Seguridad de agentes y RAG: cuando el LLM tiene acceso a tus herramientas Seguridad de aplicaciones web / IA | unfantasmaenelsistema.com Un chatbot que solo responde preguntas… Leer más »Seguridad de agentes y RAG: cuando el LLM tiene acceso a tus herramientas
Prompt injection y el OWASP Top 10 para aplicaciones LLM Seguridad de aplicaciones web / IA | unfantasmaenelsistema.com OWASP lleva más de dos décadas publicando su lista… Leer más »Prompt injection y el OWASP Top 10 para aplicaciones LLM
Snaffler: la contraseña que alguien dejó olvidada en un share compartido Post-explotación y Active Directory | unfantasmaenelsistema.com En casi cualquier dominio de Active Directory con más de… Leer más »Snaffler: la contraseña que alguien dejó olvidada en un share compartido
Ligolo-ng: pivotar como si estuvieras dentro de la red, no mirándola desde fuera Pivoting y post-explotación | unfantasmaenelsistema.com Comprometer una máquina en el borde de una red… Leer más »Ligolo-ng: pivotar como si estuvieras dentro de la red, no mirándola desde fuera
RsaCtfTool: RSA sigue siendo seguro; lo que falla casi siempre es cómo se generó la clave Criptografía | unfantasmaenelsistema.com Ningún ataque de RsaCtfTool rompe las matemáticas de… Leer más »RsaCtfTool: RSA sigue siendo seguro; lo que falla casi siempre es cómo se generó la clave
Criptografía post-cuántica: qué cambia, qué no y cuándo migrar Fundamentos de criptografía | unfantasmaenelsistema.com Pocos temas de seguridad generan tanto ruido y tan poca información útil como… Leer más »Criptografía post-cuántica: qué cambia, qué no y cuándo migrar
De cero a listo para el examen: así es GhostLinux, el nuevo curso de preparación LPIC-1 de Ghost Academy Formación y entrenamiento | unfantasmaenelsistema.com LPIC-1 es, para… Leer más »De cero a listo para el examen: así es GhostLinux, el nuevo curso de preparación LPIC-1 de Ghost Academy
Tratamiento de la TTY: de una shell muda a una consola completa, en tres pasos Post-explotación y CTF | unfantasmaenelsistema.com La primera shell que se consigue tras… Leer más »Tratamiento de la TTY: de una shell muda a una consola completa, en tres pasos
Permisos en Linux explicados: propietario, grupo, otros y ACL, paso a paso Fundamentos Linux | unfantasmaenelsistema.com «Permission denied» es probablemente el mensaje de error más visto por… Leer más »Permisos en Linux explicados: propietario, grupo, otros y ACL, paso a paso
Buckets S3: por qué se siguen filtrando y cómo se cierran bien Seguridad en la nube | unfantasmaenelsistema.com «Bucket de S3 mal configurado» lleva más de una… Leer más »Buckets S3: por qué se siguen filtrando y cómo se cierran bien
