Blog elhacker.NET

Kali Linux 2016.2 ya está disponible para descargar

viernes, 2 de septiembre de 2016 | Posted by el-brujo

Kali Linux es la distribución Linux para auditorías de seguridad más conocida del mundo. Este sistema operativo está preparado de forma predeterminada con cientos de herramientas para realizar auditorías, análisis forenses, pentesting etc. Ahora el equipo de desarrollo ha lanzado la última versión Kali Linux 2016.2, esta nueva versión incluye todas las mejoras y actualizaciones introducidas a lo largo de meses de desarrollo

Labels: kali , kali linux , linux , pentest , pentesting , seguridad | 3 comments

El hacker rumano Guccifer condenado a 52 meses de cárcel

jueves, 1 de septiembre de 2016 | Posted by el-brujo

El notorio hacker rumano Guccifer ha sido condenado a 52 meses de prisión por un tribunal de Estados Unidos para el robo de identidad agravado y de piratería. El rumano Guccifer ha sido condenado a prisión por un tribunal de Estados Unidos. Entre otros delitos se le imputa el acceso indebido al correo electrónico de Hillary Clinton en 2013. Guccifer', fue el primero en revelar que Hillary Clinton utilizaba un correo electrónico privado para tratar asuntos de Estado

Labels: cárcel , clintion , delincuente , Guccifer , hillary , prisión , rumano | 0 comments

Disponible versión final 4.12 de Wifislax

sábado, 6 de agosto de 2016 | Posted by el-brujo

Pues tal como dice el titulo , y después de casi un año , se libera la versión 4.12 de Wifislax. WIFISLAX y sus herramientas de Auditoria Redes Wireless. Esta versión será "oficialmente" , la ultima de 32bits , el desarrollo migrará a versiones de 64bits ,para poder disfrutar de todas las ventajas de esta arquitectura , como por ejemplo la facilidad de incluir UEFI ,soporte del que carecen nuestras versiones de 32 bits.

Labels: auditoría , descarga , iso , livecd , SeguridadWireless , Wifi , wifislax , wireless | 5 comments

Utilizan 25.000 cámaras de videovigilancia para lanzar ataques DDoS

martes, 28 de junio de 2016 | Posted by el-brujo

Una red masiva de cámaras de CCTV se pueden utilizar para realizar ataques DDoS a ordenadores de todo el mundo. Circuito cerrado de televisión o CCTV (siglas en inglés de closed circuit television) es una tecnología de videovigilancia diseñada para supervisar una diversidad de ambientes y actividades.
Se le denomina circuito cerrado ya que, al contrario de lo que pasa con la difusión, todos sus componentes están enlazados

Labels: cámaras de seguridad , CCTV , ddos , internet de las cosas , iof , iot , videovigilancia | 1 comments

El Exploit Kit Angler desaparece después de la detención de varios miembros rusos

lunes, 27 de junio de 2016 | Posted by el-brujo

El panorama de los exploits kits está cambiando rápidamente, el EK (Exploit Kit) Nuclear y Angler desaparecieron y el tráfico malicioso en general ha caído un 96% desde abril. Varios expertos argumentan que la desapareción está relacionado la detención de varios delincuentes de origen Ruso que serían los distribuidores principales.

Labels: angler , angler kit , EK , exploit , exploit kit , neutrino , nuclear | 0 comments

BadTunnel podría ser el fallo con más impacto en toda la historia de Microsoft Windows

martes, 21 de junio de 2016 | Posted by el-brujo

Un investigador de seguridad chino llamado Yang Yu ha descubierto un fallo de diseño de Windows bautizado como BadTunnel (de momento sin logo) que afecta a todas las versiones de Windows (incluído Windows 10). La vulnerabilidad podría permitir a un atacante secuestrar el tráfico de la red de toda una empresa y puede ser explotada en silencio a través de muchos vectores de ataques diferentes como Microsoft Office, Edge, Internet Explorer, y también a través de IIS y los servidores Web Apache, o a través de una unidad de disco USB. Tan sólo se necesita que la víctima abra un documento de Office desde el navegador Internet Explorer

Labels: blackhat , bug , cve , fallo , microsoft | 0 comments

Finaliza el programa de recompensas "Hackea el Pentágono"

| Posted by el-brujo

El Departamento de Defensa de HackerOne (DoD) "Hackea el Pentágono" ha sido el primer programa comercial de programa de recompensas, conocido como "Bug Bounty" en inglés del Gobierno de EE.UU. Ha sido un esfuerzo para el gobierno de explorar nuevos enfoques en sus desafíos de seguridad cibernética, y evolucionar para adoptar las mejores prácticas utilizadas por las compañías de software más exitosas y seguras del mundo. El resutaldo ha sido un éxito y se han enconrado más de 100 vulnerabilidades.

Labels: bug bounty , Hack the pentagon , programa recompensas , usa | 0 comments

Alertan de nuevos ataques de Phishing a Paypal usando JavaScript

| Posted by el-brujo

El experto en seguridad e investigador de malware @dvk01uk informó de un ataque de phishing muy inusual en PayPal usando una redirección oculta escrita en Javascript. El phishing sigue siendo una técnica muy rentable para los ladrones. Los estafadores tratan de mejorar la técnica de una manera nueva con el fin de robar información de las víctimas. En este caso la URL mostrada en el botón de envío del formulario y la URL al pasar por encima del ratón por encima de cualquiera enlace muestra la dirección verdadera de paypal.com, pero una función oculta escrita en JavaScript re-envía los datos a un dominio de phishing.

Labels: javascript , js , paypal , phishing | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas