Hacking on Karpoke - Just Another Blog

SSH-Snake: propagación automatica por SSH

Sun, 07 Jan 2024 10:07:26 +0100

SSH-Snake es una herramienta diseñada para intentar recorrer automáticamente la red como un gusano utilizando claves privadas SSH descubier…

» vmotos vis0r | hackplayers.com

Enlaces Recomendados de la Semana (N°736)

Sat, 02 Sep 2023 13:33:09 +0100

Aprender hacking, hackeando casinos, el sistema solar de Suecia, la evolución de los perros y las vasijas de Bagdad son artículos que forman parte de la amalgama de enlaces, vídeos y galerías que encontrarás en estos Enlaces Recomendados de la Semana. ¡Que lo disfrutes!

» neoteo.com | neoteo.com

255 Stories To Learn About Hacking

Sat, 06 May 2023 23:25:00 +0100

Learn everything you need to know about Hacking via these 255 free HackerNoon stories.

» hackernoon.com | hackernoon.com

37 Stories To Learn How to Become a Hacker

Sat, 06 May 2023 23:25:00 +0100

Learn everything you need to know about Hacker via these 37 free HackerNoon stories.

» hackernoon.com | hackernoon.com

Algunas de las escenas de hacking más genialmente ridículas del cine y la TV

Mon, 16 Jan 2023 08:17:37 +0100

¿A vosotros también os pasa que, cuando estáis viendo una serie o película —sobre todo si es de acción— cruzáis los dedos cuando se hablan de temas…

» marcos merino | genbeta.com

Chema Alonso entrevista a Román Ramírez

Sat, 24 Sep 2022 13:22:10 +0100

En la UAD de hoy os traemos la entrevista de Chema Alonso a Román Ramírez, conocido por todos nosotros como “PatoWC”, que entre otro millón de cosas en su carrera profesional, donde destaca su trab…

» Una Al Día | unaaldia.hispasec.com

Lo nunca oído: te pueden robar la contraseña mientras la escribes en el teclado

Mon, 12 Sep 2022 13:57:59 +0100

Puede sonar a película de espías, pero es posible saber qué contraseña tiene alguien solo por los golpes del teclado.

» EscudoDigital | escudodigital.com

ETHERLED: nuevo ataque contra sistemas aislados

Fri, 26 Aug 2022 15:48:49 +0100

La implementación de sistemas aislados tiene como objetivo evitar la filtración de información confidencial y de carácter sensible en ámbitos como, por ejemplo, el militar. Sin embargo, ETHERLED, u…

» Una Al Día | unaaldia.hispasec.com

Chema Alonso entrevista a Richard Stallman – Parte I

Mon, 25 Jul 2022 08:45:56 +0100

Para la siguiente entrevista, después de haber tenido a Kevin Mitnick, César Cerrudo, Miroslav Stampar o Gabriel Bergel, quería entrevistar a Richard Stallman. Nos conocimos tiempo atrás cuando él …

» Una Al Día | unaaldia.hispasec.com

Dos millones de dólares en un monedero cripto, un PIN olvidado y una solución: hackearlo

Sun, 20 Feb 2022 23:12:02 +0100

Ense�a lo que sabes, aprende lo que no. Conocimiento es poder

» Foro elhacker.NET | foro.elhacker.net

Cómo espiar y suplantar una red Wi-Fi pública con WiFi-Pumpkin (por A. Álvarez)

Fri, 01 Jan 2021 16:25:21 +0100

En LSI hemos visto, en diversos capítulos, todo tipo de temas relacionados con nuestra redes WIFI y posibles ataques-defensas. También hemos…

» psi-udc.blogspot.com | psi-udc.blogspot.com

Rubber Ducky (por A. Álvarez)

Fri, 01 Jan 2021 16:25:20 +0100

En el capítulo 2 de LSI, sobre categorías de ataques, entre otros aspectos hablamos de “hardware hacking”, bad USBs, LAN turtle, rubber duck…

» psi-udc.blogspot.com | psi-udc.blogspot.com

Listado de retos de CTFs en los que hay que "juakear" videojuegos

Sat, 12 Sep 2020 20:25:23 +0100

Suraj Malhotra aka mrT4ntr4 tiene un repo en Github muy interesante para todos los jugones de CTFs: un recopilatorio de retos que nos …

