Conectarnos a una red Wi-Fi es algo muy normal y que forma parte de nuestro día a día. Lo que esperamos con ello es poder navegar por Internet y no tener ningún problema de seguridad o privacidad. Pero, según un informe del que nos hacemos eco, un error en Apple ha permitido que puedan rastrearte al conectarte a una red inalámbrica. Por tanto, si tienes un iPhone o un iPad, tu privacidad ha podido estar en juego. Te vamos a contar en qué consiste.
No se trata de una vulnerabilidad reciente, sino que ha estado presente durante los últimos años. Ha permitido que los dispositivos de Apple expongan la dirección MAC al conectarse a una red Wi-Fi. De hecho, la propia empresa presentó una función que evitaba que esto ocurriera, pero parece que no ha funcionado durante todo este tiempo.
Un investigador de seguridad ha descubierto que las instancias de la aplicación UniFi Network que se ejecutan en una consola UniFi Gateway con versiones 7.5.176 y anteriores, implementan la adopción de dispositivos con una lógica de control de acceso insegura, creando un riesgo muy real de acceso a la información de configuración del dispositivo por parte de un atacante. Un aspecto muy importante, es que para que este ataque se pueda llevar a cabo, es totalmente necesario que este atacante esté conectado a la red previamente, lo que disminuye un poco el riesgo de ser atacados, pero este fallo de seguridad está catalogado como severidad crítica con una puntuación de 10.0 sobre 10.0, es decir, el máximo que hay actualmente en la industria.
Los productos afectados por esta vulnerabilidad son el UDM, UDM-PRO, UDM-SE, UDR y UDW, es decir, toda la gama de Ubiquiti Dream está afectada por esta vulnerabilidad y es totalmente necesario que actualices el software cuanto antes para que no te afecte. Ahora mismo el fabricante ha lanzado una nueva actualización para solucionar este fallo crítico, es necesario que actualices tus equipos a la versión 7.5.187 o superior para poder estar tranquilo.
Curso hacking etico para crear viruses y troyanos con python. ADVERTENCIA: Curso creado con motivos educativos.
Linea de Tiempos:
== Introduccion ==
00:00 Introduccion 01:17 Ingenieria Social 02:32 Virtualbox 04:28 Kali Linux 11:14 Usando Kali Linux
== Crear Backdoor ==
16:23 Estableciendo conexion con Socket 19:00 Enviando y Recibiendo datos por TCP 20:22 Ejecutando comandos 23:13 Servidor TCP 29:59 Agregando Clase de Listener 34:32 Clase de Backdoor 37:08 Serializacion JSON 42:24 Lista de comandos 44:46 Cambiar directorio 'cd' 47:37 Descargar archivos 52:42 Descargar imagenes 54:57 Backdoor persistente 58:09 Probando backdoor 59:31 Backdoor indetectable
== Crear Keylogger ==
01:00:51 Keylogger basico con Python 01:04:20 Guardando Log 01:06:01 Procesando palabras especiales 01:08:52 Programacion orientada a objetos 01:14:02 Metodos y Variables de Instancia 01:17:42 Reporte por correo electronico
== Obteniendo Informacion ==
01:23:11 Introduccion a Maltego 01:26:04 Obteniendo credenciales de un dominio 01:28:11 Informacion de personas con maltego 01:30:27 Puerta trasera con python 01:43:47 Keylogger con python
== Troyanos con Python ==
01:52:26 Creando Troyano con Python 01:59:44 Cambiando Icono de Troyano 02:04:35 Cambiando Extension de Troyano 02:07:12 Puerta Trasera en MacOS 02:12:06 Creando Troyano en MacOS 02:21:29 Icono de Troyano en MacOS 02:23:57 Corriendo troyano en mac silenciosamente 02:25:52 Acceso a linux en 1 comando 02:28:45 Troyano para linux
== Botnets Avanzadas ==
02:32:11 Introduccion a BeEF 02:35:38 Teoria XSS 02:37:19 XSS Reflejado 02:38:39 Descubriendo XSS Reflejado 02:41:49 Descubriendo XSS Guardado 02:43:11 Usando BeEF con XSS 02:47:13 Hook con Pagina Web 02:49:58 Usando BeEF 02:52:51 Credenciales con login falso en BeEF 02:54:30 Actualizaciones falsas con clippy 02:57:34 Barra de notificaciones falsa con BeEF 02:59:24 Actualizacion falsa de flash con BeEF 03:01:04 Configurar Backdoor fuera de Red Teoria 03:04:12 Backdoor afuera de red local 03:09:58 BeEF afuera de red local
Curso hacking etico de paginas web y servidores, aprende como hacer pentesting desde cero a experto!
