p0wnedShell: un toolkit ofensivo "todo en uno" con un runspace en Powershell p0wnedShell de los holandeses Cn33liz y Skons es un toolkit ofensivo de PowerShell escrito en C# que no depende de powershell.exe pero ejecuta comandos y funciones de powershe… Creado por Vicente Motos el marzo 31, 2018 código abierto herramientas powershell recopilatorios + 1
Hashes "mágicos" en PHP (type jugling) En PHP utilizar el operador igual-igual '==' puede traer serias implicaciones sobretodo a la hora de comparar hashes de contraseñas: 1.- Cuando se utiliza '=='… Creado por Vicente Motos el marzo 28, 2018 hashes php vulnerabilidades + 4
Writeups del NSA Codebreaker 2017 Cada año, la NSA lanza un reto llamado Codebreaker que requiere ingeniería inversa y habilidades de exploting. Este año fue diseñado para conducir a los jugadores a través de … Creado por Vicente Motos el marzo 26, 2018 ctf explotación ingeniería inversa writeups + 0
Bad Ducky: un "Rubber Ducky" por sólo 6,50€ Bad Ducky es otro clon de Rubber Ducky . Se basa en la placa CJMCU BadUsb (ATMEGA32u4 - clon de Arduino Leonardo) con lector de tarjetas incorporado, que puede comprar en ebay … Creado por Vicente Motos el marzo 24, 2018 badusb gadgets hardware malware + 8
contact.sh: script para encontrar a quién reportar vulnerabilidades #bugbounty Ed ( edoverflow ) ha desarrollado un script en bash que hace de herramienta OSINT para encontrar contactos con el fin de reportar vulnerabilidades de seguridad. No es que sea (to… Creado por Vicente Motos el marzo 21, 2018 bash bug bounty herramientas + 0
Hardware reversing (firmware y UEFI) (by Guillermo Campillo #hc0n2018) Vamos acabando de publicar el material de los ponentes h-c0n, esta vez con la presentación 'Hardware reversing (firmware y UEFI)' de Guillermo Campillo (@pekeinfo), anali… Creado por Vicente Motos el marzo 19, 2018 h-c0n hardware reversing uefi + 0
29 tipos de ataque USB distintos Un grupo de investigadores de la Universidad Ben-Gurion de Negev en Israel publicó el año pasado en la revista ScienceDirect un interesante artículo en el que identifican 29 f… Creado por Vicente Motos el marzo 16, 2018 gadgets hardware recopilatorios técnicas + 0
Intentando escalar privilegios cambiando el comando de sudo con sudohulk sudohulk es una herramienta que es capaz de cambiar el comando sudo lanzado por otro usuario en otra shell (bash o zsh) hookeando la syscall execve mediante ptrace . Soporta … Creado por Vicente Motos el marzo 15, 2018 C escalado de privilegios herramientas linux + 1
Hacking con Python (by Daniel Echeverri #hc0n2018) Otro de los grandes ponentes y uno de los más populares que tuvimos en la h-c0n fue Daniel Echeverri, más conocido por @adastra. Fundador de The Hacker Way, profesor/colaborador… Creado por Vicente Motos el marzo 14, 2018 h-c0n malware python + 2
lanGhost: un backdoor en tu Raspberry Pi controlado mediante Telegram Un ejercicio típico de Red Team es llevar a cabo una intrusión física dejando conectado a la red interna de una empresa un dispositivo que hará los labores de backdoor evadiendo… Creado por Vicente Motos el marzo 13, 2018 backdoor python raspberry pi telegram + 3
TopHat: un RAT FuD con una shell cifrada con RSA TopHat está basado en las características de meterpreter de metasploit; sin embargo Eitenne, su autor, se ha currado un pequeño script en Python para generar un backdoor cifrado … Creado por Vicente Motos el marzo 12, 2018 cifrado código abierto herramientas malware python + 0
CTFR, exprimiendo la transparencia de los certificados SSL Una de las fases del pentesting más importante, sobre todo en entornos de caja negra, es la enumeración, gracias a ella podremos hacernos una idea de la infraestructura que pre… Creado por Alejando Taibo el marzo 08, 2018 análisis enumeración herramientas SSL + 1
Cuckoo'n'Roll (by Andriy Brukhovetskyy #hc0n2018) Hoy os traemos la ponencia titulada "Cuckoo'n'Roll" que dio Andriy Brukhovetskyy ( @D00m3dR4v3n ) en la h-c0n el pasado mes de febrero sobre Cuckoo Sandbox , h… Creado por Jaime Muñoz M. el marzo 08, 2018 h-c0n herramientas malware reversing + 0
QuasarRAT: un RAT libre y open source para Windows Quasar es una herramienta de administración remota (RAT) rápida y liviana programada en C#. Es una buena solución de administración remota al proporcionar una gran estabilidad y … Creado por Vicente Motos el marzo 05, 2018 herramientas malware rat Windows + 3
Writeups CTF ForoCiber2018 Este martes con motivo del II Forociber, la Universidad de Extremadura junto con la empresa Viewnext abría un pequeño CTF de 72 horas de duración que planteaba 5 4 retos. Además… Creado por Vicente Motos el marzo 03, 2018 criptografia esteganografía forense fuerza bruta retos seguridad web writeups + 12
Mimic: una herramienta para ocultar procesos en Linux incluso sin privilegios Mimic es una herramienta para la ejecución encubierta de procesos en Linux x86_64. Para ello, Mimic puede lanzar cualquier programa y hacer que se vea como cualquier otro prog… Creado por Vicente Motos el marzo 03, 2018 herramientas linux malware técnicas + 0