Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon La mitad de los adultos británicos no saben distinguir los anuncios en Google de los resultados


Aunque los enlaces patrocinados se distinguen por un cuadro de color naranja con la palabra "Anuncio" en ella, sólo la mitad de los adultos mayores de 16 años (49%) que utilizan los motores de búsqueda identificaron los enlaces patrocinados de Google como publicidad.




PostHeaderIcon Mitigación de ataques DDoS Syn Flood con iptables-SYNPROXY


Ya hemos visto a lo largo de estos años, entradas anteriores con algunas contra-medidas para intentar detener ataques DDoS, diferentes scripts bash como DDoS Deflate y FloodMon para mitigar ataques de flood, módulos Anti-DDoS para servidor web Nginx, usar CloudFlare para proteger el tráfico web, y mitigaciones (sobretodo basadas en iptables y el kernel de Linux) contra ataques basados en UDP y ahora le toca el turno a las inundaciones basadas en TCP usando SYNPROXY (iptables/netfilter)




PostHeaderIcon Error de configuración en MongoDB expone los registros de 93 millones de votantes mexicanos


Una base de datos 132GB , que contiene la información personal sobre los 93,4 millones de votantes mexicanos finalmente ha sido puesta fuera de línea. La base de datos ha estado visible al público durante al menos ocho días después de su descubrimiento por el investigador Chris Vickery, originalmente, pero estaba pública desde septiembre de 2015.  En la base de datos hay registros duplicados, pero se trata de un padrón de 81 millones de personas.




PostHeaderIcon Huawei confirma dos versiones del P9 Lite, fecha de salida y precio


Huawei ha confirmado que lanzará dos versiones diferentes del nuevo P9 Lite, y también ha concretado la fecha de lanzamiento y el precio en Europa. Los dos modelos serán idénticos en todo salvo la memoria RAM, ya que uno tendrá 2 GB y el otro 3 GB de memoria. Estará disponible a partir de mayo con un precio de 299 euros, pero no han dicho qué versión llegará a cada país en concreto.




PostHeaderIcon GoAccess es un analizador en tiempo real del log de acceso de servidores web Apache y Nginx


GoAccess es un programa que analiza de registro del servidor web en tiempo real, interactivo que analiza de forma rápida y permite ver los registros del servidor web. Se presenta en código abierto y funciona en línea de comandos en sistemas operativos basados en Unix / Linux. Proporciona una breve y beneficiosa HTTP (servidor web) informe de estadísticas para los administradores de Linux sobre la marcha.




PostHeaderIcon PenQ: navegador basado en Mozilla Firefox para realizar test de penetración


PenQ es un navegador para Linux ideal para realizar test de penetración, construido sobre la base del navegador Mozilla Firefox. Viene pre-configurado con herramientas de seguridad para: rastreo, búsquedas avanzadas, fingerprinting, navegación anónima, escaneo de servidor web, fuzzing y generación de informes. PenQ no es sólo una mezcla de complementos para el navegador Mozilla Firefox viene pre-configurado con algunas herramientas muy potentes de código abierto en Java/Python y línea de comandos. 


PostHeaderIcon El creador ruso del Exploit Kit Blackhole condenado a 7 años de cárcel


El creador del exploit kit Blackhole, Dmitry Paunch Fedotov ha sido condenado a 7 años de cárcel en Rusia. Blackhole ha sido durante varios años uno de los malwares que más infecciones de equipos ha logrado. Este malware entre otras cosas, realizaba robo de datos bancarios. Se estima que mediante el eploit Blackhole se han robado decenas de millones de dólares a pequeñas empresas.



PostHeaderIcon Microsoft alerta de e-mails con adjuntos maliciosos en JavaScript


Microsoft ha publicado una advertencia de mensajes de spam contenían un archivo adjunto JavaScript (.js, .jse) y tratan de infectar tu ordenador con malware, como el Ransomware Locky, Los archivos adjuntos de JavaScript pueden están de nuevo "envueltos" en un archivo rar o zip, explica Alden Pornasdoro de Microsoft.