Blog elhacker.NET

Falsas guias de juegos engañan a 2 millones de usuarios de Android para formar una botnet

domingo, 30 de abril de 2017 | Publicado por el-brujo | Editar entrada

El malware bautizado como "FalseGuide" que se encontraba oculto dentro de guías para juegos populares, como Pokémon GO y FIFA, consiguió burlar en varias ocasiones las defensas de seguridad de Google Play .Las aplicaciones se subieron a la tienda de aplicaciones desde noviembre de 2016, lo que significa que se ocultaron con éxito durante cinco meses, acumulando un asombroso número de descargas. La estimación actualizada incluye ahora casi 2 millones de usuarios infectados.

Tamper Chrome: el TamperData de Firefox para Chrome

sábado, 29 de abril de 2017 | Publicado por el-brujo | Editar entrada

Tamper Chrome es una extensión de Chrome que te permite modificar peticiones HTTP en el aire y ayudar en las pruebas de seguridad web. Tamper Chrome funciona en todos los sistemas operativos (incluido Chrome OS). Ahora TamperChrome es de código abierto disponible en github. Una herramienta muy parecida al conocido Tamper Data de Firefox.

Etiquetas: burp , chrome , herramientas , navegador , tamper , tool , tools | 1 comentarios

Vulnerabilidad crítica en módulo de Drupal

viernes, 28 de abril de 2017 | Publicado por el-brujo | Editar entrada

Drupal es un CMF (Content Management Framework) modular multipropósito y muy configurable, desarrollado bajo licencia GNU/GPL en PHP. Permite la publicación de artículos, imágenes, y otro tipo de archivos con servicios añadidos como foros, encuestas, votaciones, blogs y administración de usuarios y permisos. Una vulnerabilidad crítica afecta al módulo Referencias de Drupal que utilizan cientos de miles de sitios web que usan el popular CMS.

Etiquetas: cms , drupal , vulnerabilidad | 0 comentarios

Shadow Brokers: Framework Fuzzbunch y los exploits Eternalblue & Doublepulsar

| Publicado por el-brujo | Editar entrada

El pasado viernes 14 de Abril, The Shadow Brokers publicó una gran cantidad de herramientas pertenecientes al arsenal de Equation Group s (sospechosamente vinculado a la NSA). Se puede encontrar dichas herramientas en el repositorio de Github de misterch0c.

Etiquetas: exploit , framework , hacking , nsa , pentesting , shadow brokers | 0 comentarios

Disponible Kali Linux Edición 2017.1

jueves, 27 de abril de 2017 | Publicado por el-brujo | Editar entrada

La popular distribución orientada a auditorías de seguridad Kali Linux 2017.1 ya está disponible. Esta es la primera versión del año 2017, e incorpora características muy interesantes, tanto para la realización de auditorías inalámbricas, para crackear contraseñas de manera local y también de manera remota usando Azure y AWS. Ya podemos descargar una nueva ISO de Kali Linux, una distro rolling release basada en Debian (testing principalmente) y con escritorio GNOME, enfocada al mundo de la seguridad informática.

Etiquetas: distro , gnu/linux , hacking , kali , kali linux , pentest , pentester , pentesting , software | 1 comentarios