Noticias on Hackpuntes

No, Facebook no ha sido hackeado ni ha tenido una brecha de seguridad

Mon, 05 Apr 2021 00:00:00 +0000

Recientemente, ha saltado una noticia en diversos medios de comunicación y RRSS sobre una supuesta brecha de seguridad en Facebook que expondría la información de 533 millones de personas de todo el mundo, en concreto, sus números telefónicos y direcciones.

Esta entrada tiene como finalidad dar a conocer el impacto real de dicha brecha de seguridad (desde mi punto de vista) a aquellos usuarios que no tienen la posibilidad de acceder a ella o han sido mal informados por ciertos medios de comunicación o «Gurús» de la ciberseguridad de este país.

Hackpuntes Newsletter #3

Mon, 21 Oct 2019 00:00:00 +0000

Hola de nuevo, Pentesters!! Tercera entrega de esta serie de entradas, espero que os sea de ayuda. Esta newsletter cubre la semana del 14 de octubre al 20 de octubre de 2019.

🧰 Herramienta

Brozzler

Brozzler en un rastreador web distribuido desarrollado en Python que utiliza el navegador para buscar páginas y URL con el fin de extraer enlaces. Se diferencia con otras tecnologías de rastreo al interactuar mediante el navegador real y registrar las interacciones entre los servidores web y clientes.

Hackpuntes Newsletter #2

Mon, 14 Oct 2019 00:00:00 +0000

Hola Pentesters!! Segunda entrega de esta serie de entradas, espero que os sea de ayuda. Esta newsletter cubre la semana del 07 de octubre al 13 de octubre de 2019.

🧰 Herramienta

TotalRecon

Este script no es una herramienta como tal, pero nos ayuda a instalar algunas de las mejores orientadas a la fase de reconocimiento.

Fast web fuzzer (ffuf)
Dirsearch
Findomain
Httprobe
Masscan
Nmap
Sublist3r
WhatWeb
Subjack
Amass
Waybackurls
Meg
GitGraber
getJS
LinkFinder
MassDNS
EyeWitness

📝 Writeup

Referencia insegura a objeto que lleva a la ejecución de comandos

Hackpuntes Newsletter #1

Mon, 07 Oct 2019 00:00:00 +0000

Bienvenidos a la primera entrega de hackpuntes newsletter, semanalmente, iremos publicando todos los lunes recursos valiosos para pentesters y bug bounty hunters.

Este newsletter cubre la semana del 30 de septiembre al 6 de octubre de 2019.

🧰 Herramienta

HRShell

Es una shell reversa capaz de ejecutar servidores HTTP/HTTPS con generación de certificados SSL «sobre la marcha», permite la configuración de proxy en el cliente y es fácilmente extensible. Ha sido desarrollado con Flask y es multiplataforma, muy buena herramienta para nuestras tareas de post-explotación.

Las 4 estaciones de Sidertia

Sun, 29 Sep 2019 00:00:00 +0000

Otoño,Invierno,Primavera,Verano…. y La Tierra completó su movimiento de traslación.

return <-365> …Hola, me llamo Pedro de recursos humanos de la empresa SIDERTIA ,hemos recibido un Curriculum tuyo que nos ha parecido de interés

… .. / . .-. . … / -.-. .- .–. .- –.. / -.. . / .-.. . . .-. / . … – — –..– – . / . … – .- — — … / -… ..- … -.-. .- -. -.. — / . -. / .– .– .– .-.-.- … .. -.. . .-. – .. .- .-.-.- -.-. — — .-.-.

LIVING C1B3RWALL

Mon, 22 Jul 2019 00:00:00 +0000

A primeros de Diciembre de este pasado año, me llamó la atención un twitter en el que ví algo que ponía C1B3RWALL ,por lo que mi curiosidad hizo que me pusiera a indagar que era aquello .Quedé sorprendido por lo encontrado en el mismo: EL primer evento Nacional de Ciberseguridad convocado por la Policía Nacional de nuestro país con la colaboración de la Universidad Autónoma de Madrid,( Instituto de Ciencias Forenses y de la Seguridad )a realizar en el mismo vientre donde El Cuerpo engendra a todos los Policías Nacionales de España, La academia de Policía Nacional de Ávila.

365 retos de Ciberseguridad junto a SIDERTIA

Thu, 29 Nov 2018 00:00:00 +0000

Normalmente, suelo escribir entradas técnicas relacionadas con la Ciberseguridad, pero hoy, me vais a permitir hacer un paréntesis en las entradas del blog para hablaros sobre mi primer año dedicándome profesionalmente a la Ciberseguridad, ya que hoy, 29 de noviembre de 2018, se cumple exactamente un año que empecé este reto junto a SIDERTIA , empresa dedicada a la Ciberseguridad con sede en Madrid. Por este motivo, quería compartir con todos vosotros un pequeño resumen de lo que ha sido este maravilloso año, de mi experiencia laboral en este campo y de cómo decidí dedicarme a la Ciberseguridad.

Miles de cuentas de Uber, supuestamente vendidas en la deep web

Sat, 04 Apr 2015 00:00:00 +0000

El medio online Motherboard ha informado recientemente de algo serio. Miles de cuentas de usuario de Uber se estarían vendiendo en la deep web (concretamente en un portal relativamente nuevo llamado AlphaBay), a un precio que cualquiera se puede permitir: un dólar. Hay vendedores que presumen de tener varios miles de esas cuentas en oferta, en forma de las contraseñas que se necesitan para entrar en ellas, e incluso se venden en packs con descuento.

China ataca GitHub introduciendo un troyano en Baidu

Sat, 28 Mar 2015 00:00:00 +0000

Seguro que muchos de los lectores de este blog, teniendo en cuenta cuál es su público más habitual, ya habrán notado que el funcionamiento de GitHub esta mañana ha sido intermitente.

Como es habitual, este mal funcionamiento del servicio se debió a un nuevo ataque DDoS, como se puede comprobar en la página de estado de GitHub.

Siendo los ataques a GitHub tan habituales, ¿por qué prestarle atención a este en concreto? Porque, en primer lugar, según la información disponible, este parece tener un atacante identificado con bastante probabilidad: el Gran Firewall chino. Sin embargo, tampoco es el primer ataque conocido con este origen: recordemos que, a principios de enero, el Gran Firewall hizo que el nombre de dominio de webs censuradas como Facebook resolviese a la dirección IP de la organización ciberactivista francesa La Quadrature du Net, provocando un volumen de tráfico para el que no estaban preparados y que provocó una denegación de servicio .

Presentación de mi blog sobre Seguridad Informática y Hacking

Thu, 05 Mar 2015 00:00:00 +0000

Bienvenido a mi blog sobre Hacking, Seguridad Informática y Programación, antes de nada, me presentaré, mi nombre es Javier Olmedo y soy Técnico en Sistemas Informáticos y Técnico Superior en Desarrollo de Aplicaciones Multiplataforma, desde hace unos años aprendo seguridad informática de manera autodidacta.

¿A quién va dirigido este blog?

Este blog va dirigido a personas que deseen empezar en el mundo del hacking y seguridad de sistemas informáticos, no pretendo hacer un blog demasiado técnico.