Las viñetas de Flu Project - 2

Ir al contenido principal

Buscar este blog

Las viñetas de Flu Project - 2

el febrero 12, 2011

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

Segunda tirada de las viñetas de Flu Project. Cuidado con quien os metéis... }=P:

Firesheep Humor Viñetas

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

Entradas populares

Dorks, dorks... y más dorks

Buenas a todos, hace algunos días me pasaron un enlace con un listado de dorks de Google del año pasado, en el que muchos de ellos arrojaban interesantes resultados. Más concretamente me refiero al siguiente artículo del blog de blackcode: https://blackcode-id.blogspot.com/2019/01/dork-carding-2019.html Dorkeando precisamente, me encontré con otros listados similares, algo más antiguos, que también tenían varios cientos de dorks interesantes como el siguiente: https://pastebin.com/AT7Ti78e Por ello, os he preparado un listado ordenado alfabéticamente y eliminando los repetidos, para que podáis agregarlos a vuestros scripts de búsqueda preferidos. ¡Disfrutadlo!: "id=" & intext:"Warning: Unknown() "id=" & intext:"Warning: array_merge() "id=" & intext:"Warning: filesize() "id=" & intext:"Warning: getimagesize() "id=" & intext:"Warning: ilesize() "id=" & int...

#OMSP: Sustituyendo el espadín y el transponder de la llave de un coche

Buenas a todos, últimamente estamos muy metidos en el mundo del carhacking, como bien sabréis si nos seguís habitualmente. Estas semanas nos hemos querido centrar en los procesos de apertura de los coches, como estaréis viendo por la cadena de artículos de mi compañero Luis sobre Introducción al reversing de señales , o por los controles que vamos completando dentro de la metodología Open Mobility Security Project . En esta ocasión, y aprovechando que tenía la llave rota de uno de mis coches, he querido aprovechar para sustituirla y aprender algo más acerca de su funcionamiento, a la par que iba generando contenido interesante para completar el control [OMSP-OPCLOSE-01] Physical Key . En mi caso, se trataba de la llave de un Opel Astra del año 2012, que de forma más o menos generalizada y del uso constante, los botones de goma se acababan rompiendo, obligando a que fuese necesario utilizar un palillo o un objeto fino para poder pulsar en los agujeros que daban acceso a los bo...

I01 – Uso de secuencias de comandos en sitios cruzados (XSS)

Generalmente denominada por su nomenclatura inglesa, Cross-Site Scripting , este tipo de vulnerabilidad en las aplicaciones son muchas veces infravaloradas por los equipos de desarrollo de las empresas, porque tradicionalmente se han asociado a ataques puramente del navegador que afectan al cliente, sin ir más allá de algún enlace como intento de phishing, etc. Pero la realidad es que este tipo de ataques, especialmente combinados con la explotación de otras vulnerabilidades existentes, puede ocasionar un perjuicio importante. Consisten principalmente en la inyección de código malicioso (generalmente JavaScript , aunque también vbscript en casos concretos), en el contenido de aplicaciones o páginas web que otros usuarios pueden ver. Mediante este código, se pueden llegar a robar datos sensibles, como cookies o credenciales, redirigir al usuario a sitios maliciosos, o suplantar la identidad del usuario afectado, para realizar acciones en su nombre sin su consentimiento. Hay v...

Visitas

Copyright © 2024 Zerolynx S.L. | Política de privacidad | Aviso legal