DelHack7

Después de años trabajando con herramientas OSINT y de reconocimiento en ciberseguridad, les comparto el manual completo de Shodan.

¿Qué es Shodan y por qué es importante?
Para quienes no lo conozcan, Shodan es como el "Google de los dispositivos conectados a Internet". Mientras Google indexa contenido web, Shodan indexa dispositivos: servidores, cámaras, sistemas industriales, dispositivos IoT y mucho más. Una herramienta fascinante que revela la cara oculta de Internet que muchos desconocen.

https://media.licdn.com/dms/document/media/v2/D4E1FAQGCwpSbqXTEIQ/feedshare-document-pdf-analyzed/B4EZaeGCB7GQAY-/0/1746409109498?e=1747872000&v=beta&t=-9vtq70MMHP9AiaUU1Iitw9-4kKhDMn8vAMxlpOeLmM

Credits: Francisco A.

media.licdn.com

Los investigadores de ciberseguridad han demostrado un rootkit de prueba de concepto (PoC) denominado Curing que aprovecha un mecanismo de E/S asincrónico de Linux llamado io_uring para eludir la monitorización de llamadas del sistema tradicional.

Linux io_uring PoC Rootkit Bypasses System Call-Based Threat Detection Tools ARMO shows io_uring-based rootkits evade Falco, Tetragon, and Defender, risking Linux runtime security.

Los Piratas Informáticos Aprovechan La API Microsoft Graph Para Comunicaciones C&C

Hackers Exploit Microsoft Graph API For C&C Communications An emerging threat leverages Microsoft's Graph API to facilitate command-and-control (C&C) communications through Microsoft cloud services.

FortiOS Flaw Exploited as Zero-Day in Attacks on Government and Organizations A vulnerability in FortiOS SSL-VPN was exploited by hackers as a zero-day to attack government agencies and large organizations before Fortinet fixed

Critical RCE Vulnerability Discovered in Popular Cobalt Strike Hacking Software A critical remote code ex*****on vulnerability has been discovered in the Cobalt Strike attack framework.

Aquí los dejo un listado con varias herramientas de OSINT.

No me hago responsable del mal uso que le pueden dar. Usalo bajo tú propio responsabilidad.

ALERTA DE SEGURIDAD: Nueva vulnerabilidad crítica para Microsoft Exchange en explotación activa (0-day RCE)

ALERTA DE SEGURIDAD: Nueva Vulnerabilidad Crítica Para Microsoft Exchange En Explotación Activa (0-day RCE) | CronUp Ciberseguridad Aproximadamente a principios de agosto de 2022, la empresa de Ciberseguridad vietnamita GTST, detecto un ataque a infraestructura crítica, específicamente

Red Teaming Active Directory

Red Teaming Active Directory Introduction

Diagrama de como maneja Apple pay & Google pay la información de tarjeta de crédito. Implementaciones diferentes.