PAST

Bueno amigos como podrán ver uno en este mundo de la ciberseguridad no puede dejar de lado a un gigante como Facebook, claro esta que esto no entra en una categoría de hacking o tipo de ataque pero podemos es más para crear conciencia de lo que publican en sus redes sociales aunque crean que por poner una foto como privada o solo la pueden ver sus amigo, esto no es del todo cierto, aunque existen varias manera de proteger estas cosas, mas sin embargo, como digo no por eso quiere decir que no sea útil, por lo tanto empezaremos diciendo que solo tenemos que tener suerte cosa que muchos atacantes tienen.  https://www.facebook.com/search/profileid/photos-tagged = Fotos etiquetadas  https://www.facebook.com/search/profileid/photos-of = Fotos de...  https://www.facebook.com/search/profileid/photos-liked  https://www.facebook.com/search/profileid/photos-of/intersect  https://www.facebook.com/search/profileid/photos-commented  https://www.facebook.com/search...

Porque se hicieron famosas estas fallas de seguridad Bueno empecemos por decir que las fallas de seguridad son algo muy común de echo hace solo falta observar las veces que se actualiza nuestro celular o computadora, ver simplemente que son unas 30 lo más posible es que por lo menos 15 sean solo de seguridad que se detectaron atreves de sus pentesting o bien alguien la reporto o se dieron cuenta al hacer un análisis a un celular con dicha aplicación recordando el caso aurora, ahora lo que pasa con estas dos fallas de seguridad es lo siguiente no hay nadie que las pueda parchear no se puede de esta forma, por lo tanto es aquí el verdadero impacto claro esta que eso no quiere decir que no se puede hacer algo al respecto, en todo caso se pueden hacer muchas acciones para que nadie se aproveche de esta vulnerabilidad, como quitar las funcion de javascript que la permiten o mitigar el problema de otras maneras, otra seria que estos computadores ya no conserven información valiosa o de de...

Hola! bueno cuando entras a este mundo de crear contenido para internet siempre quieres tener todo el tiempo del mundo para estar haciendo lo que a uno le ha apasiona sin tener que tener otras obligaciones pero no es así, por el momento, he creado una cuenta en patreon que es una plataforma para creadores y seguidores que permiten ayudarnos a tener mas recursos para seguir creando contenido en nuestras pagina por lo tanto sin mas ni menos, prefiero hacer esto que darme por vencido y seguir adelante con mi blog de seguridad informatica. https://www.patreon.com/softerpast

Bueno aquí les traigo otra entrada a esta su pagina, sin mas que agregar esta es una de las vulnerabilidades que existen por montones en las paginas webs para mi es una de las más estudiadas por parte de las comunidades de hacking porque se trata de entrar a las bases de datos y extraer la información que hay en ella, lo cual es realmente simple una vez que hemos comprendido el ataque, y hemos hecho de forma correcta el fingerprinting de está, sabemos que tipo de base de datos posee, por lo tanto esto es primordial si realmente nos decimos que somos hackers y no simplemente hemos descargado sqlmap y esperamos a que extraiga la base de datos de nuestra facultad o cualquier cosa que queramos, tenemos que ser muy conscientes que esto de ser hacker no solo se trata de ser sigilosos si no capaces de entender que es más de practica y sabernos guiar para los sistemas que podemos atacar claro siempre con los permisos y sus respectivos laboratorios con el único fin de encontrar dichas vulnerabi...

El hacking con buscadores es utilizar los motores de búsqueda que existen y esto incluye a google,bing,shodan y cualquier otro, pero estos son los más usados para estos fines el porque es muy simple y es que son los buscadores más grandes que existen, se usan en la fase fingerprinting pero de igual manera te pueden llevar a muchas url interesante o archivos ofimaticos que nos pueden dar meta-datos interesantes desde rutas del sistema hasta nombre de usuarios en la red, por lo tanto no esta mal esto del hacking con buscadores porque puedes encontrar de todo, como funciona esto, pues muchos se centran en los operadores especiales de búsqueda especialidades de las herramientas pero aquí es cuando te das cuenta de la practica de los hackers, esto es solo una parte de lo que buscamos si por ejemplo sabemos que dicha pagina web esta  haciendo uso de php o un cms, que rutas podrían estar indexadas en el buscador, que nos dice el robots de esta pagina tiene rutas a no indexar , por ejempl...

