Hackers - El Blog de Marketing Digital de Oscar Valbuena

Mass Defacement

14.01.2015 Publicado en Seguridad Informática

El Mass Defacement, más que una estrategia, es una aplicación particular de la técnica Defacement, y su interés, es automatizar la búsqueda de cualquier fichero llamado index, default o main, con el fin de aplicar el cambio de código, para poder publicar en la mayoría de los casos, la tan famosa calavera, junto a la nota de quienes fueron los responsables de lo que ocurrió.

Backdoors: El Peligro de las Puertas Traseras Abiertas

14.01.2015 Publicado en Seguridad Informática

Un Backdoor, o "Puerta Trasera", es considerado un Troyano, pero más que un virus, se deben entender como herramientas de "Acceso Remoto" que permiten tener el control total de cualquiera de los 65.535 puertos TCP/IP de una máquina cualquiera.

IRA Inclusión Remota de Archivos o RFI (Remote File Inclusion)

14.01.2015 Publicado en Seguridad Informática

La Inclusión Remota de Archivos (o RFI por sus siglas en inglés), se da cuando se aprovecha una vulnerabilidad existente en el lenguaje PHP, basada en el uso de la función include(), permitiendo la inclusión de archivos ubicados en servidores remotos.

Ataques SQL Injection

14.01.2015 Publicado en Seguridad Informática

Este ataque, mucho más complejo que el anterior de Inyección HTML, ya que es considerado una Vulnerabilidad Informática, que pretende burlar consultas y accesos en el nivel de entrada de datos a bases de datos, con el fin de llegar a información remota, o sencillamente, de lograr un reconocimiento a nivel de Súper Administrador del Sitio Web atacado.

HTML Injection

14.01.2015 Publicado en Seguridad Informática

Para la aplicación de esta técnica, basta con probar un sistema de comentarios, tagboard, o libro de visitas, si al enviar un comentario del tipo Hola Mundo, sale esta frase en el sitio. Si le ponemos etiquetas HTML y al publicarlo las lee, es que tenemos un agujero de seguridad que consiste en que el HTML se encuentra activo para las publicaciones.

XSS (Cross Site Scripting)

14.01.2015 Publicado en Seguridad Informática

Poder utilizar esta técnica, se debe tener en cuenta la filtración de código malicioso en la web víctima, normalmente utilizan un Remote File Inclusion para poder hacer este tipo de ataque, que además, suele ser utilizado para defacear una web.

4 Razones para Tener una Contraseña Fuerte y Segura

13.01.2015 Publicado en Seguridad Informática

La seguridad en la web cada vez se vuelve más penetrable y débil. Los hallazgos y sobretodo la capacidad de análisis de la conducta de las personas, son las que ayudan a hacerla más vulnerable. Utilizamos fechas, palabras fáciles y códigos que no son complicados para adivinar, y los hackers están a la orden del día, espiando, analizando y procesando toda la información que les damos, muchas veces sin querer, muchas veces porque caemos en sus trampas de Ingeniería Social.

¿Cómo Hackear Cuentas de Hotmail, Yahoo y Gmail?

5.01.2015 Publicado en Seguridad Informática

Pues para el horror tuyo como lector(a) de este blog, la mejor forma de Hackear cuentas de correo electrónico de sitios como Hotmail, Yahoo o Gmail, es preguntándole el usuario y la contraseña a su propio dueño. Esto es lo que se conoce como Ingeniería Social, tal vez el recurso más utilizado por los Hackers a nivel mundial, para poder hacerse a información confidencial de las demás personas.

Defacement: El Ataque de la Calavera

5.01.2015 Publicado en Seguridad Informática

Se le llama comúnmente "El Ataque de la Calavera", ya que suele suceder que cuando estos ataques son realizados, aparece una calavera en lugar de los contenidos que usualmente debería contener el sitio web.

Ataques Port Scanner o Escaneo de Puertos

5.01.2015 Publicado en Seguridad Informática

El escaneo de puertos se basa en la evaluación de vulnerabilidades que se logra con analizadores de red.

Esta aplicación, permite verificar la seguridad de un computador en una red, a través del análisis de sus puertos, localizando los puertos abiertos, permitiendo la ejecución de una técnica adicional (normalmente un Xploit), con el fin de tomar control remoto del pc víctima.