Artículos
Artículos de Seguridad de la información
Técnicas, herramientas y novedades sobre Seguridad de la información escritas por profesionales de la industria.
18 artículos
Seguridad de la información
Como crear un CTF con Owasp Juice Shop y Traefik
Durante toda mi aventura con Owasp Juice Shop he realizado eventos de ctf en la Comunidad Dojo Panamá y poner en práctica todos nuestros conocimientos en aplicaciones web vulnerables. El proceso de configurar los servicios, aplicación, dominios puede llevarte horas de implementación.
Elzer Pineda ·
Seguridad de la informaciónInstalar Openstack en Ubuntu con Devstack
José MorenoCompartiendo con unos colegas surge un proyecto de cloud que tenía en mente para unas clases, implementar una nube privada, la mayoría de los profesionales de tecnología que conocemos les viene a la mente el uso de proveedores grandes como Azure, AWS o Google, sin embargo para una entidad educativa pública, no sé cuenta con el presupuesto para adquirir estos servicios.
Seguridad de la informaciónOSINT Automatizado con Shodan y Slack
José MorenoEl reconocimiento es parte fundamental de las fases de pentesting, en ocasiones cuando queremos probar una vulnerabilidad día zero o solo queremos comprobar un exploit por curiosidad, hasta probar malas configuraciones de seguridad que se dan mucho en la actualidad y más debido al aceleramiento de la transformación digital causada por la pandemia.
Seguridad de la informaciónOSINT Docker Registry
José MorenoRecientemente he tenido algo de tiempo para dedicarme a escribir un poco sobre algunas investigaciones realizadas, principalmente al ser jugador de Hack The Box (no profesional), me intrigaba el hecho de lograr explotar ciertas vulnerabilidades que me ha tocado realizar durante mis horas de prácticas ofensivas y dada la casualidad mi buen amigo Big Brother (google.com) me tiene tan bien perfilado que me proporciona ciertas lecturas casi obligatorias, por lo que recomiendo vean la fuente de donde obtuve la información para mi prueba, la encontraran en las referencias.
Seguridad de la informaciónSynapsint, una herramienta de Footprinting automatizada
Synapsint.com es una herramienta que nace con el fin de poder recolectar información de un objetivo en específico como un dominio, una dirección IP o un correo electrónico, todo esto conectándose a múltiples fuentes abiertas en Internet.
Seguridad de la informaciónCómo ciberdelincuentes se aprovechan del miedo a que la OMS ha declarado al coronavirus como pandemia
Paola Mc Guire CancinoLos cibercriminales continúan explotando el miedo en el brote de coronavirus para propagar malware y robar datos confidenciales de las víctimas.
Seguridad de la informaciónAzorult - Malware que atenta contra las billeteras de Criptomonedas.
Cristian Jose Acuña RamirezEs un malware de tipo troyano que comenzó a detectarse en el año 2016, este malware tiene la capacidad de sustraer credenciales, contraseñas, datos de tarjetas de crédito, historial del Navegador y contenido de billeteras de criptomonedas de la víctima.
Seguridad de la informaciónDesarrollo seguro con Ruby on Rails
Felipe BarriosVengo a compartir un nuevo artículo, enfocado al mundo de desarrollo vinculado con seguridad, rails durante los últimos años se ha transformado en mi herramienta favorita de trabajo, ya sea por su rapidez al escribir código y lentitud al procesar datos.
Seguridad de la informaciónMejores prácticas de seguridad en base de datos
Omar Jacobo Muñoz VelizLa seguridad de la base de datos requiere una amplia experiencia en el manejo de datos confidenciales y el conocimiento actual de las nuevas amenazas informáticas. La base de datos de su negocio contiene información importante que los delincuentes cibernéticos suelen atacar para obtener números de tarjetas de crédito, información personal y otros datos que podrían usar para robar dinero o información. A continuación, analizamos las mejores prácticas de seguridad de bases de datos para ayudar a mantener la base de datos de su empresa a salvo de los delincuentes cibernéticos que buscan comprometer su negocio y sus ganancias.