|
Sliver es un framework adversarial C2 de código abierto desarrollado por Bishop Fox. Está escrito en Go, soporta multiplataforma (Windows, Linux y macOS) y permite establecer canales de comunicación seguros entre implantes y el servidor central usando protocolos como mTLS, HTTP(S) y DNS. Ofrece un conjunto moderno de capacidades para gestionar comunicaciones con máquinas comprometidas, […]
Entre las 15:00 del viernes 27 y las 23:59 del domingo 29 de Junio de 2025 tuvo lugar la competición internacional de ciberseguridad Industrial Intrusion, organizada por la plataforma TryHackMe. El evento consistió en 37 desafíos tipo CTF (Capture The Flag), con temáticas que abarcaron desde protocolos industriales y análisis forense hasta seguridad web, elevación […]
Esta es una lista simple (pero útil) de las herramientas más usadas: PARA OBTENCIÓN DE DATOS exiftool y jExifToolGUI Extrae, edita y borra metadatos EXIF, IPTC, XMP, etc. Muy completo. Instalación: sudo apt -y install libimage-exiftool-perl curl -sL https://raw.githubusercontent.com/nipegun/dh-scripts/refs/heads/main/SoftInst/ParaGUI/jExifToolGUI-Instalar.sh | bash Uso: exiftool archivo.jpg binwalk Analiza binarios e imágenes en busca de cabeceras incrustadas (útil […]
@NiPeGunTécnico superior de ASIR Especialista CETI de ciberseguridad Campeón de Cyberlehia 2025 Más sobre mí, aquí hacks4geeks.com
OWASP Top 10 2025 ? OWASP Top 10 2023 Broken Object Level Authorization Broken Authentication Broken Object Property Level Authorization Unrestricted Resource Consumption Broken Function Level Authorization Unrestricted Access to Sensitive Business Flows Server Side Request Forgery Security Misconfiguration Improper Inventory Management Unsafe Consumption of APIs OWASP Top 10 2019 Broken Object Level Authorization Broken […]
La plataforma TryHackMe ofrece una hoja de ruta (road map) para ir aprendiendo ciberseguridad de forma progresiva. Por experiencia propia os puedo decir que es una excelente forma de aprender ciberseguridad sabiendo inglés. E incluso sin saber inglés, usando complementos de traductor para el navegador, sigue siendo una excelente herramienta. Sin duda, lo mejor es […]
El SOC Level 1 de TryHackMe.com es un «learning path». Es decir, un itinerario de aprendizaje enfocado en formar profesionales con las habilidades esenciales para desempeñarse como analista de nivel 1 en un Centro de Operaciones de Seguridad (Security Operations Center, SOC). El contenido se orienta tanto a la teoría como a la práctica, y […]
Estos son los plugins disponibles para volatility v2.28.0: banners.Banners # configwriter.ConfigWriter # frameworkinfo.FrameworkInfo # isfinfo.IsfInfo # layerwriter.LayerWriter # regexscan.RegExScan # timeliner.Timeliner # vmscan.Vmscan # yarascan.YaraScan # linux.bash.Bash # linux.boottime.Boottime # linux.capabilities.Capabilities # linux.check_afinfo.Check_afinfo # linux.check_creds.Check_creds # linux.check_idt.Check_idt # linux.check_modules.Check_modules # linux.check_syscall.Check_syscall # linux.ebpf.EBPF # linux.elfs.Elfs # linux.envars.Envars # linux.graphics.fbdev.Fbdev # linux.hidden_modules.Hidden_modules # linux.iomem.IOMem # linux.ip.Addr […]
Plugins que vienen por defecto en una instalación básica: amcache # Muestra información de AmCache (ejecuciones de programas) apihooks # Detecta hooks de API en procesos y en el kernel atoms # Muestra tablas de átomos de sesión y window station atomscan # Escanea pools para encontrar tablas de átomos auditpol # Muestra las políticas […]
Este post surge como necesidad de tener una ayuda memoria rápida para resolver futuros HackIts o problemas de seguridad basados en JavaScript, como los disponibles para resolver en cada EuskalEncounter. @NiPeGunTécnico superior de ASIR Especialista CETI de ciberseguridad Campeón de Cyberlehia 2025 Más sobre mí, aquí hacks4geeks.com
|