Aquí está un hilo detallando el tema y un artículo con más información técnica https://t.co/MjaW7zq4G5 https://t.co/qf2lHb5M2f
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 30, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 30, 2023
wiz.io
BingBang: AAD misconfiguration led to Bing.com results manipulation and account takeover | Wiz Blog
How Wiz Research found a common misconfiguration in Azure Active Directory that compromised multiple Microsoft applications, including a Bing management portal
RT @JaimeARestrepo_: Más de 1.000 expertos en inteligencia artificial (IA) 🤖 y líderes de la industria tecnológica 💻 han pedido una pausa ⏸️ de seis meses en el entrenamiento de sistemas de IA poderosos como GPT-4, debido a su potencial amenaza para la humanidad 👥. En una carta abierta 📝, 🧵👇 https://t.co/M5rii9YCsa
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 30, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 30, 2023
Twitter
Más de 1.000 expertos en inteligencia artificial (IA) 🤖 y líderes de la industria tecnológica 💻 han pedido una pausa ⏸️ de seis meses en el entrenamiento de sistemas de IA poderosos como GPT-4, debido a su potencial amenaza para la humanidad 👥. En una carta…
Sólo le tuve que pasar NMAP para darme cuenta de que tenía el 445 abierto #seguridadinformatica https://t.co/DCri68SYGa
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 30, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 30, 2023
Twitter
Sólo le tuve que pasar NMAP para darme cuenta de que tenía el 445 abierto #seguridadinformatica
RT @DragonJAR: Nueva Vulnerabilidad en Azure Active Directory 😱: Ataque BingBang 💥 Compromete Bing y Datos Personales de Usuarios 👥 Wiz Research 🔍 @wiz_io han descubierto un nuevo vector de ataque en Azure Active Directory 😰 que deja expuestas aplicaciones mal https://t.co/fI27hu853n… https://t.co/HeBwys5wbW https://t.co/6U4ZYa54Bi
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
Bing
Bright blue lakes and rugged mountains
Today we're exploring a place of otherworldly beau
RT @KitPloit: MSI Dump - A Tool That Analyzes Malicious MSI Installation Packages, Extracts Files, Streams, Binary Data And Incorporates YARA Scanner https://t.co/t5hTp4cCVY https://t.co/SNMY1EKqmz
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
KitPloit - PenTest & Hacking Tools
MSI Dump - A Tool That Analyzes Malicious MSI Installation Packages, Extracts Files, Streams, Binary Data And Incorporates YARA…
RT @GBountySecurity: GBounty is a powerful tool that can help you find vulnerabilities in your web applications. With its advanced scanning features and easy-to-use interface, GBounty is a must-have for any security professional. Try it today and see the difference! #BugBounty #PenTesting 💻🚀
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
Twitter
RT @GBountySecurity: GBounty is a powerful tool that can help you find vulnerabilities in your web applications. With its advanced scanning…
RT @egarme: 🚀 Kickstart your week with Burp Bounty Pro, the ultimate extension for #BurpSuite! Discover unique vulnerabilities in web apps & boost your #pentesting and #bughunting game. Get it now: https://t.co/tIk3aa0hsV
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
RT @DragonJAR: @Jhaddix I experienced a similar need and developed a short Python script to automate the process. This script is specifically designed for ChatGPT and Bing chat, and includes the appropriate prompts for language models to understand the content of the file. https://t.co/83BnLOLyLq
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
GitHub
Scripts/ChatGPT-Splitter.py at master · DragonJAR/Scripts
Una serie de scripts útiles en un proceso de pentesting. - Scripts/ChatGPT-Splitter.py at master · DragonJAR/Scripts
Dicen ¡"Ah, es un Home Banking" debe ser difícil de vulnerar, ya debe estar bien protegido! #seguridadinformatica https://t.co/00B8dXiTB0
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Mar 31, 2023
Este listado de herramientas de seguridad informática clasificadas en grupos según su utilidad: Análisis de redes y escaneo de puertos: •Nmap •Netcat •DNSenum •Fierce •Recon-ng •Shodan •THC IPv6 Toolkit Explotación y pruebas de penetración: •Metasploit Framework •Burp… https://t.co/5ZfGr1Y58x
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 1, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 1, 2023
Twitter
DragonJAR - Seguridad Informática on Twitter
“Este listado de herramientas de seguridad informática clasificadas en grupos según su utilidad:
Análisis de redes y escaneo de puertos:
•Nmap
•Netcat
•DNSenum
•Fierce
•Recon-ng
•Shodan
•THC IPv6 Toolkit
Explotación y pruebas de penetración:
•Metasploit…
Análisis de redes y escaneo de puertos:
•Nmap
•Netcat
•DNSenum
•Fierce
•Recon-ng
•Shodan
•THC IPv6 Toolkit
Explotación y pruebas de penetración:
•Metasploit…
RT @holisticinfosec: An RDP honeypot opportunity with pyrdp, an RDP monster-in-the-middle (mitm) and library for Python with the ability to watch connections live or after the fact #BlueTeam #ThreatIntelligence Being developed with pentest & malware research use cases in mind. https://t.co/SlzS0mhOLo
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 2, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 2, 2023
GitHub
GitHub - GoSecure/pyrdp: RDP monster-in-the-middle (mitm) and library for Python with the ability to watch connections live or…
RDP monster-in-the-middle (mitm) and library for Python with the ability to watch connections live or after the fact - GitHub - GoSecure/pyrdp: RDP monster-in-the-middle (mitm) and library for Pyth...
