Hoy tengo la grata noticia de anunciarles que salió publicada la primera entrega sobre Desarrollo web con Symfony2 en la revista digital TuxInfo donde una vez más colaboré con esta nota.
Desde ya muy agradecido principalmente a Ariel Corgatelli @arielmcorg director de la revista por la invitación y a todo el equipo de edición y diseño.
Ojalá cumpla con las expectativa de los lectores y le sea de interés para los nuevos desarrolladores web.
Saludos!
Enlace | TuxInfo Nº 56
8 de marzo de 2013
7 de marzo de 2013
Google Hack: Buscando los login de ISPConfig
Listos para buscar más dorks en Google? la idea de hoy es identificar el panel de autenticación para la administración de servidores que se hace con ISPConfig y que muchos proveedores de hosting lo utilizan.
ISPConfig es un software de gestión y administración de Hosting para los sistemas GNU/Linux, que permite administrar múltiples servidores desde un panel central, y que se encuentra bajo la licencia BSD.
Desde ISPConfig podemos administrar diferentes tipos de perfiles de usuarios, los servicios que se ejecutan en el servidor, Firewall, Quotas de disco, email, DNS, etc.
Sería como administrar un servidor Linux completo pero desde un navegador web en vez de hacerlo por una consola de comandos. Ahora nos imaginemos por un seguro que podría hacer un posible atacante que tenga acceso a las credenciales del administrador.
ISPConfig es un software de gestión y administración de Hosting para los sistemas GNU/Linux, que permite administrar múltiples servidores desde un panel central, y que se encuentra bajo la licencia BSD.
Desde ISPConfig podemos administrar diferentes tipos de perfiles de usuarios, los servicios que se ejecutan en el servidor, Firewall, Quotas de disco, email, DNS, etc.
Sería como administrar un servidor Linux completo pero desde un navegador web en vez de hacerlo por una consola de comandos. Ahora nos imaginemos por un seguro que podría hacer un posible atacante que tenga acceso a las credenciales del administrador.
Etiquetas:
Administradores
,
Google
,
Hack
6 de marzo de 2013
Recursos para comprender los ataques XSS por @lord_epsylon
Los ataques de tipo XSS realmente son fascinantes, tanto por el contexto en los que ocurren como por lo valioso que son estos fallos, y sin duda la herramienta por excelencia para sacar partido de esta vulnerabilidades es XSSer.
La Rooted Con del año pasado (2012) nos acercó una conferencia de @lord_epsylon el creador de este estupendo Framework y junto a ello un tutorial de varias páginas para entender y comprender la raíz de los ataques de tipo XSS y la forma en la cuál podemos protegernos de los mismo.
La Rooted Con del año pasado (2012) nos acercó una conferencia de @lord_epsylon el creador de este estupendo Framework y junto a ello un tutorial de varias páginas para entender y comprender la raíz de los ataques de tipo XSS y la forma en la cuál podemos protegernos de los mismo.
Etiquetas:
CSRF
,
Herramientas
,
RootedCon
,
XSS
28 de febrero de 2013
Lo que viene en la RootedCON 2013
RootedCON nació con el propósito de promover el intercambio de conocimiento entre los miembros de la comunidad de seguridad, en particular reivindicando la enorme capacidad de los profesionales hispanoparlantes.
Una de las primeras premisas fue mantener de forma rígida el principio de neutralidad que ha caracterizado cada una de sus ediciones. En RootedCON pudieron, pueden y podrán hablar y presentar sus ideas los miembros de la comunidad de seguridad, estudiantes, profesionales, empresas, aficionados, fuerzas del estado, hackers y, por qué no, artistas y académicos.
Otra de las premisas es evitar la censura. Mientras se ciñan a los límites de la legalidad, los contenidos no serán nunca censurados y se presentarán con la profesionalidad y el rigor necesarios; sabemos que nuestros ponentes son profesionales serios, cuyos contenidos merecen ser tratados con todo el respeto.
Y, por supuesto, dos premisas que en realidad son una misma: promover el conocimiento técnico y asegurarnos de que, en todo momento, haya diversión y se disfrute en un ambiente de animación e intercambio.
Por otro lado, además se encuentra RootedLabs 2013 con un conjunto de actividades y capacitaciones como parte del congreso que se van a dictar los días 4, 5 y 6 de Marzo con los siguientes temas:
Suscribirse a:
Entradas (Atom)
Entradas populares
-
Lamento que te enteres por este medio pero tu pareja te engaña. Hace tiempo estoy saliendo con alguien y me engaño diciendo que no tenia ...
-
El Análisis Forense de computadores y sistemas es una de la rama fascinantes de la seguridad informática que año tras año va tomando más fu...
-
En algún momento hablamos lo simple y práctico que es contactar con reportes reportes web, completos analizadores de Logs que nos permiten m...
-
La idea de este post es dejarle una lista de gente que realmente se dedica a Seguridad Informática y sus temas relacionados, gente apasio...
-
Hoy les quiero compartir un nuevo Webcast parte de la segunda temporada de ElevenPaths Talks . Para esta sesión nos encontramos con Diego Es...
-
Luego de un par de semanas de programacion y algunos commits en los repositorios de GitHub , les quería anunciar la version 1.0 de WPHarde...
-
Esto es parte de las nuevas tecnologías con la que hoy contamos. Solo basta con leer un par de líneas para saber de que estas ideas son las ...
-
Figura 1: 4 consejos para proteger SSH en RouterOS Hace algunos días publiqué un Dork en Google y en Shodan donde nos permite encontra...
-
Excelente investigación por parte de Sheila Berta ( @UnaPibaGeek ) sobre un mecanismo de vulnerar un Android y que dió nombre a su confere...
-
No quería dejar pasar esta oportunidad para celebrar junto a todos los lectores de este, mi pequeño espacio donde me gusta hablar ( escribir...