Linea de Tiempos:
== Introduccion == 00:00 Introduccion 00:59 Que es una pagina web 03:56 Como Hackear una Pagina Web 06:00 Virtualbox 07:58 Kali Linux 14:43 Usando kali linux 19:52 Metasploitable
== Obteniendo Informacion ==
24:57 Intro WHOIS Lookup 28:48 Whois lookup 32:01 Descubriendo tecnologias 34:11 Informacion sobre DNS 35:53 Paginas web en el mismo servidor 37:21 Descubriendo sub-dominios 39:39 Descubre archivos en Sitio Web 43:27 Introduccion a maltego
== Carga de Archivos ==
46:48 Introduccion Carga de Archivos
54:16 HTTP GET y POST 57:34 Usando Burpsuite 01:00:04 Carga de Archivos de Seguridad Media 01:04:06 Carga de Archivos en Seguridad Alta 01:07:42 Seguridad contra Carga de Archivos
== Ejecucion de Codigo ==
01:10:46 Introduccion Ejecucion de codigo 01:15:45 Vulnerabilidad de Ejecucion de Codigo 01:19:09 Seguridad contra Ejecucion de Codigo
== Inclusion de Archivos Locales ==
01:20:26 Teoria Inclusion de Archivos locales 01:23:43 Backdoor con LFI 01:28:55 Backdoor con LFI Metodo 2
== Inyeccion de Codigo SQL (POST) ==
01:34:16 Que es Inyeccion SQL 01:36:17 Arreglo Mutillidae 01:38:19 Descubrir iSQL en POST 01:43:14 Login como Admin usando iSQL 01:45:43 Login como Admin usando iSQL (Metodo 2) 01:48:20 Seguridad iSQL en POST
== Inyeccion de Codigo SQL (GET) ==
01:49:54 Descubrir iSQL en GET 01:53:18 Leyendo base de datos 01:56:40 Encontrando Tablas de base de datos 01:58:53 Extrayendo Datos sensibles
== Inyeccion SQL a Ciegas ==
02:01:55 Inyeccion SQL a Ciegas 02:05:09 Inyeccion SQL a Ciegas (Seguridad Media) 02:07:27 Leyendo base de datos 02:09:43 Traspasando filtros 02:13:08 Traspasando seguridad y leyendo los records 02:14:23 Leyendo y Escribiendo archivos al servidor 02:18:01 backdoor con iSQL a Ciegas 02:21:08 Extrayendo datos de base de datos 02:27:33 SQL Shell con SQLMAP 02:29:47 Seguridad contra Inyeccion SQL
02:46:47 Usando BeEF con XSS 02:50:48 BeEF con XSS Guardado 02:51:56 Usando BeEF 02:54:51 Robo de Credenciales con Login Falso en BeEF
02:56:31 Seguridad contra XSS
== Gestion de Sesiones Inseguras ==
02:58:54 Traspasando Admin login manipulando cookies 03:02:01 Descubriendo CSRF 03:05:13 Clave de Admin con CSRF 03:08:12 Cambiando Clave de Admin desde URL 03:09:56 Seguridad contra CSRF
== Escaner de Vulnerabilidades OWASP ==
03:12:32 Escaner OWASP ZAP
== Post Explotacion ==
03:15:47 Intro Post explotacion 03:17:04 Interactuando con backdoor obtenido previamente 03:19:33 Escalaando backdoor a Weevely 03:23:57 Navegando a Otros sitios del servidor con Weevely 03:25:43 Traspasando privilegios con weevely 03:27:53 Descargando Archivos con Weevely 03:29:42 Subiendo archivos al servidor 03:33:25 Conexion inversa con Weevely 03:35:59 Acceso a base de datos
Vi este tutorial de cursos de hacking Ético y esta interesante para ir aprendiendo hacer cositas espero que os guste.
