Todo lo que publica el equipo de Websec: investigación y notas técnicas, noticias de conferencias y talleres, y las vulnerabilidades que hemos descubierto. 127 publicaciones.
OWASP LATAM Tour es un evento con el objetivo de crear conciencia sobre la seguridad de software en la región de America Latina. Websec estará presente en el OWASP LATAM Tour 2016 en Perú y Bolivia.
Muchas veces cuando los desarrolladores publican sus aplicaciones web y por descuido dejan expuesto directorio .git es posible descargar todo el código fuente de su sistema mediante wget y a una mala configuracion del servidor llamada Directory Listing
Black Hat es uno de los congresos más reconocidos a nivel mundial sobre seguridad informática. En la pasada edición de Black Hat Europe 2015 mostramos las herramientas Credmap y Panoptic.
Conoce nuestra infografía sobre el estado actual de la seguridad wifi en México
Aprende como comprometer cuentas de privilegios altos almacenadas en Lansweeper.
Websec participará en la próxima edición de DragonJar Security Conference 2015. Aprende sobre los talleres y plática que impartiremos!
Hoy en día existe una tecnología que nos puede ayudar a hacer investigación de plataformas inalámbricas de una manera mucho más flexible y económica. Esta tecnología se llama Software Defined Radio.
Los invitamos a conocer más sobre la última publicación de nuestro equipo "Mastering the Nmap Scripting Engine".
Al examinar el binario (dropbear) de SSH (Secure Shell) en estos routers, se encontró que ambos tienen puertas traseras que permiten a usuarios con acceso al servicio de SSH acceder a estos dispositivos con máximos privilegios.
He creado un POC que permite deshabilitar las reglas del firewall que filtran el tráfico entrante ssh/telnet/ftp hacía el GPON y así conectarnos a las diferentes consolas de comandos como súper usuario.
