Revocación del Certificado de Firma de Código de Autodesk: Protegiendo la Seguridad en Versiones 2024 de Productos Clave
La reciente revocación del certificado de firma de código por parte de Autodesk ha generado un llamado urgente a la acción para aquellos usuarios que confían en sus productos emblemáticos del año 2024. Recursos Afectados Las versiones 2024 de productos como Autodesk AutoCAD, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD ME, AutoCAD […]
GoPhish: Aprende a Identificar y Evitar el Phishing
El phishing se ha convertido en una de las tácticas más astutas y frecuentes empleadas por los ciberdelincuentes para infiltrarse en sistemas y robar datos personales. Esta técnica engañosa se camufla tras correos electrónicos fraudulentos que simulan provenir de entidades confiables como bancos, empresas o incluso instituciones gubernamentales. La sofisticación de estos ataques hace que […]
Explorando la Web con RED HAWK: Herramienta Todo en Uno para Recopilación de Información, Escaneo de Vulnerabilidades y Rastreo
En temas de ciberseguridad, contar con herramientas eficientes es esencial para mantenernos un paso adelante. Una de estas joyas es RED HAWK, una herramienta todo en uno diseñada para la recopilación de información, escaneo de vulnerabilidades y rastreo. Veamos algunas de las capacidades que ofrece este potente instrumento. Escaneo Básico RED HAWK facilita un escaneo […]
ExelaStealer: El Malware Económico que Captura Datos Sensibles
En el mundo de la ciberseguridad, la lucha contra el malware es constante, y en este panorama saturado de amenazas, ha surgido un ladrón de información llamado ExelaStealer. Según la investigación de Fortinet FortiGuard Labs, este malware está diseñado para infiltrarse en sistemas Windows comprometidos y robar datos altamente sensibles. ¿Qué lo hace particularmente preocupante? […]
Tracy: La Herramienta de Pentesting para Identificar Vulnerabilidades en Aplicaciones Web
¿Qué es Tracy? Tracy es una herramienta de pentesting diseñada para ayudar a encontrar todas las fuentes y sumideros de una aplicación web y mostrar estos resultados de una manera fácil de entender. Esta herramienta es esencial durante la fase de mapeo de una aplicación, ya que permite identificar las fuentes de entrada y sus […]
PyShell: Una WebShell Multiplataforma en Python
PyShell es una poderosa herramienta que te permite obtener una interfaz tipo shell en un servidor web para acceder de forma remota. A diferencia de otras webshells, el objetivo principal de esta herramienta es utilizar la menor cantidad de código posible en el lado del servidor, sin importar el lenguaje o el sistema operativo del […]
UDPX: Escáner UDP Rápido y Ligero para Descubrir Servicios
UDPX es una herramienta de escaneo UDP escrita en Go, diseñada para ser rápida y ligera. Puede escanear una red completa de tipo /16 en aproximadamente 20 segundos para un solo servicio. Esta velocidad es fundamental para los profesionales de la seguridad informática que desean evaluar rápidamente la exposición de su red. Sin Dependencias Adicionales […]
AWSGoat: Una Infraestructura Vulnerable en AWS para Aprender sobre Seguridad en la Nube
La seguridad en la nube es una preocupación cada vez más importante a medida que las organizaciones migran a plataformas como Amazon Web Services (AWS). Comprometer la infraestructura en la nube de una organización es como sentarse en una mina de oro para los atacantes. A veces, una simple mala configuración o una vulnerabilidad en […]
Caido: Una Herramienta Ligera para Auditar la Seguridad Web
En esta entrada se presenta a Caido, una herramienta de auditoría de seguridad web diseñada para simplificar y agilizar el proceso de evaluación. Construida desde cero en Rust, Caido está destinada a satisfacer las necesidades de todos aquellos interesados en evaluar la seguridad de aplicaciones web. Características Poderosas de Exploración: Caido ofrece una variedad de […]
WAF Bypass: Comprueba tu WAF antes de que lo haga un atacante
El WAF Bypass Tool es una herramienta de código abierto que permite analizar la seguridad de cualquier WAF en busca de Falsos Positivos y Falsos Negativos utilizando payloads predefinidos y personalizables. Su lema lo dice todo: “Comprueba tu WAF antes de que lo haga un atacante”. Esta herramienta es desarrollada por el equipo de Nemesida […]