Valor de una certificación – Conjunto ISO 27000
Valor de una certificación. Conjunto ISO 27000. …
Principios, programa y planificación de auditoría y gobierno de las TIC.
Principios, programa y planificación de auditoría y gobierno de las TIC. …
Exploiting: Buffer Overflow (BoF)
1. Introducción y objetivos En este artículo vamos a explicar en qué consiste la explotación de una vulnerabilidad tipo Buffer Overflow (BoF). Para ello vamos a emplear distintas herramientas con las que poder extraer la información necesaria mediante ingeniería inversa, para poder programar el exploit final e ingresar en la máquina víctima. Para ello necesitaremos tener al menos unos conocimientos básicos en ingeniería inversa (reversing) y en programación en python. 2. Montaje del laboratorio Con la finalidad de dar comienzo a esta práctica de explotación de una vulnerabilidad basada en un desbordamiento de Buffer, vamos a necesitar montar un laboratorio …
Seguridad Física: Clonado de tarjetas de acceso con Proxmark en Operaciones Red Team (2)
1. Introducción y objetivos Nivel de conocimientos técnicos: Medio; Tiempo de lectura: 7 min. ; Hashtags: #proxmark #redteam En este artículo vamos a ver lo fácil que resulta clonar ciertos tipos de tarjetas cuyo uso está muy extendido, no solo en controles de accesos de organizaciones privadas (hoteles, etc.), sino también en organizaciones públicas. Para ello vamos a hacer uso de Proxmark3, la cual se puede adquirir desde su página oficial: En este artículo no vamos a demostrar cómo se instala el escenario para llegar a poder usar Proxmark3, ya que para eso hay varios tutoriales en Internet que lo …
Guía completa sobre las carteras frías de criptomonedas
Guía completa cartera criptomonedas …
¿Qué puede pasar si nos roban nuestras cuentas de redes sociales, correo electrónico u otras aplicaciones?
robo redes sociales correo electronico y otras aplicaciones …
Acciones a realizar ante secuestro o pérdida de credenciales de cuenta GMAIL
1. Introducción Nivel de conocimientos técnicos: Bajo; Tiempo de lectura: 5 min. El propósito del presente artículo es aportar los pasos recomendados para recuperar una cuenta de GMAIL que haya podido ser extraviada o secuestrada. Pese a que las instrucciones se han contrastado, hay que señalar que finalmente la recuperación o no de la cuenta depende del criterio o criterios de las personas de Gmail que evalúen la petición y las evidencias que se aportan. Con esto se quiere indicar que a pesar de seguir cada paso correctamente, es posible que se rechace la petición de recuperación. 2. Pasos para …
Asegurar nuestros dispositivos ante posible espionaje
1. Introducción Nivel de conocimientos técnicos: Bajo; Tiempo de lectura: 7 min. ; Hashtags: #espionaje En este artículo vamos a dar unas pautas sobre cómo proceder en el caso de que creamos o sospechemos que alguno de nuestros dispositivos (ordenador o smartphone) está comprometido, es decir, que otras personas tengan libre acceso al dispositivo sin consentimiento de su dueño. No es el objetivo de este artículo el mostrar al lector cómo detectar si sus dispositivos o cuentas están comprometidos (troyanizados) por terceros. A groso modo decir que existen determinados indicios que pueden hacernos pensar que está ocurriendo algo raro. Situaciones …
¿Qué debemos hacer si somos víctima de un Ransomware?
1. ¿Qué es un ransomware y qué impacto tiene? Nivel de conocimientos técnicos: Bajo; Tiempo de lectura: 7 min. ; Hashtags: #ransomware En este artículo vamos a ver cómo proceder en el caso de que nuestros sistemas hayan sido comprometidos por un ransomware, algo muy habitual en estos últimos tiempos. Un ransomware se define como un tipo de programa dañino (malware) que secuestra los datos informáticos de aquellas máquinas infectadas, y solicita un rescate económico, generalmente en criptomonedas (Bitcoin, Monero, etc.), a cambio de quitar esta restricción y devolver el acceso de los datos a su víctima. Un ataque por …
Latest News
