El viernes 31 me enteré que un host de la Universidad de Lanus había sido comprometido. Habian dumpeado tablas con usuarios y contraseñas en un conocido foro de delincuentes. Observando las filtraciones publicadas me concentré en la tabla epc_users porque contenía información del administrador del host comprometido Hay un host muy chico en la UNLA Leer más sobreQué tan hackeada fue la UNLA?[…]

Hice mejoras al juego: ahora el tiempo dura dos minutos y cuando termina tenes la opción de seguir jugando dos minutos mas sin perder los puntos acumulados durante la partida anterior o compartir tus puntos en facebook.  El objetivo es recolectar el mayor número de pastillas y tropezar con el menor numero de palomas mientras Leer más sobreSayNoMore, ahora con la API de Facebook.[…]

Después de algunas lecturas que revelaban nombres comunes de webshell (backdoors) usadas por diversos grupos de delincuentes, decidí hacer una herramienta para buscar estas backdoors en la red. Consta de dos partes: una primera parte extrae desde shodan posibles targets vulnerados por delincuentes y una segunda parte confirmar sí efectivamente fueron vulnerados, para esto último Leer más sobreSiendo un rati en la red[…]

Como seguro sabrás WHOIS es un protocolo de consulta cuya finalidad es obtener información sobre un sitio web. Datos tales como email o nombre del dueño de un dominio. En la mayoría de los casos, desde una terminal podemos escribir “whois” seguido de un domino (o ip) para conseguir una respuesta a la interrogante de Leer más sobre¿Cómo hacer whois a un .edu.ar?[…]

Existen dos tipos de colisiones: 1-Colisiones entre sprites 2-Colisiones de sprites contra Tiles Cuando queremos detectar una colisión entre sprites, solo necesitamos saber si dos rectángulos (área que rodea cada sprite) se toca. El algoritmo funciona de manera que detecta si hay un agujero en alguno de los 4 lados del rectangulo.   void checkcoll(){ Leer más sobreApuntes SGDK: Colisiones entre sprites[…]

En mi tiempo libre, el ocio devasta las mentes, hice esta pequeño demo. El objetivo es recolectar el mayor número de pastillas y tropezar con el menor numero de palomas mientras caemos por la azotea. Te moves con las flechas del teclado. PLAY GAME

El blog finalmente llegó a su fin, su ciclo concluyó. No existen mas palabras, porque mi material se terminó. Llegó el momento de ocuparme de mi formación para volver mas preparado y con material renovado.Y como ya no importa nada… Acá publico dos medios con vulnerabilidades grandes que fueron arregladas y, como ya no existen Leer más sobreÚltimo post del blog[…]

Cobalt Strike es un software para simular ataques de Red Team. Se puede entre muchas otras cosas clonar sitios, hacer ataques de phishing, etc.Mas información aqui. Ayer me propuse probar si windows defender era capaz de detectarlo despues de hacer una leves, muy leves, modificaciones a su template de artefact. Se modificó artifact.cna cambiando las Leer más sobrePrimeros pasos con Cobalt Strike 4[…]