Noticias

Las últimas tendencias en ciberseguridad y transformación digital

Explora artículos, guías y novedades sobre ciberseguridad, inteligencia artificial, transformación digital y formación especializada. Mantente al día con las mejores prácticas y consejos para proteger tu negocio y potenciar tu carrera.

Terraform
Desarrollo Web

Cómo mantener los recursos del estado de Terraform controlados por Terraform

¡Hola! Hoy vuelvo a escribir en este blog para contaros una forma que conozco para mantener los recursos del estado de Terraform, controlados por este ...
Leer más →
Cazando bots
Desarrollo Web

Cazando bots

¡Hola! Mi nombre es Pablo Nevado y soy uno de los técnicos de ciberseguridad que integramos el Purple Team de Atalanta. Durante una de nuestras ...
Leer más →
Localstack
Desarrollo Web

Cómo usar localstack para interactuar con AWS en tus scripts

¡Buenas! Mi nombre es Adrián Sanz y me dedico a DevSecOps en Atalanta. Aparezco por aquí porque quiero compartir con vosotros una herramienta que me ...
Leer más →
0-days

Virtualización de la infraestructura OT

En el sector industrial existen dos conceptos que suelen entenderse por separado: IT y OT. Las Tecnologías de la Información y las Tecnologías de la ...
Leer más →
0-days

¡Trabajando desde casa no tengo vida!

Desde marzo de 2020 la pandemia del Covid-19 ha forzado a las compañías a adoptar nuevas modalidades de trabajo que si bien se venían ya ...
Leer más →
0-days

Log4shell para profanos

En las últimas semanas se ha montado un gran revuelo por algo llamado Log4shell, que si es una vulnerabilidad de proporciones catastróficas, que si internet ...
Leer más →
Ingeniería Social

Spiderfoot

Para hacer un buen pentest es necesario realizar una buena recolección de información del objetivo o lo que viene a ser una buena fase de ...
Leer más →
Anonimato en la red

Kalitorify

Actualmente navegar por internet tiene sus riesgos, puesto que nuestra información puede acceder a ella cualquiera con conocimientos informáticos, por ello los usuarios cada día ...
Leer más →
Ingeniería Social

Python Library Hijacking

Buenas a todos mi nombre es Daniel Tapia y en este artículo voy a explicar cómo explotar la vulnerabilidad de “Python Library Hijacking”. ¿Qué es? ...
Leer más →
Iniciación al Hacking

RCE

En el artículo anterior vimos cómo realizar un ataque a través de la vulnerabilidad LFI. Hoy vamos a ver una nueva técnica denominada RCE que ...
Leer más →
Named pipes: dos servidores comunicados por tuberías de datos, una de ellas interceptada
Ingeniería Social

Named-Pipes

Buenas a todos, en este artículo veremos qué son las named pipes y sus posibles usos. Una named pipe es un canal de comunicaciones half-duplex ...
Leer más →
LFI (Local File Inclusion): archivos de un servidor web extraídos a través de una petición
Iniciación al Hacking

LFI (Local File Inclusion)

Actualmente hay muchas maneras de atacar páginas web, en este artículo de hoy vamos a ver cómo atacar la vulnerabilidad LFI ( Local File Inclusion).  ...
Leer más →
Scroll al inicio