Los bootkits son programas maliciosos que tienen la capacidad de infectar el sector de inicio del disco duro (MBR) para ejecutarse antes de que el sistema operativo y todos sus programas, incluyendo a los antivirus, se carguen. Esta característica les permite comprometer la máquina de forma muy eficaz y ser más difíciles de detectar. El … Leer más
Hace algunas semanas Google, en colaboración con organizaciones que buscan proteger a los menores en la red, creó un Centro de seguridad familiar donde se pueden encontrar consejos y sugerencias relacionadas con la seguridad en internet. En una de las secciones me encontré con el siguiente video en el cual padres que trabajan en Google … Leer más
WPScan es una herramienta creada por Ryan Dewhurst que perminte escanear WordPress en busca de vulnerabilidades, la descubrí gracias a los enlaces semanales de Security by Default y hoy estuve jugando un poco con ella. Entre sus opciones más interesantes se encuentran la enumeración de plugins, vulnerabilidades y usuarios para realizar ataques de fuerza bruta. … Leer más
«Atacando Infraestructuras Corporativas Wireless» es una charla muy buena dada por Jerónimo Basaldúa (@jbasaldua) de Base4 Security en la Campus Party 2011 de Colombia. Dura 90 minutos y por momentos puede resultar algo técnica, pero se la recomiendo a todos los que tengan una WiFi en su casa o se suelan conectar en alguna. Se … Leer más
Una técnica muy utilizada a la hora de infectar es la de enviar fotos falsas para que las víctimas las abran, resulta muy tentador para cualquier usuario abrir una imagen que le llega por correo, chat, mensaje privado o comentario en su perfil, sobre todo cuando les dicen cosas como “Ey mira la foto que te … Leer más