Potencia tu ChatGPT con nuestro Dream Team de perfiles personalizados en seguridad informática, ya sea defensiva (🛡️) u ofensiva (💪). Entrenados para comportarse como expertos en cada materia y brindar siempre indicaciones precisas y veraces. Visita: https://www.dragonjar.org/equipo-ideal/

Estamos probando el canal informativo de WhatsApp por si les interesa estar en contacto con nosotros por ese medio

https://whatsapp.com/channel/0029VaBHlzk1t90bunz6150k

Mozilla ha lanzado "llamafile", una interesante herramienta que transforma los Modelos de Lenguaje de Gran Tamaño en ejecutables. Esta tecnología, compatible con seis sistemas operativos, facilita el uso y distribución de LLMs, promoviendo su aplicación en diversos campos.

Desarrollada por Justine Tunney, llamafile combina "llama.cpp", un chatbot LLM, con "Cosmopolitan Libc", permitiendo una ejecución fluida y eficiente. Este avance, bajo la licencia Apache 2.0, refleja el compromiso de Mozilla con la innovación y la colaboración en código abierto.

Para más información, visita el artículo en oficial de mozilla en https://hacks.mozilla.org/2023/11/introducing-llamafile/

LogoFAIL es una vulnerabilidad crítica en la interfaz de firmware unificada extensible (UEFI) que afecta a dispositivos x86 y ARM, incluyendo marcas como Intel, Acer y Lenovo.

El problema se origina en bibliotecas de análisis de imágenes durante el arranque, permite a los atacantes inyectar imágenes de logotipos maliciosas para ejecutar cargas útiles y eludir mecanismos de seguridad como Secure Boot e Intel Boot Guard.

Descubierta por Binarly, esta vulnerabilidad no altera la integridad en tiempo de ejecución pero compromete profundamente la seguridad del sistema. Los proveedores afectados han emitido avisos y la mitigación efectiva incluye la actualización de firmware y la configuración de múltiples capas de defensas en UEFI para más información visita (https://thehackernews.com/2023/12/logofail-uefi-vulnerabilities-expose.html)

CrackMapExec ahora se llamará NetExec, la herramienta, también conocida como cme, fue publicada inicialmente en 2015 por @byt3bl33d3r y se ha mantenido como una de las más usadas en auditorías de red hasta 2023. Este proyecto ahora cambiará de nombre a NetExec y tendrá una gestión comunitaria liderada por los contribuyentes más activos. Con un enfoque en el desarrollo abierto y colaborativo, los nuevos encargados de NetExec se comprometen a ofrecer actualizaciones regulares, una documentación completa y un canal de Discord para la interacción de los usuarios.

El nuevo repositorio oficial se encuentra en https://djar.me/cme

Nuevo problema en Bluetooth, permite la inyección de teclas en Android, iOS, macOS y Linux

La reciente vulnerabilidad identificada como CVE-2023-45866 revela un fallo en Bluetooth que permite la inyección de teclas no autenticada en una amplia gama de dispositivos que incluyen Android, Linux, macOS e iOS.

Esta vulnerabilidad, que fue inicialmente descubierta en teclados inalámbricos para juegos y posteriormente en el Magic Keyboard de Apple, pone de manifiesto un posible defecto en el protocolo Bluetooth mismo. Los dispositivos específicamente vulnerables comprenden varios modelos de Pixel, múltiples versiones de Ubuntu, MacBook Pro y Air, y el iPhone SE.

Lo más preocupante es que esta vulnerabilidad puede ser explotada usando solamente un adaptador Bluetooth estándar en una computadora con Linux. Para mitigar los riesgos, se han desarrollado parches de seguridad para Android y Linux/BlueZ, aunque todavía no se han anunciado medidas concretas para macOS e iOS.

Más información en https://djar.me/ruvr

BountyGPT es un GPT personalizado enfocado en Bugbounty. El verdadero valor reside en los datos de entrenamiento. Por ello, he invertido tiempo para asegurar que este contenido sea de alta calidad, lo que será de gran utilidad. Este GPT está entrenado con:

Todos los reportes de divulgación completa ('full disclosure') de Hacktivity en HackerOne con al menos 100 votos.

Las transcripciones de todo el audio, resúmenes y un índice con todos los enlaces al segundo exacto de contenido de las charlas que recomendamos aquí. Además, incluye todas las charlas de este año en la villa de Bugbounty de la Ekoparty (si observo que tiene buena aceptación, puedo invertir más tiempo en mapear más charlas).

Una gran cantidad de contenido curado sobre seguridad móvil, web, infraestructura, Python para hacking y Bugbounty en general.

