Evadiendo Web Application Firewalls con SQLMap
Evadiendo web application firewalls y detectores de intrusos con los tamper scripts de SQLMap
Publicado en Aug 29, 2011 por Roberto Salgado | tags:
Método para extraer datos de Blind SQLi
Técnica optimizada que permite extraer información de una base de datos MySQL utilizando las posiciones de un arreglo en binario. Este método supera los métodos conocidos como Bit Shifting y Bifurcación ya que requiere de menor cantidad de peticiones
Publicado en Apr 01, 2011 por Roberto Salgado | tags:MySQL Base de Datos Blind Injection SQL Injection
mac2wepkey - Huawei generador de WEP default
Es posible generar la WEP/WPA default de los módems Huawei modelos HG520. El propósito de este post es explicar la forma en la que desarrollamos un generador para estos dispositivos.
Publicado en Jan 11, 2011 por Pedro Joaquin | tags:mac2wepkey huawei hg520 hg520b
Explotando "Ofuscación de URL en Frames" en Linksys WRT160N
Explotando "Ofuscación de URL en Frames" en Firefox para habilitar la interfaz remota de un Linksys WRT160N
Publicado en Aug 26, 2010 por Pedro Joaquin | tags:xss linksys default password obfuscacion de url routers wrt160n iframes http basic auth
No se debe confiar en la barra de estado del navegador
Muchas personas confían en la barra de estado del navegador para indicarles el destino de las ligas, se ha demostrado anteriormente que no es recomendable ya que es fácilmente falsificable.
Publicado en Jul 24, 2010 por Pedro Joaquin | tags:phishing status bar spoofing scam


Entérate que esta en nuestras mentes estos días.
TWITTER
FACEBOOK
RSS
CONTÁCTANOS