RT @DragonJAR: En este video, la empresa Volkis, nos enseña cómo realizar varios ataques en un sistema de directorio activo en un corto período de tiempo, haciendo un #speedrun. Para aquellos interesados en aprender más sobre estos 🧵👇 https://t.co/d3XaMlFOow
— DragonJAR - Seguridad Informática (@DragonJAR)
May 15, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 15, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
En este video, la empresa Volkis, nos enseña cómo realizar varios ataques en un sistema de directorio activo en un corto período de tiempo, haciendo un #speedrun. Para aquellos interesados en aprender más sobre estos 🧵👇
RT @Sh0ckFR: 3 RCE vulnerabilities found on Counter-Strike Global Offensive by Neodyme AG
https://t.co/v3ZCdDt2gb https://t.co/2oWzbG1fr2
— DragonJAR - Seguridad Informática (@DragonJAR)
May 16, 2023
https://t.co/v3ZCdDt2gb https://t.co/2oWzbG1fr2
— DragonJAR - Seguridad Informática (@DragonJAR)
May 16, 2023
neodyme.io
CS:GO: From Zero to 0-day
We identified three independent remote code execution (RCE) vulnerabilities in the popular Counter-Strike: Global Offensive game. Each vulnerability can be triggered when the game client connects to our malicious python CS:GO server. This post details our…
RT @FilipiPires: ShadowSpray - A Tool To Spray Shadow Credentials Across An Entire Domain In Hopes Of Abusing Long Forgotten GenericWrite/GenericAll DACLs Over Other Objects In The Domain https://t.co/1VuDhUSj3E #security #opensource #cybersecurity #malware #cyber #pentesting #malwareanalysis #…
— DragonJAR - Seguridad Informática (@DragonJAR)
May 16, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 16, 2023
KitPloit - PenTest & Hacking Tools
ShadowSpray - A Tool To Spray Shadow Credentials Across An Entire Domain In Hopes Of Abusing Long Forgotten GenericWrite/GenericAll…
Nos permite vulnerar cualquier equipo de mesa o portátil como sistema operativo de Windows #seguridadinformatica https://t.co/Z8ZL3F4GC2
— DragonJAR - Seguridad Informática (@DragonJAR)
May 17, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 17, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática on X
Nos permite vulnerar cualquier equipo de mesa o portátil como sistema operativo de Windows #seguridadinformatica
RT @ssantosv: ¿Serías capaz de distinguir qué URL en la imagen apunta a https://v1271[.]zip donde podrías descargar un ejecutable creyendo que es Kubernetes?
No es trivial. Pista: Nuevos TLD (top level domains) terminados en ZIP y un defecto del navegador para disimular barras. Hilo¬. https://t.co/1V4rxtKps7
— DragonJAR - Seguridad Informática (@DragonJAR)
May 17, 2023
No es trivial. Pista: Nuevos TLD (top level domains) terminados en ZIP y un defecto del navegador para disimular barras. Hilo¬. https://t.co/1V4rxtKps7
— DragonJAR - Seguridad Informática (@DragonJAR)
May 17, 2023
¡Los plugins de ChatGPT ya están aquí! 🎉 Ahora los usuarios con GPT-4 pueden disfrutar de una gama de plugins útiles. Aquí tienes una selección de los más destacados que he encontrado hasta ahora 🧵👇 https://t.co/9KyX88MDiV
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
1🔒 Cloudflare Radar 🌐: Obtén información en tiempo real sobre patrones de tráfico de Internet y amenazas según la visión de Cloudflare. Mantente al día con las tendencias y asegura tu experiencia en línea.
2🌐 WebPilot 👨💻: Explora páginas web y genera artículos desde una o más… https://t.co/9h4F0T9Qcv https://t.co/hHhrjELZRx
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
2🌐 WebPilot 👨💻: Explora páginas web y genera artículos desde una o más… https://t.co/9h4F0T9Qcv https://t.co/hHhrjELZRx
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
1🔒 Cloudflare Radar 🌐: Obtén información en tiempo real sobre patrones de tráfico de Internet y amenazas según la visión de Cloudflare. Mantente al día con las tendencias y asegura tu experiencia en línea.
2🌐 WebPilot 👨💻: Explora páginas web y genera artículos…
2🌐 WebPilot 👨💻: Explora páginas web y genera artículos…
3🤖 ScholarAI 🎓: Tu asistente personal de investigación. Accede a datos científicos rápidos, confiables y revisados por pares para aprovechar el poder del conocimiento científico.
4📚 Wolfram 🧮: Accede a la plataforma de cálculo y conocimiento de Wolfram. Realiza cálculos… https://t.co/yfKiJGiIJB https://t.co/vENTZFThNA
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
4📚 Wolfram 🧮: Accede a la plataforma de cálculo y conocimiento de Wolfram. Realiza cálculos… https://t.co/yfKiJGiIJB https://t.co/vENTZFThNA
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
5🖌️ Show Me 📊: Crea y edita diagramas directamente en el chat. Visualiza ideas, explica conceptos y colabora en proyectos de manera efectiva.
6🔍 ImageSearch 🖼️: Busca y muestra imágenes de Unsplash, una plataforma popular de imágenes libres de derechos. Encuentra rápidamente… https://t.co/BAz1f0MgKJ https://t.co/dm1x77IBvX
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
6🔍 ImageSearch 🖼️: Busca y muestra imágenes de Unsplash, una plataforma popular de imágenes libres de derechos. Encuentra rápidamente… https://t.co/BAz1f0MgKJ https://t.co/dm1x77IBvX
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
5🖌️ Show Me 📊: Crea y edita diagramas directamente en el chat. Visualiza ideas, explica conceptos y colabora en proyectos de manera efectiva.