El magnate Elon Musk ha anunciado que su sistema de comunicación por satélite Starlink "asistirá en la conexión de las ONG de ayuda reconocidas por la comunidad internacional" que ahora mismo se encuentran incomunicadas en la Franja de Gaza. Así lo ha hecho saber Musk en un mensaje publicado en su cuenta de X, antes Twitter, su red social, destinado a la congresista estadounidense Alexandria Ocasio-Cortez, quien había denunciado antes la situación de total desconexión tanto de la población gazatí como de las agencias humanitarias en medio de los ataques nocturnos israelíes. Starlink es un sistema de satélites lanzado por la aeronáutica SpaceX, también de Musk, y que en septiembre de 2022 ya contaba con más de 3.000 aparatos a baja órbita. El ministro de Telecomunicaciones de la Autoridad Palestina, Ishaq Sidr, había propuesto al Gobierno egipcio que abra sus redes de comunicación a la población de Gaza para que puedan recuperar el contacto con el mundo exterior tras el corte de electricidad y comunicaciones previo a una nueva ola de bombardeos nocturnos del Ejército israelí contra el enclave.
Solución error "contenido destacado de Windows" en pantalla bloqueo
1-Acceso a la configuración de personalización
Para iniciar el proceso vamos al menú Inicio / Configuración / Personalización y allí daremos clic en la sección Pantalla de bloqueo:
2- Allí debemos asegurarnos que Spotlight o Contenido destacado de Windows no sea la opción activa en Fondo como lo es en este caso, allí debemos seleccionar las opciones Imagen o Presentación.
3- A continuación usaremos la combinación de teclas Windows + R, comando Ejecutar, y allí pegaremos la siguiente línea:
Una coalición de 41 estados de EEUU, a los que se ha sumado el Distrito de Columbia, han demando a la corporación de redes sociales Meta por diseñar Instagram y Facebook de manera “dañina y adictiva” para los menores de edad. Se trata de la acción legal más significativa de las autoridades estatales para frenar el impacto de las redes sociales en la salud mental de los menores, así como para obligar a Meta a modificar estas plataformas por los riesgos que entrañan para los usuarios más jóvenes.
En una conferencia de prensa virtual conjunta, varios fiscales generales destacaron que la adicción a estas redes sociales es un “problema nacional”. Han recalcado que pese a la división política entre republicanos y demócratas, han sido capaces de trabajar juntos en esta cuestión, que compararon con la lucha contra el tabaco o el opio.
Los fiscales dejaron entrever que están trabajando en una demanda similar contra la red social china TikTok, pero no dieron más datos. El fiscal general de Tennessee, Jonathan Skrmetti, apuntó que Instagram ha dirigido su aplicación a adolescentes y niños, los cuales “son más vulnerables y más susceptibles a este tipo de manipulación”.
Por cierto he visto que ha entrado un usuario nuevo me ha sorprendido DjGuachu bienvenido al foro me alegro que comentes en mi post, ya te ha dado cuenta que hay ciertos usuarios apoyando a grupos terrorista y no solo eso se proclaman prorrusos de la noche al día en fin ver para creer.
Dos bandos igualmente sanguinarios, con gente que los defiende a cada uno por su lado; basicamente este tema.
