¡Feliz Navidad!

Ir al contenido principal

Buscar este blog

¡Feliz Navidad!

el diciembre 25, 2016

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

feliz navidad

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

Entradas populares

Dorks, dorks... y más dorks

Buenas a todos, hace algunos días me pasaron un enlace con un listado de dorks de Google del año pasado, en el que muchos de ellos arrojaban interesantes resultados. Más concretamente me refiero al siguiente artículo del blog de blackcode: https://blackcode-id.blogspot.com/2019/01/dork-carding-2019.html Dorkeando precisamente, me encontré con otros listados similares, algo más antiguos, que también tenían varios cientos de dorks interesantes como el siguiente: https://pastebin.com/AT7Ti78e Por ello, os he preparado un listado ordenado alfabéticamente y eliminando los repetidos, para que podáis agregarlos a vuestros scripts de búsqueda preferidos. ¡Disfrutadlo!: "id=" & intext:"Warning: Unknown() "id=" & intext:"Warning: array_merge() "id=" & intext:"Warning: filesize() "id=" & intext:"Warning: getimagesize() "id=" & intext:"Warning: ilesize() "id=" & int...

Shodan ¿Aún no lo conoces?

Mientras leía las noticias me encontré con una que me pareció de lo mas curiosa.La noticia contenía el siguiente titular: Shodan, called ‘the scariest search engine on the internet’, finds traffic lights, power plants [youtube Pyi1mwowPUo nolink] La noticia no salía reflejada en un blog técnico. La noticia se había redactado en una página web de noticias. Esto me agradó porque parece que fuera del sector de la seguridad se empiezan a hacer eco de algunas de las cosas que existen y del peligro que pueden llegar a tener si se usa con fines maliciosos.Podemos hacer búsquedas de todo tipo en Shodan: En este caso podríamos llegar a encontrar paneles de administración relacionados con el agua. Cada uno que saque sus propias conclusiones.En el caso de que un atacante quisiera buscar sistemas operativos con bugs conocidos podrían hacer la búsqueda. Si queremos ir un poco mas alla, podemos buscar por aquellos sistemas llamados SCADA Como veis Shodan permite realizar este tipo de búsquedas ...

#OMSP: Sustituyendo el espadín y el transponder de la llave de un coche

Buenas a todos, últimamente estamos muy metidos en el mundo del carhacking, como bien sabréis si nos seguís habitualmente. Estas semanas nos hemos querido centrar en los procesos de apertura de los coches, como estaréis viendo por la cadena de artículos de mi compañero Luis sobre Introducción al reversing de señales , o por los controles que vamos completando dentro de la metodología Open Mobility Security Project . En esta ocasión, y aprovechando que tenía la llave rota de uno de mis coches, he querido aprovechar para sustituirla y aprender algo más acerca de su funcionamiento, a la par que iba generando contenido interesante para completar el control [OMSP-OPCLOSE-01] Physical Key . En mi caso, se trataba de la llave de un Opel Astra del año 2012, que de forma más o menos generalizada y del uso constante, los botones de goma se acababan rompiendo, obligando a que fuese necesario utilizar un palillo o un objeto fino para poder pulsar en los agujeros que daban acceso a los bo...