Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Ataques al navegador del usuario usando BeEF

martes, 20 de septiembre de 2016 | Posted by el-brujo

BeEF es un framework que viene por defecto en Kali Linux y está orientado en la explotación de vulnerabilidades en los navegadores web. Podemos usar como vector de ataque un XSS (una vulnerabilidad XSS reflejado o persistente) y mediante un iframe oculto o fichero JavaSript (JS) se pueden robar credenciales, o bien usar simples ataques de ingeniería social preguntando por la instalación de falsos certficados de seguridad, falsas actualizaciones de Flash Player o simplemente simular una sesión caducada de Facebook



Read more »

Labels: , , , , | 5 comments

PostHeaderIcon Escáner de vulnerabilidades web Nikto

| Posted by el-brujo

Nikto es un un escáner de vulnerabilidades web GPL en linea de comandos, Nikto es una herramienta ligera y precisa que aunque llevaba varios años sin actualizar, parece que ahora que han migrado a git, están realizando varios “commits” y actualizaciones en partes del programa y la BD. Nikto es un referente en cuando a utilidades de test de intrusión o análisis forense, es muy sencillo de utilizar, y es muy ligero.



Read more »

Labels: , , , , , , , | 1 comments

PostHeaderIcon HP actualizó sus impresoras para que dejaran de funcionar con cartuchos no oficiales

lunes, 19 de septiembre de 2016 | Posted by el-brujo

HP actualizó sus impresoras para que el 13 de septiembre dejaran de funcionar cartuchos de terceros. La lucha contra la industria alternativa es una de las constantes en el segmento de la impresión, y hace unos días sucedió algo sorprendente: el pasado 13 de septiembre multitud de usuarios de impresoras HP que habían usado cartuchos no oficiales recibieron el mismo mensaje en sus impresoras: había un problema con sus cartuchos. La causa: un firmware preprogramado para dar ese mensaje aun cuando los cartuchos estuvieran en perfecto estado.



Read more »

Labels: , , , | 1 comments

PostHeaderIcon ¿Así se saltó el FBI la protección del iPhone del caso de San Bernardino?

| Posted by el-brujo

¿Recuerdan el caso del iPhone implicado en el tiroteo de San Bernardino, y cómo el FBI mantuvo que no podían obtener la clave de cifrado de Apple sin que habilitaran una puerta trasera? Muchos expertos en seguridad informática dijeron que estaban equivocados, y se discutió durante mucho tiempo acerca de las posibles técnicas que podrían utilizar. Una de ellas era la extracción manual del chip del teléfono para eliminar la protección de seguridad y luego ejecutar un ataque de fuerza bruta sin preocuparse por las limitaciones de intentos de pin programada por el fabricante.




Read more »

Labels: , , , , | 0 comments

PostHeaderIcon El nuevo ransomware que cifra el disco duro completo se llama Mamba

viernes, 16 de septiembre de 2016 | Posted by el-brujo

Un grupo de investigadorees de seguridad de Brasil, llamado Morphus Labs, acaba de descubrir un nuevo ransomware de cifrado de disco completo (FDE - Full Disk Encryption)  esta misma semana, llamado Mamba. Mamba, como lo llamaron, utiliza una estrategia de cifrado a nivel de disco en lugar de uno basado en archivos convencionales. Esto puede ser sólo el comienzo de una nueva era para los Ransomwares.



Read more »

Labels: , , , , | 0 comments

PostHeaderIcon Disponibles Shellter VI [6.6] y Wireshark 2.2.0

jueves, 15 de septiembre de 2016 | Posted by el-brujo

kyREcon presenta la versión 6.6 de Shellter, una herramienta de inyección de shell dinámica y, según sus autores, el primero infector de PE dinámico y se puede utilizar para inyectar shells en aplicaciones Windows 32bits, aunque esto no es realmente un problema, ya que es muy habitual tener programas de 32bits instalados en sistemas operativos de 64bits. Por otra parte, se ha anunciado una nueva versión de Wireshark, uno de los mejores programas a la hora de capturar paquetes y analizar el tráfico de red.


Read more »

Labels: , , , , | 0 comments

PostHeaderIcon Google pagará 200.000 dólares al que consiga hackear un Nexus 5X o un Nexus 6P

| Posted by el-brujo

Con el proyecto denominado Project Zero, la empresa responsable de los terminales Android, Nexus 5X y 6P, recompensará con hasta con 200.000 dólares a quien consiga encontrar un fallo de seguridad en estos dos dispositivos fabricados por LG y Huawei respectivamente.



Read more »

Labels: , , , , , , , | 1 comments

PostHeaderIcon Dos adolescentes de Isarel acusados de ganar $600.000 en 2 años realizando ataques DDoS

miércoles, 14 de septiembre de 2016 | Posted by el-brujo

vDOS era el servicio de pago, llamado "booter" o "stresser" que ha recaudado más de 600 mil dólares en los últimos dos años, y que ha ayudado a sus "clientes" a coordinar más de 150.000 ataques DDoS (Denegación de servicio distribuido (DDoS) para dejar inoperativos (offline) otros sitios web rivales o servidores de juego por diversión. Por suerte el sitio de vDos fue hackeado recientamente, con lo que los sitios atacados y los operadores han quedado totalmente al descubierto. Itay Huri y Yarden Bidan, de 18 años eran los responsables.



Read more »

Labels: , , , , , , , | 0 comments