Featured COMUNICADO DE PRENSA - Invitación PWNEDCR 0x7 INVITACIÓN AL PWNEDCR 0x7 2024 Con el objetivo principal de promover la cultura de la ciberseguridad y crear concientización en el país, la comunidad tica de Hackers Éticos DC11506 les invita a la tradicional conferencia PWNEDCR que tendrá su séptima edición en formato presencial. Este año 2024 el PWNEDCR espera
Featured ¡Anunciamos PwnedCR 2024! 🚀 Estamos emocionados de anunciar que PwnedCR, la conferencia de ciberseguridad más grande de Costa Rica y Centroamérica, regresa para su séptima edición este 9 de noviembre de 2024. Este año, el evento se llevará a cabo en el Campus San Pedro de la Universidad Latina (ULatina), y estamos preparando una
INE's CTF - Operation Shadow Cloud Writeup Recently, INE has developed a new platform to host their own CTF labs called the "INE CTF Arena". They are planning to immerse their students in the CTF world by organizing these contests on a monthly basis. The opening CTF was called "Operation Shadow Cloud: Decrypting The
El castigo de confiar en un Startup. En la búsqueda de privacidad y estar más familiarizado con términos y condiciones de contrato que fueran transparentes, las personas muchas veces deciden buscar un proveedor de correo, creación de contenido y almacenamiento distinto a los tradicionales, que permita tener cifrado E2E y que la privacidad estuviera en su lema.
HTB Devvortex (Nivel Fácil) Enumeración: Cuando intentamos ir a la página principal, no podemos ver mucha información. No tenemos ningún formulario, página de inicio. Intentamos abrir la página con burp y navegar para ver si encontramos algo adicional, pero no hay nada. Cuando intentamos buscar algún directorio con gobuster, dirb o similar,
HTB Cozyhosting (Nivel Fácil) Enumeración: Empezamos revisando los puertos que esten abiertos con nmap: Intentamos acceder a la máquina por el puerto 80. Y nos presentan el siguiente sitio: Revisando un poco de la página parece que utiliza un template que se llama NiceAdmin y FlexStart, los dos de BoostrapMade. Si intentamos
HacktheBox Sau Resumen: Esta es una máquina bastante sencilla para aquellos que están buscando ejemplos clásicos de CSRF. Con elementos adicionales para hacer investigación, el siguiente es un paso a paso para su resolución. Reconocimiento: Comenzamos con un port scanner para saber qué puertos están abiertos. Acceso inicial Si intentamos acceder a
PWNEDCR PWNEDCR 0x6 2023! El PWNEDCR, el mejor evento de ciberseguridad y hacking de Costa Rica tiene su sexta edición en este 2023! Para los que no conocen del evento, el PWNEDCR es un evento totalmente gratuito, organizado por la comunidad DC11506 con el objetivo de impartir conocimiento sobre ciberseguridad y hacking ético en
!PWNEDCR 2022 FUE TODO UN EXITO! COMUNICADO DE PRENSA Agradecemos enormemente a todos los asistentes que nos acompañaron este 3 de diciembre en nuestra edición número 5 de la conferencia de Ciberseguridad PWNEDCR. Fue un gusto recibir a estudiantes, entusiastas y profesionales que compartieron en las diferentes charlas, talleres y actividades que tuvimos preparadas. Nuestro objetivo como grupo organizador
PWNEDCR COMUNICADO DE PRENSA - Invitación PWNEDCR 0x5 INVITACIÓN AL PWNEDCR 0x5 2022 Con el objetivo principal de promover la cultura de la ciberseguridad y crear concientización en el país, la comunidad tica de Hackers Éticos DC11506 les invita al tradicional evento PWNEDCR que tendrá su quinta edición en formato presencial. Este año 2022 el PWNEDCR espera reunir
PWNEDCR ¿Qué sucedió en el evento pwnedCR 2021? Colaborador zeuqiv Recordemos este es un evento de la comunidad y para la comunidad en Costa Rica. Esta es la cuarta edición del pwnedCR que se llevó acabo el pasado año siendo totalmente virtual. El evento ha sido un éxito puesto que antes se realizaba el primer sábado de diciembre.
