elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


  Mostrar Temas
Páginas: [1] 2 3 4 5 6
1  Foros Generales / Foro Libre / Concurso de Google de Captura de Bandera / Capture the Flag en: 4 Junio 2017, 00:22 am
Hola

Alguien esta planeando participar en el juego de captura de bandera?

Es el  fin de semana del 17 de junio.


https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.html
2  Foros Generales / Foro Libre / ¿Has participado en un programa Bug Bounty? en: 3 Diciembre 2016, 19:38 pm
Hola que tal!  ;D ;D

Por favor si tienes algo mas que decir deja un mensaje. Me encantaría saber mas porqué no hay tantos participantes de habla hispana.  :huh:

Saludos!  :rolleyes:
3  Foros Generales / Foro Libre / Trucos de Magia Clasica: Michael Vincent en: 31 Octubre 2016, 04:42 am


Hay varios trucos, alguien puede invertir la tecnica de alguno de ellos?

4  Seguridad Informática / WarZone / Nueva Puntuacion en: 28 Julio 2014, 11:44 am
Hola

He cambiado la puntuacion y el rango de casi todas las pruebas basado en el numero de personas que han pasado las pruebas.
5  Foros Generales / Foro Libre / Eres estudiante? Te gusta programar? Te interesa la seguridad? Quieres €12,000? en: 11 Enero 2013, 08:00 am
:D
Copiado del foro de noticias!
Google y Syscan invitan a estudiantes alrededor del mundo a participar en una competencia de seguridad y programacion para AppEngine. Pueden participar grupos de 5 estudiantes a implementar una aplicacion con seguridad en mente.


Para recibir mas informacion, suscribete en: https://groups.google.com/group/hardcode-2013/subscribe?hl=es


Para mas informacion visita: http://programa-con-google.blogspot.com/2013/01/concurso-hardcode.html

Comentarios aqui
 
 
6  Foros Generales / Noticias / Competencia de Google de programacion y seguridad (AppEngine) para estudiantes en: 10 Enero 2013, 20:50 pm
 Google y Syscan invitan a estudiantes alrededor del mundo a participar en una competencia de seguridad y programacion para AppEngine. Pueden participar grupos de 5 estudiantes a implementar una aplicacion con seguridad en mente.


Para recibir mas informacion, suscribete en: https://groups.google.com/group/hardcode-2013/subscribe?hl=es


Para mas informacion visita: http://programa-con-google.blogspot.com/2013/01/concurso-hardcode.html
 
7  Foros Generales / Noticias / Google pagara miles de dolares por vulnerabilidades en Google, Wordpress, etc.. en: 23 Abril 2012, 21:51 pm
Desde hoy, Google pagara hasta 20mil dolares a cualquiera que les reporte vulnerabilidades de forma privada.


Esto incluye vulnerabilidades en software de codigo abierto que Google o alguna de sus adquisiciones usa como wordpress, drupal, openssl, openssh, apache, php, ruby, etc.. aunque estas no recibiran 20mil dolares, podran recibir hasta 5mil dolares. Aunque no hay una lista de software publico, pero si sabes que Google usa alguna de estas librerias, Google podria pagar por ellas.


Mas informacion aqui:
http://googleonlinesecurity.blogspot.com/2012/04/spurring-more-vulnerability-research.html


Aunque si te gustaria reportar alguna vulnerabilidad, puedes contactar directamente security@google.com (si no puedes hablar ingles, puedes usar español).


Saludos!!
8  Comunicaciones / Mensajería / Recuperar cuenta de Google / GMail / Youtube + Tips de seguridad en: 19 Febrero 2011, 08:38 am
Recuperar contraseña de Google, GMail, Youtube

Hey! si aun tienes acceso a tu cuenta, sigue la lista de seguridad de Google: http://mail.google.com/support/bin/static.py?page=checklist.cs

La informacion aqui expuesta es simplemente un resumen de los mecanismos expuestos por google.com/support si desea informacion actualizada, vaya a aqui, la informacion expuesta en este document puede ser antigua, o estar completamente incorrecta. No tenemos ninguna relacion con Google y esta informacion es publicada como un trabajo investigativo.

Antes que nada, hay varias cosas a tomar en cuenta:
 1. Si has olvidado tu password, continua en la sección de "Olvide mi password".
 2. Si de pronto ya no puedes iniciar sesion, o crees que tu cuenta ha sido atacada, continua en la sección de "Recuperar acceso a mi cuenta".
 3. Si quieres recuperar acceso a la cuenta de algun familiar o conocido que ha fallecido, o eres miembro de la policia continua a la sección "Acceder a cuenta de terceros".

