Sigue en directo #FluCON desde aquí

Ir al contenido principal

Buscar este blog

Sigue en directo #FluCON desde aquí

el marzo 27, 2020

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

congreso flucon

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

Entradas populares

Dorks, dorks... y más dorks

Buenas a todos, hace algunos días me pasaron un enlace con un listado de dorks de Google del año pasado, en el que muchos de ellos arrojaban interesantes resultados. Más concretamente me refiero al siguiente artículo del blog de blackcode: https://blackcode-id.blogspot.com/2019/01/dork-carding-2019.html Dorkeando precisamente, me encontré con otros listados similares, algo más antiguos, que también tenían varios cientos de dorks interesantes como el siguiente: https://pastebin.com/AT7Ti78e Por ello, os he preparado un listado ordenado alfabéticamente y eliminando los repetidos, para que podáis agregarlos a vuestros scripts de búsqueda preferidos. ¡Disfrutadlo!: "id=" & intext:"Warning: Unknown() "id=" & intext:"Warning: array_merge() "id=" & intext:"Warning: filesize() "id=" & intext:"Warning: getimagesize() "id=" & intext:"Warning: ilesize() "id=" & int...

#OMSP: Sustituyendo el espadín y el transponder de la llave de un coche

Buenas a todos, últimamente estamos muy metidos en el mundo del carhacking, como bien sabréis si nos seguís habitualmente. Estas semanas nos hemos querido centrar en los procesos de apertura de los coches, como estaréis viendo por la cadena de artículos de mi compañero Luis sobre Introducción al reversing de señales , o por los controles que vamos completando dentro de la metodología Open Mobility Security Project . En esta ocasión, y aprovechando que tenía la llave rota de uno de mis coches, he querido aprovechar para sustituirla y aprender algo más acerca de su funcionamiento, a la par que iba generando contenido interesante para completar el control [OMSP-OPCLOSE-01] Physical Key . En mi caso, se trataba de la llave de un Opel Astra del año 2012, que de forma más o menos generalizada y del uso constante, los botones de goma se acababan rompiendo, obligando a que fuese necesario utilizar un palillo o un objeto fino para poder pulsar en los agujeros que daban acceso a los bo...

Zerolynx: referencia en Tests TLPT - Red Team para el sector financiero

La regulación DORA (Digital Operational Resilience Act) , adoptada por la Unión Europea, establece un marco normativo para fortalecer la resiliencia operativa digital de las entidades financieras , entendiendo por entidades financieras no solo a los bancos , sino también a las aseguradoras, fondos de inversión, compañías de criptoactivos y un sinfín de proveedores de servicios financieros de distinta índole. Este reglamento busca garantizar que las instituciones del sector financiero puedan resistir, responder y recuperarse de cualquier tipo de ciberincidente y otras disrupciones tecnológicas. En un entorno donde la dependencia de la tecnología es crucial, DORA se convierte en un pilar fundamental para proteger la estabilidad del sistema financiero europeo y la confianza de los clientes. Uno de los elementos clave de DORA es la exigencia de realizar Pruebas Avanzadas de Penetración Dirigidas por Amenazas, conocidas como TLPT (Threat Led Penetration Testing). Estos ejercicios permite...