TikTok y una Vulnerabilidad. Probablemente suene trillado decir que las redes sociales nos conectan, son divertidas, podemos compartir con personas que tal vez por la cotidianidad no nos es tan fácil. Podríamos hacer todo un blog de las bondades que ellas traen. Sin embargo, no podemos obviar que pueden traer peligro sino las usamos
maze DC11506 Recomendaciones caso Maze-BCR Para este momento ya casi todo el mundo está al tanto que tanto el BCR [https://www.nacion.com/economia/banca/sugef-confirma-filtracion-de-datos-de-tarjetas-del/IJ6KITPGYZH5ZHYNREH4TMOMKA/story/] como la SUGEF aceptaron que hubo cierta exfiltración [https://www.nacion.com/economia/banca/sugef-confirma-filtracion-de-datos-de-tarjetas-del/IJ6KITPGYZH5ZHYNREH4TMOMKA/story/] de datos de sus clientes. El cuándo y el
retos [Reto Mensual] Quinto y sexto reto - Septiembre 2019 Para este mes se crearon 2 retos diferentes, uno por parte de @thecedric y otro creado por @r0r0x. El primer reto de @thecedric consiste en un archivo .apk que contiene el challenge, este se puede descargar acá: https://dc506.org/uploads/dc506sept.apk Update: Por ahí sugirieron usar dex2-jar y
retos [Reto Mensual] Solución del cuarto reto - Agosto 2019 El reto del mes consistía en un archivo .zip, que a su vez contenía un archivo lleno de 0s o eso es lo que parecía. Para esta ocación, Manuel aka @ValaRaucO preparó la solución del reto y la podemos ver en su blog: Solución Agosto [https://geekl0g.wordpress.com/2019/
retos [Reto Mensual] Cuarto reto - Agosto 2019 El cuarto reto es traido por Victor aka @Zeuqiv3, el preparó un archivo .zip que hay que examinar, este se puede descargar aquí: https://dc506.org/uploads/zero.zip Como siempre, mucha suerte o/
retos [Reto Mensual] Solución del tercer reto - Julio 2019 El reto consistia en realizar una conexión a dc506.org en el puerto 9090, el cual daba una especia de shell en Python, sin más información se debía encontrar el flag. La solución de este reto es presentada por Cristian Rodriguez, que puede ser vista en el siguiente enlace: >
retos [Reto Mensual] Tercer reto - Julio 2019 Este reto consistía en conectase a un servicio disponible en el puerto 9090 de este servidor, sin embargo, como el servicio era ciertamente vulnerable, se decidió no publicarlo de la misma manera que los retos anteriores y solo se divulgó en el chat de telegram. Pasado un tiempo prudente, decidimos
retos [Reto Mensual] Solucion del segundo reto - Junio 2019 Ya habíamos publicado [https://dc506.org/reto-mensual-junio-2019/] el segundo reto para el mes de Junio. El reto consistia de un archivo .7z que no daba mucha información al respecto, había que descargarlo y examinarlo con más detalle para poder encontrar el flag. El miembro del grupo de telegram @codeskill logró
retos [Reto Mensual] Segundo reto- Junio 2019 Ya está listo el reto para este mes de Junio, hecho de nuevo por @thecedric, a quien agradecemos sabiendo el esmero con el que los prepara: Sin más que decir, aquí está el link del reto: https://dc506.org/uploads/A0E816661425A68939DBE4F8B6DF2B2F3242A61D.7z Happy Hacking!
retos [Reto Mensual] Solucion del primer reto - Mayo 2019 Ya hace un mes y unos días publicamos el primero de los retos mensuales [https://dc506.org/reto-mensual-primer-reto-mayo-2019/]. El reto consistia de un archivo .zip que había que crackear, para luego encontrar unos archivos que parecían tener relacion a un juego de Game Boy. En esta entrega, 'Johnny Pan&
retos [Reto Mensual] Primer reto - Mayo 2019 Este año la idea es crear retos mensuales con la idea que todos logremos aprender algo, que compartamos el conocimiento y con el fin de resolver retos. Para este primer mes, @thecedric nos trae un challenge interesante, el link de descarga es este: https://dc506.org/uploads/challenge.zip Suerte
