Acabo de publicar en mi repositorio de github, SMBScanner. Un script en #Python para escanear equipos vulnerables a CVE-2020-0796 en un rango de red utilizando hilos. https://t.co/RhzphgjHcM
Esta basado en otro script.
👇🏿— Bl4ckH0l3 (@H0l3Bl4ck) March 12, 2020

Eviloffice - Inject Macro And DDE Code Into Excel And Word Documents (Reverse Shell) https://t.co/izWdiJqqXj #DDE #Eviloffice #Python pic.twitter.com/gDuH16JBm8
— ☣ KitPloit - Hacker Tools (@KitPloit) June 6, 2020

PENIOT - Penetration Testing Tool for IoT https://t.co/b21GBw8LRe #Amqp #IoTHacking #PENIOT #Python #Python3 #SecurityAttacks #Sniffing pic.twitter.com/4i09UDHBiY
— ☣ KitPloit - Hacker Tools (@KitPloit) July 23, 2020

Buenas noches @FerchoMunevar mañana se estarán publicando en nuestro blog en https://t.co/aiUPu25HSi
— Segtics Soluciones (@Segtics_SAS) August 27, 2020

Hace unos días, les gusto mucho un pequeño video donde mostraba cómo sacar enlaces de una búsqueda en Google, ahora les comparto esta solución de @jctommasi para hacer lo mismo desde la línea de comandos https://t.co/P2KB1qnUTL #osint #google #recon #python https://t.co/SspF7HTBFJ pic.twitter.com/rO0wRmvVvc
— DragonJAR - Seguridad Informática (@DragonJAR) February 25, 2021

Hace unos días, les gusto mucho un pequeño video donde mostraba cómo sacar enlaces de una búsqueda en Google, ahora les comparto esta solución de @jctommasi para hacer lo mismo desde la línea de comandos https://t.co/P2KB1qnUTL #osint #google #recon #python https://t.co/SspF7HTBFJ pic.twitter.com/rO0wRmvVvc
— DragonJAR - Seguridad Informática (@DragonJAR) February 25, 2021

Hace unos días, les gusto mucho un pequeño video donde mostraba cómo sacar enlaces de una búsqueda en Google, ahora les comparto esta solución de @jctommasi para hacer lo mismo desde la línea de comandos https://t.co/P2KB1qnUTL #osint #google #recon #python https://t.co/SspF7HTBFJ pic.twitter.com/rO0wRmvVvc
— DragonJAR - Seguridad Informática (@DragonJAR) February 25, 2021

Hace unos días, les gusto mucho un pequeño video donde mostraba cómo sacar enlaces de una búsqueda en Google, ahora les comparto esta solución de @jctommasi para hacer lo mismo desde la línea de comandos https://t.co/P2KB1qnUTL #osint #google #recon #python https://t.co/SspF7HTBFJ pic.twitter.com/rO0wRmvVvc
— DragonJAR - Seguridad Informática (@DragonJAR) February 25, 2021

RT @Serchs3D: Sí te perdiste el primer día de @DragonJARCon Security Conference 2021 - @DragonJAR @DragonJARedu Aquí lo puedes ver 👇👇👇👇👇👇…
— DragonJAR - Seguridad Informática (@DragonJAR) Sep 2, 2021

RT @bsmuir: The team from @CrowdStrike have released a new free tool, #SuperMem, a #python script for conducting fast #DFIR automated triage of memory images. #forensics #infosec #cybersecurity https://t.co/EHLjvjjsIy
— DragonJAR - Seguridad Informática (@DragonJAR) Sep 26, 2021

RT @_encryptor_: Hey there, Recently released this new tool 'XSSearch' It is a comprehensive reflected XSS tool with 3000+ Payloads for automating XSS attacks and validating XSS endpoints. Do check it out ;) Suggestions are welcome💜 https://t.co/iX9K7AZmoo #selenium #Python #security #Pentesting https://t.co/8zR54WmISY
— DragonJAR - Seguridad Informática (@DragonJAR) Feb 6, 2022