Eso es muy fácil decirlo cuando tu país no es el agredido, cuando tengas todos los países de alrededor tuya deseando aniquilarte a ver que hace tu país, lo normal es defenderse y es lo que lleva haciendo Israel desde que se creó como estado.
Además Israel ahora mismo la guerra que esta haciendo contra el grupo terrorista Hamás en Gaza está siendo lo mas quirúrgica posible eso no quiere decir que no deje de matar civiles inocentes en esos ataques, pero no tanto como hace Rusia en Ucrania cuando ataca que tira bombas sin saber a que objetivo ataca, con casi lo ultimo en tecnología que usa israel en esta guerra como es el caso del Iron Sting emplea un láser y un sistema GPS para atacar objetivos con alta precisión con la finalidad de evitar víctimas civiles y daños colaterales en la medida de lo posible.
Aquí dejo Información:
Así es el 'Iron Sting', el arma de alta tecnología que Israel está usando en Gaza contra Hamás: "revolucionará la guerra terrestre"
La guerra entre Israel y Hamás se recrudece a medida que las tropas israelíes se preparan para entrar en Gaza para el asalto final contra Hamás. A través de ataques aéreos, que han conllevado la evacuación del norte de la franja de Gaza, las Fuerzas de Defensa Israelíes (FDI) han allanado el terreno para una invasión terrestre para eliminar a Hamás y rescatar a los rehenes de la organización terrorista.
En estos bombardeos, las fuerzas israelíes han hecho uso por primera vez del "Iron Sting", el "aguijón de acero" con el que las FDI pueden realizar bombardeos de mayor precisión contra objetivos militares. Según informa la CNN, un capitán del Comando Manglán de las FDI confirmó que las llevan usando desde "el comienzo de la guerra", y que son armas de alta precisión con las que neutralizar amenazas: "No disparamos con la esperanza de acertar; sabemos que eliminamos la amenaza".
Un 'aguijón de acero' para destruir a Hamás
Según dio a conocer el ejército israelí, el 'Iron Sting' es una bomba de mortero de alta precisión. El 'aguijón de acero' emplea un láser y un sistema GPS para atacar objetivos con alta precisión con la finalidad de evitar víctimas civiles y daños colaterales en la medida de lo posible.
Desarrollado por la empresa Elbit Systems, la empresa publicó un comunicado conjunto con las FDI y el Ministerio de Defensa israelí, explicando la funcionalidad de esta nueva arma. El ministro de Defensa israelí, Benny Gantz, la definió como una herramienta que "revolucionará la guerra terrestre y equipará a los batallones con potencia de fuego orgánica, precisa y eficaz".
Un arma de gran precisión para evitar víctimas civiles
Estos misiles del 'Iron Sting' están equipados por un mortero de 120mm dirigido por GPS y láser. Cuentan con un sistema de lanzamiento Cardom, montado sobre un sistema de lanzamiento en vehículos M113 APC, un transporte oruga blindado de fabricación estadounidense.
Según explica CNN, el "aguijón de acero" sustituye a la artillería tradicional, el fuego de mortero que necesitaba una media de tres disparos para acertar a un objetivo concreto. Con esta nueva tecnología, el fuego de mortero, dirigido por ordenador, alcanza sus objetivos con precisión milimétrica para localizar y atacar "de forma rápida y facilmente" cualquier amenaza de Hamás o la Yihad Islámica. Según explicó el coronel Arik Avivi, de las FDI, en 2021, esta capacidad de teledirección estaba reservada a grandes misiles, y "ahora se implementará en municiones de mortero a gran escala”.
Las propias FDI han publicado un vídeo sobre el uso en la guerra contra Hamás de este fuego de mortero, este "aguijón de acero" con el que pretenden destruir objetivos de Hamás de forma precisa para evitar un mayor número de bajas civiles en una guerra que ya se ha cobrado la vida de más de 4.000 civiles palestinos en Gaza, según datos de las autoridades palestinas recogidos por la BBC.