» vmotos vis0r | hackplayers.com

Cain & Abel, un aliado para recuperar (o romper) cualquier contraseña

Wed, 09 Sep 2020 22:40:42 +0100

Ense�a lo que sabes, aprende lo que no. Conocimiento es poder

» Foro elhacker.NET | foro.elhacker.net

Iranian Hackers Accidentally Exposed Their Training Videos (40 GB) Online

Mon, 20 Jul 2020 13:46:31 +0100

Iranian Hackers Accidentally Exposed Their Training Videos (40 GB) Online

» thehackernews.com | thehackernews.com

The Evolution Of Hacking Data Storage [Infographic]

Sat, 18 Apr 2020 00:06:10 +0100

When the first computers were made, the information needed to run them was on punch cards. The computing device would decode the patterns on the punch cards and translate it to an action. It wasn’t until 1956 that IBM came up with the first magnetic hard drive, and floppy discs…

» hackernoon.com | hackernoon.com

Android Hacking 101 - Introducción

Sat, 11 Apr 2020 21:32:41 +0100

Hola, mis buenos amigos de Hackplayers, su amigo stux de nuevo por estos lares solo que esta vez no será ninguna máquina boot2root, en esta…

» vmotos vis0r | hackplayers.com

The Basics of Hacking: Part 2

Wed, 12 Feb 2020 00:12:06 +0100

Let’s rock and roll. Below we have a C-program designed to accept and print command line arguments:

» hackernoon.com | hackernoon.com

The Basics of Hacking: Part 3

Wed, 12 Feb 2020 00:12:05 +0100

So we’ve all compiled programs before, but do you know how your computer divided up and saved the different parts of the program? Be patient, this kind of overwhelmed me at first. Let’s jump in.

» hackernoon.com | hackernoon.com

Todo lo que necesitas para empezar a hackear una red Wi-Fi

Tue, 28 Jan 2020 23:44:15 +0100

Existen varias herramientas gratuitas y muy completas que podemos utilizar para aprender a hackear redes inalámbricas.

» RedesZone | redeszone.net

12 hackers que preceden la invención del ordenador personal

Thu, 17 May 2018 18:02:00 +0100

En las últimas décadas la palabra hacker ha sido automáticamente asociada con los ordenadores personales, sin embargo, la historia nos dice que el hacking como práctica precede por mucho al inolvidable IBM PC. Tarjetas perforadas, teléfonos y telégrafos fueron los blancos favoritos de expertos y entusiastas por igual, enfocados en demostrar las debilidades de esos sistemas, obtener un par de dólares extra, y en casos más críticos, salvar vidas. Hoy vamos a nombrar a algunos de ellos.

10 libros de seguridad informática para regalar estas navidades

Fri, 22 Dec 2017 11:10:00 +0100

Llegan las navidades, aunque comercialmente ya empezaron hace casi un mes, y que mejor que dar ideas para regalar o ser regalado. ¿No sabes que encargarle a los reyes magos? No te preocupes, vamos a comentar los 10 libros de seguridad informática que más leemos en Hispasec. Esos que yacen desgastados en los escritorios de auditoría, malware o el equipo 24x7 de Antifraude, nuestros incansables vigilantes. Leer y hacer son dos palabras claves en la construcción de un buen profesional, sea de la rama que sea. La formación es importante y una de las cosas que siempre ha estado presente en Hispasec es que el personal no le falte lectura, alimento para el cerebro.

10 Best Hacking Movies You Need To Watch In 2018

Sun, 10 Dec 2017 10:50:00 +0100

In this age of smartphones and computers, the electronic devices have become our true companions. For technology enthusiasts and geeks, this is even truer. However, there are only a handful of movies that showcase the geek and hacker culture in a true sense. In this article, I’ve tried to compile my favorite and best hacking movies that you shouldn’t miss.

» Fossbytes | fossbytes.com

Mr. Robot S02E06: easter eggs más elaborados y un curso acelerado de hacking

Sun, 11 Sep 2016 18:52:00 +0100

Volvemos a la crónica tecnológica de Mr. Robot con el análisis del sexto capítulo de la segunda temporada. El inicio nos dejó bastante descolocados a casi todos los seguidores de la serie, especialmente por el cambio de registro. No vamos a entrar en detalles puesto que es una sorpresa que merece que cada uno vea libre de spoilers pero, personalmente, creo que es de lo mejor que se ha hecho en televisión en los últimos años.

