Un lugar seguro en la red

Vamos herramienta de suite de eructos tiene un mecanismo de sesión incorporado, cada vez más a menudo me encuentro con situaciones en las que simplemente no puedo hacer frente a mantenerlo activo. Esto suele deberse a uno de los siguientes factores: Tokens CSRF dinámicos ocultos en diferentes lugares de la… Continue reading →

CSP (Content Security Policy) es un mecanismo de seguridad implementado en todos los navegadores web populares modernos. Su objetivo principal es proteger contra los ataques frontend , especialmente contra las vulnerabilidades XSS. Algunos errores comunes cometidos en el desarrollo de las políticas csp permiten eludirlo. Para asegurarse de que no… Continue reading →

Las herramientas de enumeración como DIRB requieren un diccionario especialmente preparado que a veces contiene cientos de miles de los nombres de carpeta y archivo más comunes. Sus tecnologías están cambiando constantemente, y con ellas los caminos hacia el contenido aparentemente oculto. Para llevar a cabo correctamente los ataques de… Continue reading →

Al participar en rebeliones de errores o pruebas de penetración, es extremadamente importante obtener la mayor cantidad de información posible sobre el propósito de su ataque. Llamamos a esto la fase de reconocimiento. A veces se pueden lograr efectos interesantes haciendo referencia a dominios, subdominios o direcciones IP antiguos, olvidados… Continue reading →

Supongo que la mayoría de los pentesters preguntan, "¿Qué es lo menos adelante en las pruebas de penetración?" – en consecuencia, responde que en informes escritos de estas pruebas. Es un proceso bastante tedioso, que lleva mucho tiempo y requiere que describas las vulnerabilidades encontradas para diferentes tipos de audiencia…. Continue reading →

La capacidad de escalar permisos es una competencia necesaria en el trabajo de cualquier buen hacker. En sí mismo, esto es a menudo un proceso que consume bastante tiempo y vale la pena automatizarlo si es posible. Aquí nos ayuda un LinEnum.sh, extremadamente útil para escalar permisos en sistemas Linux…. Continue reading →

Como todos sabemos, la epidemia de COVID-19 en nuestro país se está acelerando. Para que no repitamos el trágico escenario que vemos en Italia cada vez que podamos- quedémonos en casa. Se están organizando diversas acciones y recaudaciones de fondos en respuesta a la petición de una enorme escasez de… Continue reading →

Buscando información sobre los perfiles de impresión para el nuevo material de fibralogía, no encontré ningún listo para Prusia MK3 / MK3S, así que creé el mío propio y los compartí con cualquiera que lo buscara. Dado que el polipropileno tiene una gran contracción y se pega bien solo correctamente… Continue reading →

Es extremadamente lento para cavar manualmente a través del código fuente para identificar todas las bibliotecas obsoletas y vulnerables de nuestra aplicación web. Podemos automatizar un poco esta tarea con el .js. Está disponible tanto desde el navegador(Chrome, Firefox)como desde el plugin Burpa. "Usar componentes con vulnerabilidades conocidas" es la… Continue reading →