6🔍 ImageSearch 🖼️: Busca y muestra imágenes de Unsplash, una plataforma popular de imágenes libres de derechos.…
6🔍 ImageSearch 🖼️: Busca y muestra imágenes de Unsplash, una plataforma popular de imágenes libres de derechos.…
7📹 Video Insight 📝: Este plugin es una herramienta que permite interactuar con los videos de YouTube y otras plataformas, permitiendo extraer subtítulos y otros datos, lo que puede ser útil para resumir charlas y contenidos útiles en video. efectiva.
Esta es la charla… https://t.co/OU75aDBz46 https://t.co/SQUliymCAJ
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
Esta es la charla… https://t.co/OU75aDBz46 https://t.co/SQUliymCAJ
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
7📹 Video Insight 📝: Este plugin es una herramienta que permite interactuar con los videos de YouTube y otras plataformas, permitiendo extraer subtítulos y otros datos, lo que puede ser útil para resumir charlas y contenidos útiles en video. efectiva.
Esta…
Esta…
RT @DragonJAR: En este video, la empresa Volkis, nos enseña cómo realizar varios ataques en un sistema de directorio activo en un corto período de tiempo, haciendo un #speedrun. Para aquellos interesados en aprender más sobre estos 🧵👇 https://t.co/d3XaMlFOow
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
En este video, la empresa Volkis, nos enseña cómo realizar varios ataques en un sistema de directorio activo en un corto período de tiempo, haciendo un #speedrun. Para aquellos interesados en aprender más sobre estos 🧵👇
RT @DragonJAR: ¡Los plugins de ChatGPT ya están aquí! 🎉 Ahora los usuarios con GPT-4 pueden disfrutar de una gama de plugins útiles. Aquí tienes una selección de los más destacados que he encontrado hasta ahora 🧵👇 https://t.co/9KyX88MDiV
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
RT @DragonJAR: ¡Los plugins de ChatGPT ya están aquí! 🎉 Ahora los usuarios con GPT-4 pueden disfrutar de una gama de plugins útiles. Aquí tienes una selección de los más destacados que he encontrado hasta ahora 🧵👇 https://t.co/9KyX88MDiV
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
RT @DragonJAR: ¡Los plugins de ChatGPT ya están aquí! 🎉 Ahora los usuarios con GPT-4 pueden disfrutar de una gama de plugins útiles. Aquí tienes una selección de los más destacados que he encontrado hasta ahora 🧵👇 https://t.co/9KyX88MDiV
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
RT @DragonJAR: ¡Los plugins de ChatGPT ya están aquí! 🎉 Ahora los usuarios con GPT-4 pueden disfrutar de una gama de plugins útiles. Aquí tienes una selección de los más destacados que he encontrado hasta ahora 🧵👇 https://t.co/9KyX88MDiV
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 18, 2023
RT @IlluminatedDoll: Excelente @DragonJAR https://t.co/rHEauqsjVY
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
No ha pasado mucho tiempo desde que Google lanzó los dominios .zip, permitiendo que cualquier persona pueda registrar una dirección en internet con esta extensión. Pero esta breve ventana ha sido suficiente para que se utilicen ampliamente en campañas de phishing por parte de… https://t.co/Ftxb2OUKl0 https://t.co/Le9Uxav2e9
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
Para entender mejor por qué están consiguiendo estos resultados, es necesario comprender cómo funciona una URL. Para un navegador, la información entre "https://" y "@" se considera como datos del usuario, que pueden ser útiles o no, dependiendo del contexto de la aplicación. Lo… https://t.co/yw544BfRCj https://t.co/hOqYZlgLPv
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
Para entender mejor por qué están consiguiendo estos resultados, es necesario comprender cómo funciona una URL. Para un navegador, la información entre "https://" y "@" se considera como datos del usuario, que pueden ser útiles o no, dependiendo del contexto…
Para evitar este comportamiento, es posible utilizar ciertos caracteres Unicode que se parecen a la barra legítima (/), pero que para el navegador son considerados como datos enviados por el usuario, por lo tanto, descartables. Esto permite a un delincuente informático crear URLs… https://t.co/BkZGkhiHSL
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
Para evitar este comportamiento, es posible utilizar ciertos caracteres Unicode que se parecen a la barra legítima (/), pero que para el navegador son considerados como datos enviados por el usuario, por lo tanto, descartables. Esto permite a un delincuente…
Para complicar aún más las cosas, hemos comprobado que en la actual versión de la aplicación de WhatsApp para iOS y Android, el dominio se trata en su totalidad y lo convierte en clickeable, como cualquier otro enlace, lo que hace que el problema sea aún más riesgoso. Por otro… https://t.co/7aTucMa6Nv https://t.co/U0bnfALtG3
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
— DragonJAR - Seguridad Informática (@DragonJAR)
May 19, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática (@DragonJAR) on X
Para complicar aún más las cosas, hemos comprobado que en la actual versión de la aplicación de WhatsApp para iOS y Android, el dominio se trata en su totalidad y lo convierte en clickeable, como cualquier otro enlace, lo que hace que el problema sea aún…