Kismet: escuchar sin transmitir, y ver mucho más que solo WiFi Redes inalámbricas | unfantasmaenelsistema.com Aircrack-ng necesita, en algún momento, transmitir algo: al menos un paquete de… Leer más »Kismet: escuchar sin transmitir, y ver mucho más que solo WiFi
Cómo funciona el handshake TLS: del saludo a la clave compartida, y qué puede ver un MITM Fundamentos de redes | unfantasmaenelsistema.com El candado del navegador se… Leer más »Cómo funciona el handshake TLS: del saludo a la clave compartida, y qué puede ver un MITM
Métricas de seguridad que sí importan (y las de vanidad que puedes tirar) Serie Blue Team | unfantasmaenelsistema.com Casi todos los cuadros de mando de seguridad tienen… Leer más »Métricas de seguridad que sí importan (y las de vanidad que puedes tirar)
Riesgo de proveedores (TPRM): cómo saber si tu cadena de suministro te va a hundir Gobernanza y normativa | unfantasmaenelsistema.com La mayoría de las brechas de seguridad… Leer más »Riesgo de proveedores (TPRM): cómo saber si tu cadena de suministro te va a hundir
Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines Blue Team y Forense Digital | unfantasmaenelsistema.com Cuando terminas de adquirir la evidencia de un incidente… Leer más »Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines
KAPE: de un clonado de disco de 8 horas a un triaje de 10 minutos Forense digital (DFIR) | unfantasmaenelsistema.com Clonar un disco completo para una respuesta… Leer más »KAPE: de un clonado de disco de 8 horas a un triaje de 10 minutos
Race conditions en aplicaciones web: cuando el orden de las peticiones importa Seguridad de aplicaciones web | unfantasmaenelsistema.com Los artículos anteriores de esta serie sobre IDOR y… Leer más »Race conditions en aplicaciones web: cuando el orden de las peticiones importa
JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada Seguridad de aplicaciones web | unfantasmaenelsistema.com El JSON Web Token se ha… Leer más »JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada
Cómo alguien puede ver tus fotos privadas: IDOR, caché engañada y robo de sesión encadenados Seguridad de aplicaciones web | unfantasmaenelsistema.com Las redes sociales de fotos concentran,… Leer más »Cómo alguien puede ver tus fotos privadas: IDOR, caché engañada y robo de sesión encadenados
Cómo una app de streaming se puede hackear gratis: mass assignment, confianza en el cliente y exceso de datos Seguridad de aplicaciones web | unfantasmaenelsistema.com Buena parte… Leer más »Cómo una app de streaming se puede hackear gratis: mass assignment, confianza en el cliente y exceso de datos
