DelHack7

08/05/2025

Después de años trabajando con herramientas OSINT y de reconocimiento en ciberseguridad, les comparto el manual completo de Shodan.

¿Qué es Shodan y por qué es importante?
Para quienes no lo conozcan, Shodan es como el "Google de los dispositivos conectados a Internet". Mientras Google indexa contenido web, Shodan indexa dispositivos: servidores, cámaras, sistemas industriales, dispositivos IoT y mucho más. Una herramienta fascinante que revela la cara oculta de Internet que muchos desconocen.

https://media.licdn.com/dms/document/media/v2/D4E1FAQGCwpSbqXTEIQ/feedshare-document-pdf-analyzed/B4EZaeGCB7GQAY-/0/1746409109498?e=1747872000&v=beta&t=-9vtq70MMHP9AiaUU1Iitw9-4kKhDMn8vAMxlpOeLmM

Credits: Francisco A.

24/04/2025

Los investigadores de ciberseguridad han demostrado un rootkit de prueba de concepto (PoC) denominado Curing que aprovecha un mecanismo de E/S asincrónico de Linux llamado io_uring para eludir la monitorización de llamadas del sistema tradicional.

ARMO shows io_uring-based rootkits evade Falco, Tetragon, and Defender, risking Linux runtime security.

03/05/2024

Los Piratas Informáticos Aprovechan La API Microsoft Graph Para Comunicaciones C&C

An emerging threat leverages Microsoft's Graph API to facilitate command-and-control (C&C) communications through Microsoft cloud services.

13/01/2023

A vulnerability in FortiOS SSL-VPN was exploited by hackers as a zero-day to attack government agencies and large organizations before Fortinet fixed

18/10/2022

A critical remote code ex*****on vulnerability has been discovered in the Cobalt Strike attack framework.

18/10/2022

Aquí los dejo un listado con varias herramientas de OSINT.

No me hago responsable del mal uso que le pueden dar. Usalo bajo tú propio responsabilidad.

29/09/2022

ALERTA DE SEGURIDAD: Nueva vulnerabilidad crítica para Microsoft Exchange en explotación activa (0-day RCE)

Aproximadamente a principios de agosto de 2022, la empresa de Ciberseguridad vietnamita GTST, detecto un ataque a infraestructura crítica, específicamente

28/09/2022

Red Teaming Active Directory

Introduction

26/09/2022

Top Cyber Security Tools

26/09/2022

Diagrama de como maneja Apple pay & Google pay la información de tarjeta de crédito. Implementaciones diferentes.