Olvide mi password
Ok, tranquilo, en este caso las cosas deberian ser rapidas. Simplemente ve a https://www.google.com/accounts/recovery
Se te pedira:
  • Tu cuenta de correo olvidada.
  • Un CAPTCHA
  • < Pregunta Secreta >
Si iniciaste sesion el dia de hoy, o ayer, puede que no puedas recuperar tu cuenta por tu pregunta secreta, en cuyo caso deberas recuperarla por tu cuenta de correo alternativa. Si no tienes cuenta de correo alternativa, o ya no tienes acceso a esas cuentas, entonces podrias recuperar por un SMS que te enviaria Google, si no registraste ningun telefono, entonces, mala suerte :( continua a la sección de Recuperar Acceso a mi Cuenta.

Para la proxima, recuerda agregar informacion para la recuperacion de tu cuenta.

Recuperar Acceso a mi Cuenta

Para evitar errores, visita https://www.google.com/accounts/recovery coloca tu correo, resuelve el CAPTCHA y responde a las preguntas. Al final te deberia mandar a:

https://www.google.com/support/accounts/bin/request.py?contact_type=acc_reco&ctx=acc_reco&source=no_ts

Pero es preferible que lo hagas desde accounts/recovery ya que el link podria ser diferente dependiendo de la configuracion de tu cuenta.

Para continuar este proceso, sera necesario que tengas acceso a otra cuenta de correo donde Google te pueda contactar. Se te preguntaran diversas preguntas para que Google pueda validar que en realidad has perdido acceso a tu cuenta. Trata de llenar toda la informacion que recuerdes. No hay problema si no recuerdas algunos datos, solo llenala lo mejor posible.

Pon toda la informacion que recuerdes, aunque haya algunos errores, tu trata lo mejor posible de llenar el formulario, ya que lo termines, saldra un mensaje diciendo que en 24 horas se pondran en contacto contigo. Espera 24 horas. Puede ser posible que Google te contacte diciendo que la informacion no es suficiente, o que no es posible confirmar que la cuenta es tuya. Te recomiendo intentes denuevo despues de unos dias y si puedes ya que tengas mas informacion.. Entre mas tiempo haya pasado desde que iniciaste sesion por ultima ves, sera mas probable que te den acceso a tu cuenta. Cabe mencionar que en la mayoria de los casos, hay una persona detras de ese formulario.

Si tu cuenta era de Youtube, te recomiendo uses:
http://www.google.com/support/youtube/bin/request.py?contact_type=compromised_account

Acceder a una cuenta de terceros
Si tienes una razon legal o razonable para acceder a la cuenta de otra persona (la persona fallecio, eres miembro de la policia, etc..), la peticion debera ser hecha por FAX o correo postal a la oficina de Google.

Para acceder a una cuenta de una persona que fallecio, sigue estas instrucciones: http://mail.google.com/support/bin/answer.py?answer=14300

Para pedir acceso por algun motivo legal a Google, y que sea valida con los terminos de servicio, y politica de privacidad, deberas:
1. Recopilar toda la informacion legalmente necesaria. Contacta a un abogado para que te de un listado, ya que esto es distinto de pais a pais.
2. Informacion de contacto (tuya), para que Google pueda responderte. Asi como credenciales que te acrediten a acceder a dicha informacion.
3. La direccion de correo a la que quieres acceder.
4. Una carta firmada o sellada, explicando el motivo por el cual se quiere acceder a la informacion y mencionar con exactitud que informacion quieres acceder.
5. Una traduccion certificada en ingles de todos los documentos antes mencionados.

Estos, se deben mandar con una cabecera dirigida a:
Google Legal Team

Y a la direccion de la oficina de Google de tu pais: http://www.google.com/corporate/address.html
La de las oficinas centrales, es:
Citar
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
United States of America

y al Fax de tu oficina de Google local: http://www.google.com/corporate/address.html
El de las oficinas centrales, es: +1 650 253 0001

Citar
Tips de seguridad

Cuida las redes de donde inicias sesion
 1. Redes wifi abiertas en cafes (Starbucks?), universidades, hoteles y parques son lugares comunes donde se roban passwords y cookies. Si debes iniciar sesion de lugares de ese tipo, te recomiendo contrates un servicio de VPN.
 2. Asegurate, que los sitios web que visitas inician con https:// como https://encrypted.google.com/ https://docs.google.com/ https://www.youtube.com/ etc..
 3. De ser posible, si no necesitas iniciar sesion cuando usas estos sitios, usa navegacion "incognito" o "privada" que no incluye cookies y no inices sesion.