La embajada de Israel condena "el acto brutal y antisemita" contra un hotel en Barcelona
Un centenar de manifestantes propalestina ha ocupado este sábado durante aproximadamente una hora un hotel del centro de Barcelona presuntamente vinculado a un magnate israelí, en protesta por el enfrentamiento en Oriente Próximo. Según han informado los Mossos d'Esquadra, entre 90 y 100 personas que participaban en una manifestación a favor de Palestina han accedido al vestíbulo del Hotel Cortés, situado en la calle Santa Anna de Barcelona y propiedad, según los concentrados, de un empresario de Israel.
Los manifestantes, activistas de distintos movimientos, como el Sindicat de Llogateres i Llogaters, han accedido a los balcones de la fachada, han retirado las banderas de diversos países que ondeaban en ella y las han sustituido por banderas palestinas. Con esta acción, pretendían denunciar el "genocidio de Palestina" y la inacción internacional antes los ataques de Israel. Tras una hora en el interior del establecimiento, los manifestantes lo han abandonado por su propio pie, aunque se desconoce por el momento si se han producido detenciones o daños. Numerosos efectivos de Seguridad Ciudadana y Orden Público de los Mossos, así como efectivos de la Guardia Urbana de Barcelona, se han desplegado en la zona.
La Embajada de Israel conde los actos
La embajadora de Israel en España, Rodica Radian-Gordon, ha condenado "enérgicamente el acto brutal y antisemita de hoy contra un hotel en Barcelona", a través de su cuenta en X, antes Twitter
"Hacemos un llamamiento para que se condenen de forma inequívoca las agresiones contra ciudadanos judíos, ya sean españoles o israelíes, sus sinagogas y sus propiedades", ha pedido.
Esto es solo por curiosidad nosotros estamos en el puesto 21 como ejercito mas potente del mundo, me sorprende que por encima nuestra este hasta vietnam, Egipto entre otros países.
Con el reciente inicio del conflicto entre Israel y Palestina, el portal Global Fire Power, una consultora especializada en temas de defensa que cada año realiza un listado del poder militar de los diferentes países del mundo, ha elaborado un estudio sobre los activos militares de los principales países del mundo, entre los cuales se encuentra España. Pese a que España, hoy en día ya no es la gran potencia militar que fue hace siglos, nuestro ejercito sigue manteniéndose entre los ejércitos más potentes del mundo.
A la hora de realizar esta clasificación, esta web tiene en cuenta más de 60 factores individuales para determinar la puntuación de PowerIndex, desde la cantidad de unidades militares hasta el número total de armamento disponible, pasando por los factores logísticos y geográficos del país. El portal realizó un listado de 145 países en el que España ostenta el puesto 21, dos puestos por detrás de la posición alcanzada en 2022. Mientras que Israel se encuentra en el puesto 18, tres puesto por encima de nosotros.
Por delante nuestro se encuentran, en orden descendente: Estados Unidos, Rusia, China, India, Reino Unido, Corea del Sur, Pakistán, Japón, Francia, Italia, Turquía, Brasil, Indonesia, Egipto, Ucrania, Australia, Irán, Israel, Vietnam y, por último, Polonia.
Actualmente, el ejercito de España cuenta con 517 aeronaves entre las que se incluyen 140 cazas de combate, 126 helicópteros de los cuales 23 son de ataque; 327 tanques, 32.368 vehículos armados, 96 piezas de artillería autopropulsada, 140 piezas de artillería, un portahelicópteros, 11 fragatas, dos submarinos, 23 patrulleros y 6 detectores de minas. Asimismo, el cuerpo militar cuenta con 215.000 personas, de las cuales 120.000 estarían activas y otras 15.000 en la reserva, además de 80.000 fuerzas paramilitares.
Hezbollah volvió a amenazar a Israel si avanza con su ofensiva terrestre en Gaza: “Será un cementerio”
El grupo terrorista chií libanés Hezbollahadvirtió este sábado que intervendrá en el conflicto con Israel en apoyo de Hamas en caso de ser necesario.
