Métricas de seguridad que sí importan (y las de vanidad que puedes tirar) Serie Blue Team | unfantasmaenelsistema.com Casi todos los cuadros de mando de seguridad tienen… Leer más »Métricas de seguridad que sí importan (y las de vanidad que puedes tirar)
Riesgo de proveedores (TPRM): cómo saber si tu cadena de suministro te va a hundir Gobernanza y normativa | unfantasmaenelsistema.com La mayoría de las brechas de seguridad… Leer más »Riesgo de proveedores (TPRM): cómo saber si tu cadena de suministro te va a hundir
Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines Blue Team y Forense Digital | unfantasmaenelsistema.com Cuando terminas de adquirir la evidencia de un incidente… Leer más »Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines
KAPE: de un clonado de disco de 8 horas a un triaje de 10 minutos Forense digital (DFIR) | unfantasmaenelsistema.com Clonar un disco completo para una respuesta… Leer más »KAPE: de un clonado de disco de 8 horas a un triaje de 10 minutos
Race conditions en aplicaciones web: cuando el orden de las peticiones importa Seguridad de aplicaciones web | unfantasmaenelsistema.com Los artículos anteriores de esta serie sobre IDOR y… Leer más »Race conditions en aplicaciones web: cuando el orden de las peticiones importa
JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada Seguridad de aplicaciones web | unfantasmaenelsistema.com El JSON Web Token se ha… Leer más »JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada
Cómo alguien puede ver tus fotos privadas: IDOR, caché engañada y robo de sesión encadenados Seguridad de aplicaciones web | unfantasmaenelsistema.com Las redes sociales de fotos concentran,… Leer más »Cómo alguien puede ver tus fotos privadas: IDOR, caché engañada y robo de sesión encadenados
Cómo una app de streaming se puede hackear gratis: mass assignment, confianza en el cliente y exceso de datos Seguridad de aplicaciones web | unfantasmaenelsistema.com Buena parte… Leer más »Cómo una app de streaming se puede hackear gratis: mass assignment, confianza en el cliente y exceso de datos
Cómo se hackea una tienda online: inyección SQL, IDOR y toma de cuentas encadenadas Seguridad de aplicaciones web | unfantasmaenelsistema.com Un e-commerce real no suele caer por… Leer más »Cómo se hackea una tienda online: inyección SQL, IDOR y toma de cuentas encadenadas
Burp Suite y los proxies de interceptación: usarlos en tu propia aplicación Seguridad de aplicaciones web | unfantasmaenelsistema.com Todo el tráfico entre tu navegador y una aplicación… Leer más »Burp Suite y los proxies de interceptación: usarlos en tu propia aplicación