A partir de este punto se comentan SPOILERS por lo que recomendamos leer solo si estás dispuesto a conocer algún que otro detalle del episodio Mr. Robot S02E06.

DEF CON 24 - Panel - MR ROBOT Panel

Fri, 26 Aug 2016 18:47:10 +0100

DEF CON 24 - Panel - MR ROBOT Panel

» DEFCONConference | youtube.com

12 million home and business routers vulnerable to critical hijacking hack

Sun, 21 Dec 2014 12:11:00 +0100

More than 12 million routers in homes and small offices are vulnerable to attacks that allow hackers anywhere in the world to monitor user traffic and take administrative control over the devices, researchers said. The vulnerability resides in ”RomPager” software, embedded into the residential gateway devices, made by a company known as AllegroSoft. Versions of RomPager prior to 4.34 contain a critical bug that allows attackers to send simple HTTP cookie files that corrupt device memory and hand over administrative control. Attackers can use that control to read plaintext traffic traveling over the device and possibly take other actions, including changing sensitive DNS settings and monitoring or controling Web cams, computers, or other connected devices. Researchers from Check Point’s malware and vulnerability group have dubbed the bug Misfortune Cookie, because it allows hackers to determine the ”fortune” of an HTTP request by manipulating cookies. » Misfortune Cookie | mis.fortunecook.ie

¿Dónde aprendieron los 'hackers' a ser ’hackers’?

Sun, 07 Dec 2014 10:06:00 +0100

Una de las principales premisas éticas del ’hacker’, desde los primeros grupos que aparecieron en los años 90 del siglo pasado, es la difusión de información sobre cómo funcionan las redes, los ordenadores y, en general, la tecnología. » II » III » IV » V » VI » VII

» Mercé Molist | elmundo.es

How To Become A Hacker

Sat, 08 Nov 2014 00:31:00 +0100

There is a community, a shared culture, of expert programmers and networking wizards that traces its history back through decades to the first time-sharing minicomputers and the earliest ARPAnet experiments. The members of this culture originated the term ’hacker’. Hackers built the Internet. Hackers made the Unix operating system what it is today. Hackers make the World Wide Web work. If you are part of this culture, if you have contributed to it and other people in it know who you are and call you a hacker, you’re a hacker.

Cómo ’hackear’ un ordenador con la radio del móvil

Tue, 04 Nov 2014 09:50:00 +0100

El sistema truca las ondas electromagnéticas del monitor. De esta forma se puede transmitir información desde la pantalla a un teléfono que esté a menos de siete metros, con un ancho de banda de hasta 60 bytes por segundo, suficientes para obtener una contraseña en ocho segundos, según aseguran los investigadores.

» Sergio Ferrer | elconfidencial.com

Hackers Are Using Gmail Drafts to Update Their Malware and Steal Data

Wed, 29 Oct 2014 22:18:00 +0100

Researchers at the security startup Shape Security say they’ve found a strain of malware on a client’s network that uses that new, furtive form of ”command and control””the communications channel that connects hackers to their malicious software”allowing them to send the programs updates and instructions and retrieve stolen data. Because the commands are hidden in unassuming Gmail drafts that are never even sent, the hidden communications channel is particularly difficult to detect.

Aprovechan un fallo y le sacan 980.000 dólares a varios casinos

Thu, 09 Oct 2014 20:13:00 +0100

Las máquinas de vídeopóquer Game King llegaron a los casinos en 1970 y fueron un éxito inmediato. Con los años, su software se fue actualizando, incluyendo nuevos juegos y opciones. En 2002 lanzó su quinta gran actualización, que presumía de unos gráficos de calidad nunca vista antes en uno de estos aparatos, así como sonido en estéreo mejorado respecto a versiones anteriores. Lo que este programa incluía también, y nadie se dio cuenta, fueron una serie de sutiles errores de código que tardaron siete años en ser descubiertos.