Incluye un "prompt" para responder sobre Bugbounty enfocado en el contenido de entrenamiento y la información de ChatGPT.

https://chat.openai.com/g/g-U8gaS7O2B-bountygpt

"Frinet", una nueva herramienta que combina Frida y una versión mejorada de Tenet para facilitar el análisis de programas grandes, la investigación de vulnerabilidades y el análisis de fallos en iOS, Android, Windows y la mayoría de las arquitecturas. Frinet mejora la experiencia de análisis estático y dinámico tradicional, permitiendo la exploración de trazas de ejecución y mejorando la navegación y el entendimiento del programa. Incluye características como Call Tree view y Memory Search, útiles en el análisis de ingeniería inversa, especialmente en contextos de llamadas indirectas y análisis de funciones de parsing.

Puedes leer el artículo completo en

https://www.synacktiv.com/publications/frinet-reverse-engineering-made-easier

y probar la herramienta descargándola de su GitHub

https://github.com/synacktiv/frinet

Estamos explorando un nuevo canal de comunicación para nuestra comunidad a través de WhatsApp. En este espacio, compartiremos contenidos cuidadosamente seleccionados y de gran valor relacionados con la seguridad informática. ¡Te invitamos a unirte!

https://whatsapp.com/channel/0029VaBHlzk1t90bunz6150k

El FBI, tras infiltrarse en los servidores de la operación de ransomware ALPHV (BlackCat), logró obtener claves de descifrado. Esta acción permitió al FBI asistir a 500 víctimas, recuperando sus archivos sin pagar rescate, lo que representó un ahorro aproximado de 68 millones de dólares. Como parte de esta operación, el FBI puso a disposición una herramienta de descifrado gratuita para ayudar a las víctimas afectadas.

La operación fue resultado de una colaboración internacional de agencias de ley, incluyendo EE. UU., Europol y otros países europeos y de Australia. Además del sitio de filtración de datos de ALPHV, que fue incautado y muestra un mensaje de confiscación, la operación llevó a que los afiliados de ALPHV perdieran confianza en la red, optando por comunicarse directamente con las víctimas.

Para más información visita el artículo completo en https://djar.me/8umw

💻 Los consejos del libro 📖 "Hábitos Atómicos" pueden ayudarte a ser un mejor Pentester🌟. Descubre cómo 👇

El libro "Hábitos Atómicos" de James Clear 📖 brinda consejos valiosos que pueden aplicarse en el proceso de pentesting 🕵️‍♂️ para mejorar la eficiencia y éxito en la identificación de vulnerabilidades 🔓. Adoptando la estrategia de "mejora del 1%" 📈, los profesionales de seguridad informática pueden enfocarse en perfeccionar sus habilidades diariamente, lo que conduce a una mayor efectividad a largo plazo 💪.

A continuación, se presentan algunos consejos del libro y cómo aplicarlos en el pentesting. Si tienes otros ejemplos, estaré encantado de que los compartas en respuesta a este contenido 😊:

1️⃣ Leyes de los hábitos:

Aplica las cuatro leyes fundamentales (hacerlo evidente, atractivo, fácil y satisfactorio) en tus hábitos relacionados con la seguridad informática y el pentesting.

El 2️⃣ y los demás abajo en el hilo 🧵https://x.com/dragonjar/status/1650278614548480007

No solo de Ngrok vive el pentester, aquí otras alternativas para hacer un puente entre tu localhost e internet.

localxpose.io
localtunnel.me
openport.io
pagekite.net
portmap.io
localhost.run

¿Conoces otras?, compártelas con nosotros.

ModSecurity ha muerto, tras casi dos décadas siendo el Firewall de Aplicación Web (WAF) de referencia en la comunidad de código abierto, ModSecurity concluye su fase comercial con el cese de soporte por parte de Trustwave en julio de 2024. https://djar.me/fuQO

La desaparición de proyectos emblemáticos siempre genera cierta tristeza. Sin embargo, en el mundo de la tecnología, a rey muerto, rey puesto. Muchos usuarios de ModSecurity han dirigido su atención hacia Coraza, un proyecto de OWASP que utiliza aprendizaje automático para una detección y prevención de amenazas más dinámicas y adaptables.

La versión 3 de Coraza, recién lanzada, se presenta como uno de los sucesores del legado de ModSecurity. Aunque es compatible con las reglas de ModSecurity y con el Conjunto de Reglas Principales de OWASP v4, amplía sus funcionalidades y supera sus limitaciones, lo que hace que se espere que sea una alternativa sólida y confiable.

Para más información, puedes visitar el Proyecto Coraza. https://djar.me/SuWk

Cuando el cliente pide MITRE ATT&CK pero...