Tag Archives: Empresa de seguridad informática

Errores comunes de seguridad en el desarrollo de aplicaciones web

¿Qué errores de seguridad no deben hacer nunca durante desarrollo de aplicaciones web? Para ayudar a responder esta pregunta, estamos recopilando consejos de algunos expertos de empresa de seguridad informática y una lista de todas las cosas a continuación. Desarrollo … Continue reading

Posted in Cyber Security, Malware | Tagged , | Leave a comment

Modulo web_delivery de Metasploit para evasión de antivirus

En este artículo vamos a echar un vistazo a un módulo de explotación de Metasploit que no recibe mucha atención. Este módulo se llama web_delivery y el módulo dispara rápidamente un servidor web que sirve payloads. El objetivo principal de … Continue reading

Posted in Cyber Security, Malware | Tagged , | Leave a comment

Solución de autofirmado (Self Signed Certificate) y Out of Band para seguridad de datos.

Primero vamos hablar de certificado autofirmado (Self Signed Certificate) y como funciona eso con ayuda de experto de pruebas de penetración.  Un hash del certificado se hace, cifrado con la clave privada, y luego anexado al certificado para crear un nuevo … Continue reading

Posted in Cyber Security, Vulnerabilidad | Tagged , , | Leave a comment

Solución para Envenenamiento de DNS

Un ataque de envenenamiento de DNS, también llamada DNS spoofing o DNS pharming, es cuando un hacker es capaz de redirigir un usuario de Internet a un sitio web diferente a la dirección que el usuario ha escrito en su … Continue reading

Posted in Cyber Security, Malware, Vulnerabilidad | Tagged , , | Leave a comment

Hackearon DNS publico de GOOGLE

El registro DNS 8.8.8.8 o 8.8.4.4 Google? Bueno, tengo una mala noticia, la semana pasada el registro DNS Google 8.8.8.8 había sido secuestrado por los usuarios de Internet maliciosos. El ataque fue dirigido a usuarios de Brasil y Venezuela en … Continue reading

Posted in Cyber Security | Tagged , , , | Leave a comment