“A medida que se desarrollen los acontecimientos y surja algo que exija nuestra intervención, lo haremos”, dijo el vice secretario general de la milicia, Naeem Qassem, sobre la posibilidad de sumar más ataques desde El Líbano.
Hasta ahora, Hezbollah ha participado del conflicto lanzando misiles dirigidos y morteros hacia el territorio gobernado por Benjamin Netanyahu. Los últimos de ellos tuvieron lugar momentos antes del mensaje, que cayeron en el área del monte Dov, más conocido internacionalmente como Granjas de Cheba, en la frontera entre los dos países. Si bien no se informó aún si hubo víctimas, el Ejército explicó que allí no hay ciudades ni núcleos de población.
“Lo que estamos haciendo ahora en el sur (del Líbano) es una etapa compatible con la confrontación y si el asunto requiere más que eso, lo haremos, mientras el enemigo esté confundido sobre qué hacer”, agregó el líder terrorista.
Sobre una posible ofensiva de Israel por tierra hacia Gaza, Qassem dijo que “cuando los israelíes intervengan más, las cosas pueden abrirse más ya que no sabemos lo que ocurrirá en el futuro” aunque advirtió que “será un cementerio para el enemigo”.
En las últimas horas, las Fuerzas de Defensa de Israel (FDI) dijeron que están intensificando sus planes para un ataque terrestre en la Franja, con el que esperan eliminar por completo a Hamas.
“En los últimos días se han aprobado planes para ampliar las actividades operativas” para lo que las unidades de las FDI, “tanto en servicio regular como de reserva, están desplegadas sobre el terreno y realizan ejercicios de entrenamiento”, dijeron en un comunicado. Además, ya se han movilizado unidades blindadas y fuerzas de infantería en la zona, junto con medios mecanizados.
A la par, Israel continúa con los bombardeos tanto allí como en El Líbano, como respuesta a todos los ataques.
Por último, Qassem cargó contra Joe Biden por el respaldo brindado a Israel y lo acusó de ser el responsable de la situación actual. “Estados Unidos debe saber que cargará con las consecuencias de todo lo que ocurra y la Tormenta de Al-Aqsa ha dejado en evidencia a Occidente”, concluyó.
En tanto, el secretario de Estado norteamericano, Antony Blinken, dijo al primer ministro libanés, Nayib Mikati, en una respuesta indirecta a este mensaje que su implicación en la guerra tendría “consecuencias” en su pueblo y resaltó “la importancia de respetar los intereses” de su gente, que pagaría el precio “si Líbano se ve arrastrado al conflicto provocado por el ataque terrorista de Hamas a Israel”.
Este sábado se cumplen 14 días desde el inicio de los ataques de Hamas, que se han cobrado la vida de al menos 1.400 israelíes, ha agudizado la crisis en Gaza y elevó al máximo la tensión en la región.
Frente a estos ataques unilaterales e inesperados, Israel exigió a la comunidad internacional que reconozca su justa batalla.
“El sábado 7 de octubre fue una llamada de atención al mundo para luchar juntos contra el terrorismo. La amenaza terrorista islamista no sólo pone en peligro a Israel sino también a los Estados de la región y al mundo entero. Es lamentable que, incluso ante estas terribles atrocidades, haya quien tenga dificultades para condenar el terrorismo o reconocer el peligro. Israel hará lo que tenga que hacer y espera que la comunidad internacional reconozca la justa batalla”, se lee en una nota difundida por la cancillería.
Mostrar Mensajes
:quality(85)/cloudfront-us-east-1.images.arcpublishing.com/infobae/LLYYXGLH4JERLFZYFFUKEPPGKU.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2Fb34%2Ff12%2F111%2Fb34f12111af5d2049d6547d1a60852f3.jpg)
:quality(85)/cloudfront-us-east-1.images.arcpublishing.com/infobae/34TYWFMK2YOYIJLCKTUJZYESLQ.jpg)