Ya está disponible la segunda edición de Nmap: Network Exploration and Security Auditing Cookbook
Conoce el nuevo contenido de la segunda edición de Nmap: Network Exploration and Security Auditing Cookbook de Paulino Calderón.
Publicaciones
Blog de seguridad
Investigación, herramientas y notas técnicas del equipo de Websec. 48 publicaciones.
Escribiendo firmas para el sistema de detección de versiones de Nmap
En este video les compartimos detalles acerca del proceso de escritura de firmas para detectar nuevos servicios con Nmap
Descargando aplicaciones completas mediante listado de directorio y GIT
Muchas veces cuando los desarrolladores publican sus aplicaciones web y por descuido dejan expuesto directorio .git es posible descargar todo el código fuente de su sistema mediante wget y a una mala configuracion del servidor llamada Directory Listing
Censo de seguridad de redes wifi en México 2015 - WEP está finalmente muriendo
Conoce nuestra infografía sobre el estado actual de la seguridad wifi en México
Comprometiendo cuentas con privilegios altos almacenadas en la base de datos de Lansweeper
Aprende como comprometer cuentas de privilegios altos almacenadas en Lansweeper.
Software Defined Radio
Hoy en día existe una tecnología que nos puede ayudar a hacer investigación de plataformas inalámbricas de una manera mucho más flexible y económica. Esta tecnología se llama Software Defined Radio.
Nueva publicación: Mastering the Nmap Scripting Engine
Los invitamos a conocer más sobre la última publicación de nuestro equipo "Mastering the Nmap Scripting Engine".
Puertas traseras en Zhone GPON-2520 y Alcatel-Lucent I240Q
Al examinar el binario (dropbear) de SSH (Secure Shell) en estos routers, se encontró que ambos tienen puertas traseras que permiten a usuarios con acceso al servicio de SSH acceder a estos dispositivos con máximos privilegios.
Utilizando Sinfonier para visualizar redes inalámbricas inseguras en México
Sinfonier es una nueva herramienta que permite desplegar topologías de Apache Storm fácilmente. Te invitamos a leer un poco más sobre lo que nuestro equipo ha realizado con ésta plataforma.
Vecinitum de fibra
Recientemente encontramos que es posible generar la contraseña por defecto de los ONT Alcatel-Lucent 240W y posbiblemente otros. La herramienta Vecinitum de fibra nos permite verificar la seguridad de las redes cercanas a nosotros.