Precauciones si necesitas recuperar tu cuenta
Visita https://www.google.com/accounts/b/0/UpdateAccountRecoveryOptions para configurar estas opciones.
 1. Asegurate de enlazar una cuenta de correo externa a tu cuenta de Google (la de tu trabajo, o similar).
 2. Elige preguntas secretas que nadie pueda adivinar. Recuerda que hoy en dia mucha informacion es publica en redes sociales, por lo que eligela correctamente.
 3. Agrega un numero de telefono a usar por si todas las otras opciones no funcionan!


Protege tu password
 1. Antes de escribir tu password verifica que la direccion en tu navegador empieza con https://www.google.com/
 2. No uses como password tu telefono, nombre de tu pareja, o mascota, o equipo o banda favorita, fecha de nacimiento, direccion o cualquier informacion que se pueda descubrir por redes sociales como facebook, foursquare, etc..
 3. Asegurate que tu password en Google sea diferente al que tienes en otros lugares, como twitter, tiendas, foros, etcetera..
 4. Cambia tu password frecuentemente!

Manten tu computadora segura
 1. Si usas windows, asegurate de mantener tu computadora con las ultimas actualizaciones de seguridad, no ejecutes ninguna aplicacion que no confies completamente, y usa un antivirus actualizado (gratis: http://www.microsoft.com/security_essentials/).
 2. No descargues warez, cracks, keygens, etcetera. Estos muy frecuentemente estan infectados. Si necesitas ejecutar un programa de este tipo, pregunta en nuestro foro de seguridad primero (aqui: http://foro.elhacker.net/seguridad-b23.0/). Toma las mismas precauciones con Torrents y links de descarga directa, incluso los que encuentres en este foro.
 3. Manten tu navegador actualizado.. Pon mucha atencion a las alertas de seguridad de tu navegador, y no des click en "Aceptar" a menos que entiendas completamente lo que dice.

-> Si no usas windows, se prudente, no ejecutes scripts de sitios que no confias. Aunque la prensa no lo sepa, si hay virus en Mac y en Linux.

Usando computadoras publicas
 1. No inicies sesion en lugares publicos, como cibercafes, hoteles, y kioskos en aeropuertos o lobbys.
 2. Si algun dia necesitas iniciar sesion en dichos lugares, asegurate de cerrar tu sesion al terminar, y de no guardar tu password en el navegador. Para extra seguridad, cambia tu password tan pronto como sea posible.
 3. Si necesitas iniciar sesion en computadoras publicas a menudo, ya que viajas, o no tienes computadora propia, te recomiendo habilites 2FA, es un servicio gratuito de Google que te pide inicies sesion con tu usuario, tu password, y una clave numerica aleatoria, que puedes guardar en tu telefono, o puedes pedir que te lo manden por SMS o por una llamada. Para activarlo ve a: https://www.google.com/accounts/b/0/SmsAuthConfig.

Tengan mucho cuidado! Cualquier duda, posteen aqui mismo una respuesta, y vere si puedo ayudar.
9  Seguridad Informática / Nivel Web / Recibe $3,133.7 USD por reportar vulnerabilidades nivel web en Google en: 2 Noviembre 2010, 19:02 pm
Mas informacion: https://foro.elhacker.net/noticias/google_dara_hasta_31337_usd_a_quien_reporte_vulnerabilidades-t309539.0.html;new#new




10  Foros Generales / Noticias / Google dara hasta $3,133.7 USD a quien reporte vulnerabilidades. en: 2 Noviembre 2010, 19:01 pm
Tras el exito obtenido por Google en su programa para recompensar investigadores que encuentren vulnerabilidades en Chrome, Google ahora lanzo un nuevo programa que recompensara a quien encuentre y les reporte vulnerabilidades de nivel web. El premio tendra una base de 500 dolares, y si el bug es especialemente interesante podria llegar hasta con $3,133.7 dolares (alrededor de 2,234 euros).


Los servicios se limitan a orkut.com, google.com, youtube.com y blogger.com, y abarcan vulnerabilidades que afecten la privacidad y seguridad de los usuarios, como vulnerabilidades de Cross Site Scripting, SQL Injection, CSRF, XSI, etc.. mientras que quedan prohibido atacar las cuentas de otras personas (solo puedes atacar tu propia cuenta o cuentas de prueba) asi como vulnerabilidades como denegacion de servicio, ingenieria social, y ataques a la infraestructura de Google.


Si decides reportar una vulnerabilidad en Google, te recomendamos hacerlo a security@google.com (si se te hace mas comodo reportarlo en espa;ol no hay problema). Si prefieres donar tu recompensa a alguna institucion de caridad, Google duplicara el total.


Referencias:
http://googleonlinesecurity.blogspot.com/2010/11/rewarding-web-application-security.html


Páginas: [1] 2 3 4 5 6
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines