y una recopilación de herramientas,
links, ideas y vectores válidos.
Phishing en 2014: Ejemplo práctico con Facebook
miércoles, 8 de enero de 2014
|
Publicado por
el-brujo
18 años después de su aparición, el Phishing sigue estando a la orden del día. En el documento vamos a ver un ejemplo práctico de phishing con Facebook en una red wifi usando previamente un ataque ataque Man in the Middle, y la herramienta Social Engineering Toolkit (SET) incluída en Kali-Linux
Curso y Manual de Metasploit Framework
miércoles, 3 de julio de 2013
|
Publicado por
el-brujo
Ataque Man in the middle en Redes locales
martes, 24 de enero de 2012
|
Publicado por
el-brujo
Ataque y detección:
- - Introducción
- - Conceptos clave
- - Plataformas Linux
- - Software
- - Explicación
- - Ataques de ejemplo
- - Dispositivos móviles
- - Mensajería instantánea
- - Redes sociales y UJAEN
- - Plataformas Windows
- - Software
- - Ataques de ejemplo
- - Dispositivos Móviles
- - DNS Spoofing
- - Detección del ataque
- - Acceso a la máquina
- - Prueba de ICMP
- - Prueba de ARP
- - Aplicaciones para detectar sniffers
- - Protección frente a Sniffers
- - Conclusión
- - Referencias