Hacker puts Doom on a printer to highlight security vulnerabilities

Sat, 20 Sep 2014 23:08:00 +0100

Running Doom on a printer is more than a gimmick: it’s a security concern. In 1993, first-person shooter Doom was a groundbreaking game. In 2014, it’s being used by ethical hackers to demonstrate security vulnerabilities in connected devices.

» Tom Fox-Brewster | theguardian.com

Érase una vez unos ’hackers’ hispanos...

Fri, 05 Sep 2014 22:47:00 +0100

Vivimos en una era de ’ciberguerras’, intrusiones en línea e inseguridad informática, pero también en una época de libertad de acceso a cantidades ingentes de datos e información sin precedentes, de acceso casi ilimitado al conocimiento. No es posible explicar semejante paradoja sin asomarse la historia del ’hacking’ y, aunque parezca mentira, en España esa historia es apasionante. » hackstory.es

» Pablo Romero | elmundo.es

HubCap Chromecast Root Release

Sun, 31 Aug 2014 18:01:00 +0100

We’re happy to announce that fail0verflow, GTVHacker, and Team-Eureka have jointly discovered and exploited a new vulnerability in the Chromecast which allows root access on the current software build (17977) as well as new in box devices

» Team-Eureka | xda-developers.com

Hackers transform a smartphone gyroscope into an always-on microphone

Sat, 16 Aug 2014 09:16:00 +0100

Apps that use your smartphone’s microphone need to ask permission, but the motion sensors? No say-so needed. That might not sound like a big deal, but security researchers from Stanford University and defense firm Rafael have discovered a way to turn Android phone gyroscopes into crude microphones. They call their app ”Gyrophone” and here’s how it works: the tiny gyros in your phone that measure orientation do so using vibrating pressure plates. As it turns out, they can also pick up air vibrations from sounds, and many Android devices can do it in the 80 to 250 hertz range – exactly the frequency of a human voice.

Un ejército de ’frikis’ contra Telefónica

Tue, 07 Jan 2014 01:19:00 +0100

Hubo un tiempo en que sólo había un camino para surcar las redes: la Compañía Telefónica Nacional de España. Y una sola pensamiento profundo de los hackers: engañarla para surcar estas redes sin pagar nada. Entonces cogió gran importancia una especialidad, dentro de las artes del hacking, llamada ’phreaking’ (http://hackstory.net/phreaking), contracción de ’phone’ (teléfono) y ’freak’ (monstruo). Los ’phreakers’ tienen gran conocimiento de las líneas telefónicas y saben, entre otras cosas, como usarlas para llamar gratis. En los años 80 y 90 no había grupo de hackers que no contase entre sus filas con uno o más buenos ’phreakers’.

Descansad en paz, hackers.

Sun, 17 Nov 2013 13:55:00 +0100

Llevamos unos días en los que nos hemos enterado vía twitter de grandes pérdidas para la comunidad de seguridad informática a nivel mundial. Los más recientes, y en muy poco espacio de tiempo, Cédric Blancher y Péter Sz¶r (este último, hace un par de días, el 12 de Noviembre).

» José A. Guasch | securitybydefault.com

How crackers ransack passwords like ’qeadzcwrsfxv1331’

Sat, 08 Jun 2013 23:06:00 +0100

In March, readers followed along as Nate Anderson, Ars deputy editor and a self-admitted newbie to password cracking, downloaded a list of more than 16,000 cryptographically hashed passcodes. Within a few hours, he deciphered almost half of them. The moral of the story: if a reporter with zero training in the ancient art of password cracking can achieve such results, imagine what more seasoned attackers can do.

Imagine no more. We asked three cracking experts to attack the same list Anderson targeted and recount the results in all their color and technical detail Iron Chef style. The results, to say the least, were eye opening because they show how quickly even long passwords with letters, numbers, and symbols can be discovered.

Hidden Secret Codes for Google Android Mobile Phones

Sat, 09 Feb 2013 14:32:00 +0100

Recently I got a Google Android mobile phone ”Samsung Galaxy I7500”. While I’m loving playing with it, I also found some interesting secret codes which can enable/disable lots of hidden settings in the mobile phone. These codes can also show many useful information about the phone.