Hola como están, pues como todos los que estamos interesados en estos temas de seguridad informática siempre estamos buscando toda la información que podemos encontrar, sobre todo de libros y blogs por que sabemos que esto es un continuo aprender como detectar las fallas de seguridad para que nuestros pentesting sean cada vez mas potentes y agresivos, pero es muy raro encontrar este tipo de contenido gratuito y escrito por alguien reconocido y con experiencia, por eso hoy traigo un libro que se desempeña en la seguridad en redes .

El reversing en mi opinión es una técnica del área de la seguridad informática pero de ingeniería inversa por lo tanto lo considero el área mas difícil de aprender y por supuesto de explotar, pero también considero que la post-explotación es la más fácil de hacer y la mas eficaz. En nuestros tiempos o por lo menos a lo que veo en la actualidad las personas queremos que todos los programas que tenemos sean gratis y pensar esto ya no es factible podemos pensar en las versiones de prueba y tomarnos nuestro tiempo para elegir usar estos software pero hasta aquí, por que si tu encuentras un programa o sistema operativo que sabes que es de pago, lo mas seguro es que alguien rompió sus seguridad con ingeniería inversa y ahora lo a modificado para ejecutar lo que quiera en el equipo que se instale y ustedes dirán no están fácil obtener los permisos de windows o para el que este echo, lo mas fácil viene cuando lo publican en algún repositorio, youtube, facebook o cualquier medio, esto genera l...

¿Que son los ataques XSS? Este ataque es uno de los más comunes que pasan en la red, es una vulnerabilidad que se da en las paginas web, es realmente difícil crear un filtro para este tipo de ataque voy a explicar el porque claro desde mi punto de vista cuando uno lee la historia de Internet es fácil ver como fue evolucionando y volverse tan complicado y cada vez se vuelve más se siguen creando nuevas tecnologías para ello, pero en sus inicio solo tenia pocos lenguajes y no había muchas formas de usarlo y tampoco existían tantos usuarios como hoy día, las computadoras tenían menos capacidad tanto de memoria como de computo es mas aun no podían procesar imágenes ni sonidos, solo podían con el texto y se empezó a poner de moda el desarrollar tipografías por lo tanto el desarrollar una world-wide-web esto necesito el desarrollo de nuevas tecnologías como la de los servidores, los navegadores y los router por lo tanto esto es mucho dinero aparte de un lenguaje que fuera practico para e...

Como aprender La informática es  una área realmente grande no podemos decir que podemos  ser expertos en toda esta área del conocimiento y en todas las tecnologías que sean desarrollado a lo largo del tiempo y seguirán habiendo mas, es decir así como antes solo se podía publicar hipertexto y ahora tenemos tantos tipos de archivos, formatos entornos para desarrollar, tipos de cifrado y demás por lo tanto es obvio que esto no cambia, tenemos que decir que la seguridad informática es una de las ramas más importantes por la razón que es un espacio que todos compartimos pero todos debemos conservar nuestra privacidad y mas si son las organizaciones o empresas que necesitan esos datos para prestar sus servicios esto dependerá de sus políticas que son fundamentales a la hora de hacer el pentesting que siempre tendrá un enfoque en estos aspectos muy fuertes, otra sera la tecnología con la que este desarrollado y si esta tendrá actualizaciones o mejoras, pa...

¿Que es Kali-linux? Pues bueno al hablar de seguridad informática no es necesario utilizar un sistema en especifico, puede ser cualquiera, mas sin embargo esto puede ser mas bien poco practico y esto es lo que kali aprovecha de linux, si recordamos linux es un distro libre el cual tu las personas pueden modificar según sus preferencias de aquí el porque se dice que es un systema de orientado al pentesting es decir a la auditoria no a la privacidad como otros distros de linux. Sin hacer mas largo esta entrada es cierto que depende en donde vas a instalar kali-linux puede ser que lo instales como un sistema operativo en una partición de tu pc como hace la mayoria de los profesionales de la informática, porque en casi todos los sistemas operativos se pueden instalar las maquinas virtuales a qui el reto, esto quiere decir que podemos correr los sistemas virtuales que queramos en nuestro equipo, según la situación lo requiera por lo tanto, bastara con ir a la pagina de  kali ...