Minicurso de Phishing
El Pishing engloba un conjunto de técnicas de ingeniería social que buscan, mediante suplantación, ganar la confianza de la víctima para obtener de ella sus credenciales. En este Minicurso de […]
Intentaron hackearme (análisis forense)
Las últimas semanas han estado moviditas. En menos de un mes he visto al menos tres cosas que no me gustan. En un post anterior conté que me contactaron haciéndose […]
PyPhisher
PyPhisher es una herramienta de Phishing escrita en Python para la interfaz de línea de comandos (CLI). Cuenta con 78 plantillas de sitios web populares para crear las campañas. En […]
Mi primer repo en Github
He aclarado mil veces en mi blog que no soy programador. De hecho, mi formación profesional no tiene nada que ver con ello. A decir verdad, yo diría que mi […]
Sabotear delincuentes
Todos los días miles de actores maliciosos envían billones de correos electrónicos y mensajes de texto a un sinnúmero de usuarios. La mayoría de esos mensajes buscan que entreguemos las […]
Have i been pwned?
Have i been pwned? es un servicio en línea que nos muestra si una dirección de correo ha sido filtrada en un incidente de ciberseguridad. Es muy útil cuando estamos […]
Ingeniería social
La ingeniería social comprende un conjunto de técnicas de manipulación cuyo fin ulterior es explotar el eslabón más débil de la seguridad: la psicología humana. En términos generales, la ingeniería […]
Sus datos ahora son míos
Sus datos ahora son míos. Usted los regaló. Yo no tuve que hacer nada. Estaban ahí. Solo tuve que tomarlos como quien toma un sobre abandonado en la calle. Y […]
Comenzó un 12 de marzo
Así es. Todo esto comenzó un 12 de marzo del año 2007, hace la pendejadita de 16 años, cuando un travieso pichón de cracker irrumpía como una tromba marina en […]
Los 3 sombreros del hacker
Los medios masivos de embrutecimiento han distorsionado el significado de hacker y lo han envilecido al punto de convertirlo en sinónimo de delincuente. Esto no es así. Un hacker es […]
No caiga en el Typosquatting
No caiga en el typosquatting —también conocido como allanamiento de error tipográfico o URL hijacking— esta es una forma de delito informático basado en ingenieria social que consiste en registrar […]
Tipos de malware
Comúnmente se piensa que todo software malicioso (malware) es un virus. Y así fueron agrupados estos programas hasta 1990 cuando Yisrael Radai acuñó el término malware para definir una serie […]
