Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Alerta por infecciones masivas por e-mail falso de un Aviso de "Correos"

viernes, 5 de diciembre de 2014 | Posted by el-brujo

Se ha detectado una campaña de phishing que suplanta la identidad de la empresa Correos con una supuesta "carta certificada" con el objetivo de engañar a los usuarios mediante ingeniería social, para que hagan clic en un enlace que les redirige a una web maliciosa que suplanta la identidad de la compañía y tratar de provocar que los usuarios descarguen e instalen (ejecuten) un virus que cifrará los archivos del ordenador.




Read more »

Labels: , , , , , , , , , , | 0 comments

PostHeaderIcon Solucionada grave vulnerabilidad CSRF en Paypal

jueves, 4 de diciembre de 2014 | Posted by el-brujo

El investigador egipcio Yasser H. Ali descubrió un fallo localizado haciendo un bypass en el sistema de prevención de CSRF o XSRF (Cross-Site Request Forgery) de Paypal que se encarga de autenticar cada solicitud realizada por el usuario. La vulnerabilidad afectaba a  los más de 158 millones de usuarios que tiene Paypal



Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon La red temática Criptored cumple 15 años

miércoles, 3 de diciembre de 2014 | Posted by el-brujo

El 1 de diciembre de 1999, hace ya más de 15 años, comenzaba su andadura la primera red temática de habla hispana, Criptored., Criptored.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon (PoC) Proof of Concept Wordpress y Drupal (CVE-2014-9016 y CVE-2014-9034)

martes, 2 de diciembre de 2014 | Posted by el-brujo

Los autores del bug (CVE-2014-9016 y CVE-2014-9034) que causa un DoS (por uso excesivo de CPU) muestran una prueba de concepto (PoC) de la vulnerabilidad.asumiendo que ya ha pasado el suficiente tiempo desde la actualización de seguridad de los conocidos CMS Wordpress 4.0.1 y Drupal 7.34,  Los autores creen en el "Responsible Disclosure" y por ese motivo no se publicó antes.



Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Samurai Web Testing Framework 3.0: LiveDVD para auditorias web

lunes, 1 de diciembre de 2014 | Posted by el-brujo

Samurai Web Testing Framework es una distribución “live” basada en Ubuntu Linux que está preconfigurada para realizar auditorías web, la imagen contiene las mejores herramientas de código libre y herramientas gratuitas para hacer auditoriías web (pentesting).




Read more »

Labels: , , , , , , | 1 comments

PostHeaderIcon Google Lovefield, un motor de bases de datos relacional

viernes, 28 de noviembre de 2014 | Posted by el-brujo

Lovefield es un motor de consultas (queries) de bases de datos, usando IndexedDB como backend, lo que da al sistema un toque declarativo tipo SQL pero que parece ser más fácil de aprender para los desarrolladores. Se consulta la base de datos llamando a funciones en Javascript,. La biblioteca ofrece soporte cruzado para Chrome, Firefox e Internet Explorer 10.




Read more »

Labels: , , | 0 comments

PostHeaderIcon Concurso de desarrollo de app para móvil con EU Mobile Challenge

| Posted by el-brujo

¿Tienes una idea de aplicación para dispositivos móviles y te estás preguntando cómo sacarla adelante? Toma nota de la primera edición del EU Mobile Challenge que organizan Applied Innovation Institute y el Instituto de Empresa.




Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Ejemplos con el comando de red netstat en Windows y Linux (ip + ss + lsof)

jueves, 27 de noviembre de 2014 | Posted by el-brujo

netstat (estadísticas de red) es una herramienta de la línea de comandos para controlar las conexiones de red entrantes y salientes, así como la visualización de las tablas de enrutamiento, las estadísticas de la interfaz, etc netstat está disponible en todos los sistemas operativos de tipo Unix y también disponibles en el sistema operativo Windows. Es muy útil en términos de resolución de problemas de red y la medición del desempeño. Netstat es una de las herramientas de depuración de servicios de red más básicas, que le dice qué puertos están abiertos y si los programas escuchan en tales puertos.



Read more »

Labels: , , , , , , , , , , , | 2 comments