RT @Moaaz_0x: Microsoft Exchange password spray tool with proxy support. https://t.co/eU2KhAMPYI #infosec #CyberSecurity #github #informationsecurity #Python https://t.co/O9sJZzOqAJ
— DragonJAR - Seguridad Informática (@DragonJAR) Apr 25, 2022

RT @DC54111: 🇦🇷 @AdanZkx llega a @DragonJAR con su charla "No robarás: creando nuestro primer #Stealer desde cero". 🏴‍☠️ Junto a @santiago_pe1 nos compartirán la receta paso a paso para crear un Stealer y Clipboard Hijacker en #Python. 🐉 ¡Los esperamos en #DragonJAR! #Argentina #Hacking https://t.co/y14ABYiQJA
— DragonJAR - Seguridad Informática (@DragonJAR) Aug 23, 2022

RT @DC54111: 🇺🇾 @santiago_pe1 llega a @DragonJAR con su charla "No robarás: creando nuestro primer #Stealer desde cero". 🏴‍☠️ Junto a @AdanZkx nos compartirán la receta paso a paso para crear un Stealer y Clipboard Hijacker en #Python. 🐉 ¡Los esperamos en #DragonJAR! #Uruguay #Hacking https://t.co/YZti3DjqIR
— DragonJAR - Seguridad Informática (@DragonJAR) Aug 24, 2022

RT @ptracesecurity: PXEThief - Set Of Tooling That Can Extract Passwords From The Operating System Deployment Functionality In Microsoft Endpoint Configuration Manager https://t.co/bMQs06j4JX #Pentesting #PXEThief #Python #Windows #CyberSecurity #Infosec https://t.co/48khJua4c6
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 9, 2023

¡Atención desarrolladores! 🧑‍💻Se han encontrado seis paquetes maliciosos en el repositorio #Python Package Index (PyPI) que instalan software malicioso para robar información en los sistemas de los usuarios. Los paquetes afectados son 🧵👇 https://t.co/8jGKGmBuuP
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 9, 2023

RT @DragonJAR: ¡Atención desarrolladores! 🧑‍💻Se han encontrado seis paquetes maliciosos en el repositorio #Python Package Index (PyPI) que instalan software malicioso para robar información en los sistemas de los usuarios. Los paquetes afectados son 🧵👇 https://t.co/8jGKGmBuuP
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 10, 2023

RT @DragonJAR: ¡Atención desarrolladores! 🧑‍💻Se han encontrado seis paquetes maliciosos en el repositorio #Python Package Index (PyPI) que instalan software malicioso para robar información en los sistemas de los usuarios. Los paquetes afectados son 🧵👇 https://t.co/8jGKGmBuuP
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 13, 2023

RT @jose_bmm: NSEarch GUI v 1.0 un fork con interfaz gráfica de la aplicación NSEarch de @jjtibaquira de la comunidad @DragonJAR. #Nmap #NSE #Python #DragonJar https://t.co/5SX8XpprOi https://t.co/NxveOSFbOn
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 26, 2023

¿Te imaginas que un paquete de Python que usas para tus proyectos de aprendizaje profundo contenga código malicioso que pueda comprometer tu seguridad? Eso es lo que logró hacer John Stawinski, un investigador de seguridad que junto con su equipo ejecutó un ataque de cadena de suministro crítico en PyTorch, una de las bibliotecas más populares de machine learning para #Python . En este post, John te cuenta cómo creó un paquete falso llamado torchvision-nightly que se hacía pasar por el paquete oficial torchvision, y cómo logró ejecutar comandos arbitrarios en el sistema de la víctima, como descargar y ejecutar un archivo binario, robar credenciales o enviar información sensible a un servidor remoto. También te explica las medidas de mitigación que tomó para evitar que el ataque causara daños reales y las lecciones que aprendió del experimento. Si quieres saber más sobre este fascinante caso de estudio de seguridad informática, no te pierdas el artículo completo en el siguiente enlace: https://djar.me/euAx