» askvg.com

An open letter to Senator Rockefeller

Thu, 20 Sep 2012 20:49:00 +0100

Dear Sen. Rockefeller,

I am a cyber expert. I invented a key technology known as ”IPS” that is a standard part of network defense. I invented hacking techniques like ”sidejacking” that are a standard part of network offense. I am a coder who has written a million lines of production code. I am a ”pentester” who has performed simulated attacks that confirm your worst nightmares about power-grid blackouts and financial meltdowns.

Your letter [*] was na¯ve. There is no such thing as ”best” practice, because there is no such thing as ”adequate” practice. The Fortune 500 has not figured out how to stop Chinese hackers from breaking into web browsers, or how to separate code from data injected into websites, or how to stop an inadvertent connection between a secured and unsecured network. This has allowed me to hack (in tests) into Fortune 500 companies, even those that follow the very best of ”best practice”.

Cosmo, the Hacker ’God’ Who Fell to Earth

Sun, 16 Sep 2012 11:31:00 +0100

Cosmo is huge ” 6 foot 7 and 220 pounds the last time he was weighed, at a detention facility in Long Beach, California on June 26. And yet he’s getting bigger, because Cosmo ” also known as Cosmo the God, the social-engineering mastermind who weaseled his way past security systems at Amazon, Apple, AT&T, PayPal, AOL, Netflix, Network Solutions, and Microsoft ” is just 15 years old.

He turns 16 next March, and he may very well do so inside a prison cell.

Cosmo was arrested along with dozens of others in a recent multi-state FBI sting targeting credit card fraud. It is the day before his court date, but he doesn’t know which task force is investigating him or the name of his public defender. He doesn’t even know what he’s been charged with. It’s tough to narrow it down; he freely admits to participation in a wide array of crimes.

I Was a Teenage Hacker

Fri, 10 Aug 2012 10:38:00 +0100

Twenty-four years ago today, I had a very bad day.

On August 8, 1988, I was a senior in high school. I was working my after school and weekend job at Safeway as a cashier, when the store manager suddenly walked over and said I better stop ringing up customers and talk to my mother on the store phone right now. Mom told me to come home immediately because, well, there were police at the front door asking for me with some legal papers in hand.

Crowd Source Audit Platform for Manual PenTest

Sat, 04 Aug 2012 12:24:00 +0100

Helping Companies, and Hackers to get things done. Companies test their servers or Web Apps covered by anonymity and confidentiality, while Hackers get paid for what they love to do most: Hacking Servers

» hackaserver.com

MySQL, MSSQL and Oracle SQL Injection Compilation

Sun, 15 Jul 2012 17:59:00 +0100

This Knowledge Base was put together and is maintained by Roberto Salgado, Co-Founder of Websec. It is a compilation of books, papers, cheatsheets and testing done by Roberto over the years.

» Roberto Salgado | websec.ca

The Conscience of a Hacker

Thu, 21 Jun 2012 03:58:00 +0100

Another one got caught today, it’s all over the papers. ”Teenager Arrested in Computer Crime Scandal”, ”Hacker Arrested after Bank Tampering”… Damn kids. They’re all alike.

But did you, in your three-piece psychology and 1950’s technobrain, ever take a look behind the eyes of the hacker? Did you ever wonder what made him tick, what forces shaped him, what may have molded him? I am a hacker, enter my world… Mine is a world that begins with school… I’m smarter than most of the other kids, this crap they teach us bores me… Damn underachiever. They’re all alike.

Hackstory

Thu, 21 Jun 2012 03:54:00 +0100

La Hackstory es una enciclopedia online que versa sobre la cultura e historia hacker, con especial atención a las iniciativas, grupos, anécdotas y puntos de encuentro hispanos. La estamos creando desde finales del verano de 2008, en nuestro tiempo libre, y ya llevamos entrados unos 200 artículos. Tenemos 18.000 visitas mensuales, 580 al día.

