Hacking Madrid

Mitigación .. and Data Loss Prevention (Dedicado a Aris O, amiga y demás modelos con fotos en Face que, sin saberlo, están expuestas a todo esto por su trabajo y como la he demostrado, sus fotos TENÍAN metadatos .. ) Como ya hemos visto en otras ocasiones y si no está Google para preguntar, que la cantidad de información crítica se revela a través de los documentos y los archivos subidos sin darnos cuenta. Nos os voy a meter el rollo que son los metadatos porque todo el mundo sabemos, creo ,que son los metadatos  Pero, yo como siempre al "tema", video de 1 minuto de Chema reventando metadatos en la "Ekoparty" y poquito más ...  Sin más, al lío                                  Pero mejor este Video de el "compi" Chema                          El riesgo de las fotitos y que hacen los malos con ellas...

NO HACK, NO FUN .. COMO NO SABER PROGRAMAR HACE QUE PASE LO QUE PASE .. Bueno os dejo las imágenes .. me encuentro con "esta cosa", una multinacional española que tiene este tipo de fallos expuextos públicamente que hace que este hacker lo encuentre, sea cotilla y pase lo que pase .. Tengo prisa, al lío ... Vamos que tiene webs .. y esto pasa en todos los sitios ... !! o en casi todos                                                                                      Todo el arbol de directorios de la "super" multinacional Pero, y además, TRAS CA TRUS TRIS TRAS ..  POR AQUÍ, POR ALLÍ Y ....                                       ...

DEFT:Digital Evidence&Forensic Toolkit .. otra más :P                                                         Bueno pues nada, ya tenemos por aquí otra herramienta más de teoricamente Auditorias pero vamos , que "revientas" si o si .. pero vamos a los "pispo" majetes .. o es que lo flipo.                                                                                                   Si hijos si, es otro BackTrack, pero este basado en UBUNTU, creo que LIBUNTU o que se ya ... os lo juro, que lo he visto, pero como que paso. De hecho estoy hasta lo webs .. pero venga que os vo...

CONSIGUIENDO R00T GRACIAS A GOOGLE ... By the face  Bueno, hace mucho que se conoce el Google Hacking pero la gente sigue sin tener ni puta idea la verdad .. no saben lo que es el "verbosity" no los dorks, solo saben que introduciendo una palabras "rarunas" llegas a algún sitio, pero no saben ni como se producen esos fallos ni por qué cada uno intentamos encontrar nuestros DORKS propios y compartirlos. Bueno me doy prisa que me ducho que tengo que ir a "currar" majetes Yo, en este caso os voy a mostrar en imágenes lo sorprendente que resulta hoy en día "FIXEAR" realmente entornos típicos como CITRIX ... pero para demostrar que todavía Citrix tiene ciertas cositas que mejorar primero tenemos que encontrar un CITRIX no? Bueno pues vayamos con Google a buscar un Citrix y ver como Google nos da en muchas ocasiones el Password de la conexión con el cliente de ICA. ( La búsqueda de CITRIX la podeís hacer con SHODAN ) Como es motiv...

Another story of "black hacking" in facebook .... Lo dejo en imágenes como siempre .. ya me conoceís, estas cosas, mejor leerlas. Unos mensajes 1-A hackers .. sobran palabras no os tengo que decir ni "mu" 2-A Newbies ... ir observando para elegir el "lado" donde quereís estar .. yo lo elegí hace   mucho ... dependiendo por quien os dejeís llevar en hacking, así pasará        "DIME CON QUIEN ANDAS Y TE DIRÉ QUE CLASE DE HACKER ERES" ... by Maquiavelo 3-A "LUSUARIOS" .... Vosotros nos llamaís delincuentes? Os atreveís de verdad a JUZGARNOS .. quien os otorga esa capacidad de Juicio  ...? Como veremos en las siguientes imágenes, solo la HIPOCRESÍA, LA MENTIRA Y "LA MÁSCARA" de falsedad en esta sociedad impersonal hace que ocurra lo que vaís a ver a continuación. Creo que con esto queda todo dicho .. bueno no, de estos centenas ... ya son miles entre Blogs, foros, webs y redes sociales las peticiones ...

"REVENTANDO" CON SET Y ENVENENAMIENTO DNS Aza Raskin ha desvelado un nuevo método de modificación de páginas en pestañas del navegador (afecta a casi todos) que puede ser utilizado para realizar ataques de phishing un poco más sofisticados. Está basado en una técnica que permite modificar el aspecto de una página cuando no tiene el "foco" de la pestaña del navegador. El ataque es ingenioso, aunque tiene sus limitaciones. Cómo funciona Muchos tienden a tener varias pestañas abiertas del navegador, TabNabbing se necesita para cambiar el sitio de una ficha por la aparición de Gmailmientras que comprobar el contenido de las otras fichas. Si no se dan cuenta de que este nuevo sitio no era que estaba utilizando, TabNabbing guarda su información, nos redirigirá a la página original de Gmail, donde previamente se ha registrado y le hace creer que la introducción de datos se ha realizado correctamente. Una característica interesante de esto es detectar los sitios de ...