AI party
Overview En la actualidad la inteligencia artificial se ha democratizado y es ya dificil encontrar personas o empreses que no la usen o la conozcan. Aunque no se trata de una tecnología nueva, su evolución reciente ha…
playing with
root@playingwith:~# cat ./mission.txt
IT security blog — juegos, pruebas y experimentos sobre seguridad informatica.
# ls -la ~/posts (24)
logs & LLMs
Overview La gestión de logs en los sistemas de TI de una empresa suele ser una tarea ardua y que consume mucho tiempo. Normalmente, utilizamos sistemas de almacenamiento de logs con capacidades de filtrado para obtener…
Big Data & bruteforce
Overview El Big Data es la herramienta que nos permite manejar y procesar la enorme cantidad de datos a la que tenemos acceso en la actualidad. Su aplicación es diversa, abarcando sectores como la atención médica, el…
ipfs - InterPlanetary File System
Overview Hoy en día, el almacenamiento y el compartir ficheros son actividades comunes en todo el mundo. En la mayoría de los casos, podemos realizarlo con sistemas locales, almacenando localmente en nuestra casa u…
cloud power
Overview En ocasiones tanto las tecnologías como los medios de que disponemos evolucionan ocasionando que las técnicas empleadas, para resolver distintas cuestiones evolucionen con ellos y a pesar de no ser disruptivos…
vpn hands on
Overview Cada vez es más frecuente el uso de algún tipo de VPN. Ya sea para cuestiones laborales o personales las VPN ya forman parte de nuestras vidas, por ello es importante entender como estas funcionan y el uso que…
el valor del dato
Overview Todos somos conscientes de que hoy en día los datos han pasado a ser una mercancía y posiblemente de las más valiosas que tenemos actualmente en el mercado. Muchas compañías compiten por nuestro tiempo de…
honeypots
Overview Como en muchas otras ocasiones, dentro del ámbito de la seguridad, la palabra honeypot proviene del argot militar. En el mundo del espionaje se podían usar “trampas de miel” , relaciones románticas para obtener…
nuclei templates
Overview Nuclei , es un software que nos permite descubrir vulnerabilidades, secretos y misconfigurations en diferentes servicios. En su página web se describe como “Community Powered Vulnerability Scanner”, y es que…
WifiDuck - other bad USB
Overview Los bad USB son unos viejos conocidos, el más popular es el USB Rubber Ducky de hack 5, pero podemos encontrar infinidad de información de cómo crear versiones económicas del mismo. Este dispositivo es un…
canarytokens - DNS alert
Overview En la seguridad, como en muchas otras disciplinas, una detección temprana ante una amenaza puede ser decisiva a la hora de protegernos ante ella. Para ello es interesante evaluar cuales son las técnicas…
cloudflare bypass
Overview Cloudflare, es una empresa estadounidense que comercializa una solución de entrega de contenidos que nos puede ayudar a proteger la infraestructura que exponemos a internet. Su solución, entre otras opciones,…
ransomware
Overview Se oye hablar más de lo que nos gustaría del ransomware. Vemos en diferentes medios como empresas y particulares son afectados por este malware, que como su nombre indica, secuestra nuestros datos. En este post…
inseguridad wifi
Overview El uso de las redes inalámbricas, han permitido que dispongamos de servicios de red, en casi en cualquier lugar, de un modo que no habría sido posible con medios físicos como el cable, ayudando así a la…
jugando con docker
Overview En las últimas décadas han aparecido nuevas soluciones que nos permiten afrontar los nuevos retos que se nos plantean. Docker es un ejemplo de ello, iniciando como clon del proyecto heroku, es ahora una…
exfiltrando datos
Overview Una de las mayores preocupaciones en el campo de la seguridad de la información son los datos y la violación de los mismos. Muchas de las políticas y prácticas habituales son para prevenir que los datos puedan…
solo para asegurarme
Overview En la mayoría de los posts anteriores a éste, por no decir en todos, he expuesto técnicas que pueden comprometer la seguridad de dispositivos o servicios. Siempre con el objetivo de concienciar en la importancia…
shodan - API exploit
Shodan Overview Shodan es un servicio web que nos permite obtener información de los dispositivos que se conectan a internet. Este portal escanea periódicamente todo el rango de redes públicas (internet) y clasifica la…
datos y metadatos
Overview Vivimos en un mundo donde los datos han ido obteniendo cada vez mayor importancia. Es habitual oír el concepto datadriven company para referirnos a compañías que emplean los datos en la toma de decisiones,…
cracking passwords
Password overview Las contraseñas o passwords son una forma de autenticación que hace uso de un secreto que solo nosotros sabemos ( el password ) para acreditar nuestra identidad. Este método de autenticación se remonta…
phishing
Phishing overview El phishing se ha convertido en uno de los vectores de ataque más empleados por los ciberdelincuentes hoy en día y desde hace ya años, parece que no pasa de moda. Básicamente se trata de establecer una…
jugando con códigos de barras
Jugando con códigos de barras Hace un tiempo, por casualidad, encontré la web irongeek, donde se habla de la inyección SQL empleando códigos de barras como método de entrada de datos. Implementación Los códigos de barras…
gps spoofing
gps spoofing En este post no pretendo profundizar sobre el funcionamiento técnico del GPS . Únicamente se propone un ejercicio práctico con algunos ejemplos que me parecen ilustrativos y divertidos. Para ponernos en…
rompiendo nfc
nfc overview La tecnología contactless (nfc) de las smartcard se ha extendido en los últimos años. Actualmente se usa para autorizar accesos físicos como llave para puertas ya sea en hoteles como en empresas, en…