En la búsqueda de privacidad y estar más familiarizado con términos y condiciones de contrato que fueran transparentes, las personas muchas veces deciden buscar un proveedor de correo, creación de contenido y almacenamiento distinto a los tradicionales, que permita tener cifrado E2E y que la privacidad estuviera en su lema.
Leer más
(Nivel Fácil) Enumeración: Cuando intentamos ir a la página principal, no podemos ver mucha información. No tenemos ningún formulario, página de inicio. Intentamos abrir la página con burp y navegar para ver si encontramos algo adicional, pero no hay nada. Cuando intentamos buscar algún directorio con gobuster, dirb o similar,
Leer más(Nivel Fácil) Enumeración: Empezamos revisando los puertos que esten abiertos con nmap: Intentamos acceder a la máquina por el puerto 80. Y nos presentan el siguiente sitio: Revisando un poco de la página parece que utiliza un template que se llama NiceAdmin y FlexStart, los dos de BoostrapMade. Si intentamos
Leer másResumen: Esta es una máquina bastante sencilla para aquellos que están buscando ejemplos clásicos de CSRF. Con elementos adicionales para hacer investigación, el siguiente es un paso a paso para su resolución. Reconocimiento: Comenzamos con un port scanner para saber qué puertos están abiertos. Acceso inicial Si intentamos acceder a
Leer más
Colaborador zeuqiv Recordemos este es un evento de la comunidad y para la comunidad en Costa Rica. Esta es la cuarta edición del pwnedCR que se llevó acabo el pasado año siendo totalmente virtual. El evento ha sido un éxito puesto que antes se realizaba el primer sábado de diciembre.
Leer másProbablemente suene trillado decir que las redes sociales nos conectan, son divertidas, podemos compartir con personas que tal vez por la cotidianidad no nos es tan fácil. Podríamos hacer todo un blog de las bondades que ellas traen. Sin embargo, no podemos obviar que pueden traer peligro sino las usamos
Leer más