Al interceptar y analizar las comunicaciones entre la aplicación móvil de DJI y su infraestructura en la nube, se pudo investigar el proceso de actualización del firmware en el dron. Se descubrió que el dron Mavic 3 utiliza un sistema operativo basado en Android. Al analizar los… https://t.co/gD8oJwKUCk https://t.co/hml45XehSQ
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 2, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 2, 2023
Twitter
DragonJAR - Seguridad Informática on Twitter
“Al interceptar y analizar las comunicaciones entre la aplicación móvil de DJI y su infraestructura en la nube, se pudo investigar el proceso de actualización del firmware en el dron. Se descubrió que el dron Mavic 3 utiliza un sistema operativo basado en…
RT @TakSec: Google Dork - High % inurl keywords inurl:config | inurl:env | inurl:setting | inurl:backup | inurl:admin | inurl:php site:example[.]com Find juicy endpoints and sensitive files #bugbountytips https://t.co/FzNjPTlAb2
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
X (formerly Twitter)
Mike Takahashi on X
Google Dork - High % inurl keywords
inurl:config | inurl:env | inurl:setting | inurl:backup | inurl:admin | inurl:php site:example[.]com
Find juicy endpoints and sensitive files
#bugbountytips
inurl:config | inurl:env | inurl:setting | inurl:backup | inurl:admin | inurl:php site:example[.]com
Find juicy endpoints and sensitive files
#bugbountytips
Gracias por leer hasta el final. Si disfrutaste este contenido, no dudes en compartirlo con un retweet 🔁 y un ❤️ para que más personas puedan beneficiarse de la información.
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
Gracias por leer hasta el final. Si disfrutaste este contenido, no dudes en compartirlo con un retweet 🔁 y un ❤️ para que más personas puedan beneficiarse de la información. https://t.co/iUenlqFcGs
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
Parte del código parece ser una broma del #AprilFool pero siguen sin desmentirlo ¿opinas lo mismo? https://t.co/PiedkSjPmQ
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
Todo el que haya hecho pentest o ethical hacking ¿cuántos de ustedes encuentran Port Security o algún tipo de control para hacer hombre en el medio? #seguridadinformartica https://t.co/auJE3S5VFD
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 3, 2023
RT @camartinezbu: 👨🏼💻 Acaba de salir la versión 2023 del reporte del Índice de Inteligencia Artificial de @StanfordHAI, con las principales tendencias relacionadas con Inteligencia Artificial. Acá les cuento las principales 10 conclusiones del reporte. 🧵👇🏻 https://t.co/guN39af07C
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 4, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 4, 2023
Tengo un problema real con el elitismo de los hackers. No me gusta el término script kiddie. Este trabajo no te hace mejor que nadie. Enorgullecerse de algo que haces en tu carrera, que además resulta divertido, es un privilegio. por favor, participe positivamente en la… https://t.co/UyF76aJ0cw
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 4, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 4, 2023
He experimentado con diversas soluciones de LLM que funcionan en local en una máquina promedio. La mayoría de ellas se basan en la filtración de LLaMA, la inteligencia artificial de Facebook, pero me he quedado con un sinsabor por su desempeño. ¿Has probado alguna? ¿Cuál te ha… https://t.co/ExApXzMyka https://t.co/hWjKo8L72Y
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 4, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 4, 2023