RT @JaimeARestrepo_: Esto será una revolución, no solo en los video juegos, sino en los mundos virtuales metaverso o como quieras llamarlo🤯 https://t.co/FncQtGdz4s
— DragonJAR - Seguridad Informática (@DragonJAR)
May 20, 2023

RT @DragonJAR: No ha pasado mucho tiempo desde que Google lanzó los dominios .zip, permitiendo que cualquier persona pueda registrar una dirección en internet con esta extensión. Pero esta breve ventana ha sido suficiente para que se utilicen ampliamente en campañas de phishing por parte de… https://t.co/Ftxb2OUKl0 https://t.co/Le9Uxav2e9
— DragonJAR - Seguridad Informática (@DragonJAR)
May 20, 2023

RT @DragonJAR: No ha pasado mucho tiempo desde que Google lanzó los dominios .zip, permitiendo que cualquier persona pueda registrar una dirección en internet con esta extensión. Pero esta breve ventana ha sido suficiente para que se utilicen ampliamente en campañas de phishing por parte de… https://t.co/Ftxb2OUKl0 https://t.co/Le9Uxav2e9
— DragonJAR - Seguridad Informática (@DragonJAR)
May 20, 2023

RT @TrallaG: Tremendo hilo. Máxima difusión! #google #zip

Pd: la de hijosdeputa que hay sueltos por el mundo... https://t.co/Twalsyj7Nj
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @Quemandoacromo: #NotaMental:
Crear regex para bloquear los nuevos dominios .zip y .mov de @Google en #PiHole 🤔
https://t.co/Mw8L8IdglX
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @DragonJAR: ¡Los plugins de ChatGPT ya están aquí! 🎉 Ahora los usuarios con GPT-4 pueden disfrutar de una gama de plugins útiles. Aquí tienes una selección de los más destacados que he encontrado hasta ahora 🧵👇 https://t.co/9KyX88MDiV
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @DragonJAR: No ha pasado mucho tiempo desde que Google lanzó los dominios .zip, permitiendo que cualquier persona pueda registrar una dirección en internet con esta extensión. Pero esta breve ventana ha sido suficiente para que se utilicen ampliamente en campañas de phishing por parte de… https://t.co/Ftxb2OUKl0 https://t.co/Le9Uxav2e9
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @palaueb: No se podía preveer. https://t.co/JWZxGkfDET
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @DragonJARCon: Que elegancia 🐦 conoce las novedades de nuestra edición número 10 💪 https://t.co/4LAHN9JyMq https://t.co/9lFl0FarRN
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @as_informatico: Hace más de 20 años ya se alertaba del uso malicioso de la @ en las URL: https://t.co/mgdC5kvMRP
Ahora de nuevo en primera plana gracias a los nuevos TLDs de Google, .ZIP, .MOV, etc.

Para aclarar un poco, he hecho un breve esquema explicativo de las URL más típicas y sus partes https://t.co/rpCLLS7BCB
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

Aquí la explicación gráfica por @as_informatico https://t.co/eqvaNjw8xN
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @javrela: 🫠 Pasársela en eventos haciendo "networking" es estúpido.

Las únicas personas que conocerás querrán algo de ti o simplemente no valen la pena. La forma más fácil de conocer gente realmente interesante es haber logrado algo por ti mismo.

Sé interesante... ¿cómo? 🤔
— DragonJAR - Seguridad Informática (@DragonJAR)
May 21, 2023

RT @calamar_plancha: A raíz del Tweet https://t.co/pEPAyRphXX de @DragonJAR, me he hecho esta regex, para blacklistear todos los nuevos dominios de Google con @The_Pi_Hole:

.dad
.phd
.prof
.esq
.foo
.zip
.mov
.nexus

Ahí va:

\.(dad|phd|prof|esq|foo|zip|mov|nexus)$ https://t.co/R0BlB4fHLP
— DragonJAR - Seguridad Informática (@DragonJAR)
May 23, 2023

RT @nitr0usmx: #ChatGPT Vulnerable to Prompt Injection via YouTube Transcripts https://t.co/2NPWMcaXOO
— DragonJAR - Seguridad Informática (@DragonJAR)
May 23, 2023

RT @DragonJAR: No ha pasado mucho tiempo desde que Google lanzó los dominios .zip, permitiendo que cualquier persona pueda registrar una dirección en internet con esta extensión. Pero esta breve ventana ha sido suficiente para que se utilicen ampliamente en campañas de phishing por parte de… https://t.co/Ftxb2OUKl0 https://t.co/Le9Uxav2e9
— DragonJAR - Seguridad Informática (@DragonJAR)
May 23, 2023

RT @DragonJAR: No ha pasado mucho tiempo desde que Google lanzó los dominios .zip, permitiendo que cualquier persona pueda registrar una dirección en internet con esta extensión. Pero esta breve ventana ha sido suficiente para que se utilicen ampliamente en campañas de phishing por parte de… https://t.co/Ftxb2OUKl0 https://t.co/Le9Uxav2e9
— DragonJAR - Seguridad Informática (@DragonJAR)
May 23, 2023

Por qué NO debes publicar fotos de tus hijos en internet

Gente tuvimos soldout del evento, pero no queremos que nadie se quede fuera, les compartimos los enlaces desde donde se va a transmitir gratis:

Día 1 Congreso de Hackers DragonJAR Security Conference 2023 https://www.youtube.com/live/faeYiTPPM8o?si=ZHsrshhIy45SrGN4

Día 2 Congreso de Hackers DragonJAR Security Conference 2023
https://www.youtube.com/live/OSDE0N1Mlmc?si=JiQzJSnoTBtu0mJ5

Registro gratis, transmisión online en https://forms.gle/RqACH7AcyvX8RbQM7

Por si les sirve

NmapDataExtractor es un sencillo script de Python diseñado para simplificar la tarea de analizar y sintetizar la información obtenida a través de escaneos de red realizados con Nmap. En el contexto de pentesting, donde los profesionales enfrentan el desafío de descubrir tantas vulnerabilidades como sea posible en un lapso limitado, es crucial priorizar los activos con mayor superficie de ataque, que tienen más probabilidades de presentar problemas de seguridad. Esta herramienta facilita la identificación y categorización de direcciones IP y puertos abiertos, proporcionando a los pentesters una visión clara de la superficie de ataque. Esto permite enfocar los esfuerzos en aquellos activos con un mayor número de servicios expuestos y, por ende, un potencial más alto de contener vulnerabilidades de seguridad.

https://github.com/DragonJAR/Scripts/tree/master/NmapDataExtractor