PAST

Hola! bueno cuando entras a este mundo de crear contenido para internet siempre quieres tener todo el tiempo del mundo para estar haciendo lo que a uno le ha apasiona sin tener que tener otras obligaciones pero no es así, por el momento, he creado una cuenta en patreon que es una plataforma para creadores y seguidores que permiten ayudarnos a tener mas recursos para seguir creando contenido en nuestras pagina por lo tanto sin mas ni menos, prefiero hacer esto que darme por vencido y seguir adelante con mi blog de seguridad informatica. https://www.patreon.com/softerpast

Bueno aquí les traigo otra entrada a esta su pagina, sin mas que agregar esta es una de las vulnerabilidades que existen por montones en las paginas webs para mi es una de las más estudiadas por parte de las comunidades de hacking porque se trata de entrar a las bases de datos y extraer la información que hay en ella, lo cual es realmente simple una vez que hemos comprendido el ataque, y hemos hecho de forma correcta el fingerprinting de está, sabemos que tipo de base de datos posee, por lo tanto esto es primordial si realmente nos decimos que somos hackers y no simplemente hemos descargado sqlmap y esperamos a que extraiga la base de datos de nuestra facultad o cualquier cosa que queramos, tenemos que ser muy conscientes que esto de ser hacker no solo se trata de ser sigilosos si no capaces de entender que es más de practica y sabernos guiar para los sistemas que podemos atacar claro siempre con los permisos y sus respectivos laboratorios con el único fin de encontrar dichas vulnerabi...

El hacking con buscadores es utilizar los motores de búsqueda que existen y esto incluye a google,bing,shodan y cualquier otro, pero estos son los más usados para estos fines el porque es muy simple y es que son los buscadores más grandes que existen, se usan en la fase fingerprinting pero de igual manera te pueden llevar a muchas url interesante o archivos ofimaticos que nos pueden dar meta-datos interesantes desde rutas del sistema hasta nombre de usuarios en la red, por lo tanto no esta mal esto del hacking con buscadores porque puedes encontrar de todo, como funciona esto, pues muchos se centran en los operadores especiales de búsqueda especialidades de las herramientas pero aquí es cuando te das cuenta de la practica de los hackers, esto es solo una parte de lo que buscamos si por ejemplo sabemos que dicha pagina web esta  haciendo uso de php o un cms, que rutas podrían estar indexadas en el buscador, que nos dice el robots de esta pagina tiene rutas a no indexar , por ejempl...

Hola como están, pues como todos los que estamos interesados en estos temas de seguridad informática siempre estamos buscando toda la información que podemos encontrar, sobre todo de libros y blogs por que sabemos que esto es un continuo aprender como detectar las fallas de seguridad para que nuestros pentesting sean cada vez mas potentes y agresivos, pero es muy raro encontrar este tipo de contenido gratuito y escrito por alguien reconocido y con experiencia, por eso hoy traigo un libro que se desempeña en la seguridad en redes .

El reversing en mi opinión es una técnica del área de la seguridad informática pero de ingeniería inversa por lo tanto lo considero el área mas difícil de aprender y por supuesto de explotar, pero también considero que la post-explotación es la más fácil de hacer y la mas eficaz. En nuestros tiempos o por lo menos a lo que veo en la actualidad las personas queremos que todos los programas que tenemos sean gratis y pensar esto ya no es factible podemos pensar en las versiones de prueba y tomarnos nuestro tiempo para elegir usar estos software pero hasta aquí, por que si tu encuentras un programa o sistema operativo que sabes que es de pago, lo mas seguro es que alguien rompió sus seguridad con ingeniería inversa y ahora lo a modificado para ejecutar lo que quiera en el equipo que se instale y ustedes dirán no están fácil obtener los permisos de windows o para el que este echo, lo mas fácil viene cuando lo publican en algún repositorio, youtube, facebook o cualquier medio, esto genera l...

¿Que son los ataques XSS? Este ataque es uno de los más comunes que pasan en la red, es una vulnerabilidad que se da en las paginas web, es realmente difícil crear un filtro para este tipo de ataque voy a explicar el porque claro desde mi punto de vista cuando uno lee la historia de Internet es fácil ver como fue evolucionando y volverse tan complicado y cada vez se vuelve más se siguen creando nuevas tecnologías para ello, pero en sus inicio solo tenia pocos lenguajes y no había muchas formas de usarlo y tampoco existían tantos usuarios como hoy día, las computadoras tenían menos capacidad tanto de memoria como de computo es mas aun no podían procesar imágenes ni sonidos, solo podían con el texto y se empezó a poner de moda el desarrollar tipografías por lo tanto el desarrollar una world-wide-web esto necesito el desarrollo de nuevas tecnologías como la de los servidores, los navegadores y los router por lo tanto esto es mucho dinero aparte de un lenguaje que fuera practico para e...