Category Archives: servicios web

Opere Seguro de forma Online

Share
Filed in aprendizaje, b1nary0, concienciar, contraseña, empresas, internet, phishing, robo, seguridad, servicios web, webs | Comment Now

Aprobado HTTP/2

Siempre estamos hablando de productos revoluciones y servicios que prometen cambiarnos la vida, pero si de verdad hay un gran cambio en ciernes es la llegada del protocolo HTTP/2 (Hypertext Transfer Protocol version 2 – draft-ietf-httpbis-http2-17). Para decir más, se … Read the rest of this entry

Share
Filed in empresas, hardening, protocolos, seguridad, servicios web, updates, webs | Comment Now

Shellshock: un bug en Bash

Shellshock es una vulnerabilidad que se ha descubierto en los sistemas derivados de Unix, lo que incluye a OS X y Linux. Es parecida a Heartbleed, la vulnerabilidad de Open/SSL que nos aterró a todos hace unos meses y que … Read the rest of this entry

Share
Filed in b1nary0, bugs, empresas, linux, mac, OS, seguridad, servicios web, tools, updates | Comment Now

Spiderfoot: Herramienta open source para footprinting

Hoy os presentamos una herramienta que nos facilitará la tarea de Footprinting para nuestras fases iniciales de test de intrusión o análisis de visibilidad (o simplemente, para nuestros juegos) Lo primero de todo, expliquemos brevemente en qué consiste el Footprinting. Footprinting se determina al conjunto de … Read the rest of this entry

Share
Filed in empresas, footprinting, hardening, manuales, pentest, scanners, seguridad, servicios web, tools | Comment Now

Escaneo de vulnerabilidades con Skipfish

Skipfish es una herramienta de reconocimiento activo para la seguridad de aplicaciones web. La cual prepara un mapa interactivo del sitio objetivo mediante la recuperación recursiva y pruebas basadas en diccionarios. El mapa resultante es luego anotada con la salida … Read the rest of this entry

Share
Filed in empresas, hardening, pentest, scanners, seguridad, servicios web, tools, webs | Comment Now

Ataques DDoS amplificados: la más grande amenaza contra Internet

Hace ya un año que The Spamhaus Project fue víctima del que, en su momento, fue considerado el más grande ataque distribuido de denegación de servicios. Los atacantes lograron enviar 300 gigabytes por segundo contra los servidores de nombres de dominio de Spamhaus, haciendo que … Read the rest of this entry

Share
Filed in botnets, DNS, empresas, hardening, IDS, internet, manuales, puertos, redes, seguridad, servicios web, webs | Comment Now

Guia de seguridad en servicios DNS

INTECO publica una guía orientada a usuarios técnicos para ofrecer un documento de referencia del protocolo DNS, incluyendo los aspectos relacionados con la seguridad del servicio, describiendo las líneas base para su implementación y bastionado.

Share
Filed in DNS, empresas, hardening, manuales, seguridad, servicios web, webs | Comment Now

El 77% de los usuarios pierde información por no hacer backup

Según una encuesta realizada por ESET Latinoamérica el 77% de los consultados en la región perdió información de valor por no haber realizado un correcto respald. Frente a esta problemática y con el objetivo de colaborar en el resguardo de los archivos … Read the rest of this entry

Share
Filed in aprendizaje, backup, concienciar, empresas, servicios web | Comment Now

Port Security

En una auditoría interna uno puede pensar que se puede conectar a cualquier boca de red, lo cual sería algo bastante recurrido ya que podríamos capturar tráfico que nos permitiera conocer, e incluso escalar, los recursos que componen la zona … Read the rest of this entry

Share
Filed in empresas, hardening, redes, seguridad, servicios web | Comment Now

WPHardening 1.0

Luego de un par de semanas de programacion y algunos commits en los repositorios de GitHub, les quería anunciar la version 1.0 de WPHardening, una herramienta para securizar a los paquete de WordPress, ya sea antes de su instalacion o en un servidor de … Read the rest of this entry

Share
Filed in blog, hardening, seguridad, servicios web, tools, webs | Comment Now