Artículos
Artículos de Programación
Técnicas, herramientas y novedades sobre Programación escritas por profesionales de la industria.
27 artículos
Programación
Automatización de seguridad en API's con Astra
Las pruebas de penetración API REST son complejas debido a los continuos cambios en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros o desarrolladores de seguridad como parte integral de su proceso, para que puedan detectar y parchear vulnerabilidades al principio del ciclo de desarrollo. Astra puede detectar y probar automáticamente el inicio de sesión y el cierre de sesión (API de autenticación), por lo que es fácil para cualquiera integrar esto en la tubería de CICD. Astra puede tomar la recopilación de API como entrada, por lo que también se puede usar para probar apis en modo independiente.
Omar Jacobo Muñoz Veliz ·
ProgramaciónRed Team y Penetration Testing
user-1609041409Una evaluación en Red Team y Penetration Testing son similares en varias formas pero Red Team es más dirigido a un objetivo que a buscar vulnerabilidades. Un Equipo de Red Team tratara de probar las defensas de una organización para ver su tiempo de detección y su tiempo a responder a las detecciones.
ProgramaciónPrinter Exploitation Toolkit
José MorenoHan pasado casi 3 años desde que el hacker conocido como @0xGiraffe revoluciona las redes con sus mensajes en apoyo del famoso youtuber PewDiePie y aún a pesar de ello al realizar una simple búsqueda en shodan encontramos expuestos aproximadamente 26,000 impresoras expuestas, sin ningún tipo de autenticación o seguridad alguna.
ProgramaciónLos cibercriminales comprometen cada vez más el ciberespacio
Estevenson Luis SolanoAnte la pandemia global de COVID 19 la ciberseguridad ha sido un gran desafío para cientos de usuarios y empresas previo al impacto de la transformación digital emergente despertando así, grandes conexiones y usos masivos de los canales digitales con el fin de continuar sus quehaceres, previo a la gran exposición de los incidentes y eventos cibernéticos muchos cibercriminales han atentado contra la triada de la seguridad de la información en los activos de información que conforman la infraestructura tecnológica, desarrollando de forma ofensiva estrategia de ataques emergentes y disruptivos, lo cual ha afectado la continuidad de las operaciones es tanto así que el sector mas impactado ha sido el área de salud, además de la privacidad de la información por la implantación del teletrabajo muchas plataformas han sido afectada.
ProgramaciónQué es el Owasp A1 - Inyección
Omar Jacobo Muñoz VelizLa inyección de código es la explotación de un error de la computadora causado por el procesamiento de datos no válidos. El atacante usa la inyección para introducir (o "inyectar") código en un programa informático vulnerable y cambiar el curso de ejecución. Esto puede resultar en la alteración de un comando o la extracción de una base de datos.
ProgramaciónImplementación automatizada de Snort IDS/IPS con Snorter – Parte I
.jpg){kind=small}
Sheyla LeacockSnorter es un script que facilita la puesta en marcha de Snort, un sistema de detección de intrusos basado en red, así como de otras herramientas complementarias. Snort suele ser algo complicado de implementar de forma manual ya que se deben instalar muchas librerías y hacer muchas configuraciones, de igual manera al instalar las heramientas complementarias. Snorter funciona oficialmente en distribuciones Debian, Kali Linux, Ubuntu y Raspberry Pi.
ProgramaciónPasspie - Multiplataforma de consola para administrar contraseñas
Omar Jacobo Muñoz VelizPasspie es una herramienta de línea de comandos para administrar contraseñas desde el terminal con una interfaz colorida y configurable. Use una frase maestra para descifrar las credenciales de inicio de sesión, copiar las contraseñas al portapapeles, sincronizarlas con un repositorio de git, verificar el estado de sus contraseñas y más.
ProgramaciónAtaques de fuerza bruta a Gmail, Hotmail, Twitter, Facebook & Netflix
Omar Jacobo Muñoz VelizLos ataques de fuerza bruta son simples y confiables. Los atacantes dejan que una computadora haga el trabajo; por ejemplo, prueban diferentes combinaciones de nombres de usuario y contraseñas, hasta que encuentran una que funciona. Se setima que el 5% de los incidentes confirmados de violación de datos(data breaches) en 2017 se debieron a ataques de fuerza bruta.
ProgramaciónAnti-CSRF Tokens para prevenir Cross Site Request Forgery (CSRF)
Alvaro Alexander Palacios CarrilloLa técnica llamada falsificación de petición en sitios cruzados, proviene de su nombre en inglés Cross Site Request Forgery (CSRF o XSRF). Este ataque fuerza al navegador web de su víctima, validado en algún servicio (como por ejemplo correo o home banking) a enviar una petición a una aplicación web vulnerable.