En nuestro proyecto, la palabra ”hacker” no es sinónimo de delincuente, sino de persona experta y entusiasta con la tecnología, de alguien muy habilidoso con las herramientas que brindan la informática y las telecomunicaciones. Si quieres saber más, puedes consultar nuestra definición en hackstory.net/index.php/Hacker

Nos gusta especialmente cómo describía a los hackers la genial hacktivista St Jude:

”Los hackers son los cuerpos de élite de los diseñadores y programadores informáticos. Les gusta verse a sí mismos como los magos y guerreros de la tecnología. Los hackers tienen su propia cultura, con su propio lenguaje. En su tiempo libre, pueden cambiar su ingenuidad por el combate contra enemigos en las Redes, o el paseo a medianoche por sistemas en los que tú no podrías entrar a menos que fueses tan inteligente como ellos. Los hackers del lado oscuro, llamados crackers, se meten en sistemas para robar y destruir, pero la mayoría de hackers están en esto por virtuosismo”.

Por qué me enamoré de los hackers

Fri, 25 May 2012 23:35:00 +0100

Porque son gente lista y genial, de inacabable curiosidad, sentido del humor y vorazmente críticos, capaces de ponerlo todo patas arriba porque se les ocurrió una idea y con una ética colectiva que está cambiando el mundo. ¡Ah, no! ¿Que no es así como pensabas que eran los hackers? ¿Imaginabas unos tipos malvados, delincuentes habituales, sin empacho en asaltar tu ordenador y tu cuenta bancaria? ¿Esos de los que hablan día sí día también los medios y la policía, poniéndoles la etiqueta de ”hacker”?

Learn to Hack

Mon, 14 May 2012 13:30:00 +0100

Attack servers, crack passwords, exploit services, beat encryption - everything you need to protect yourself from evil.

There are two rules of computer security: one – don’t buy a computer; and two – if you have to buy a computer, don’t turn it on. If you break these rules then you’ll be opening yourself up to potential problems. No system is 100% safe from hackers, but by following a few simple steps you can make yours much harder for intruders to attack.

Hacking on Karpoke - Just Another Blog

SSH-Snake: propagación automatica por SSH

Enlaces Recomendados de la Semana (N°736)

255 Stories To Learn About Hacking

37 Stories To Learn How to Become a Hacker

Algunas de las escenas de hacking más genialmente ridículas del cine y la TV

Chema Alonso entrevista a Román Ramírez

Lo nunca oído: te pueden robar la contraseña mientras la escribes en el teclado

ETHERLED: nuevo ataque contra sistemas aislados

Chema Alonso entrevista a Richard Stallman – Parte I

Dos millones de dólares en un monedero cripto, un PIN olvidado y una solución: hackearlo

Lo más visto del 2021 en Hackplayers

Cómo espiar y suplantar una red Wi-Fi pública con WiFi-Pumpkin (por A. Álvarez)

Rubber Ducky (por A. Álvarez)

Listado de retos de CTFs en los que hay que "juakear" videojuegos

Cain & Abel, un aliado para recuperar (o romper) cualquier contraseña

Iranian Hackers Accidentally Exposed Their Training Videos (40 GB) Online

The Evolution Of Hacking Data Storage [Infographic]

Android Hacking 101 - Introducción

The Basics of Hacking: Part 2

The Basics of Hacking: Part 3

Todo lo que necesitas para empezar a hackear una red Wi-Fi

12 hackers que preceden la invención del ordenador personal

10 libros de seguridad informática para regalar estas navidades

10 Best Hacking Movies You Need To Watch In 2018

Mr. Robot S02E06: easter eggs más elaborados y un curso acelerado de hacking

DEF CON 24 - Panel - MR ROBOT Panel

12 million home and business routers vulnerable to critical hijacking hack

¿Dónde aprendieron los 'hackers' a ser ’hackers’?

How To Become A Hacker

Cómo ’hackear’ un ordenador con la radio del móvil

Hackers Are Using Gmail Drafts to Update Their Malware and Steal Data

Aprovechan un fallo y le sacan 980.000 dólares a varios casinos

Hacker puts Doom on a printer to highlight security vulnerabilities

Érase una vez unos ’hackers’ hispanos...

HubCap Chromecast Root Release

Hackers transform a smartphone gyroscope into an always-on microphone

Un ejército de ’frikis’ contra Telefónica

Descansad en paz, hackers.

How crackers ransack passwords like ’qeadzcwrsfxv1331’

Hidden Secret Codes for Google Android Mobile Phones

An open letter to Senator Rockefeller

Cosmo, the Hacker ’God’ Who Fell to Earth

I Was a Teenage Hacker

Crowd Source Audit Platform for Manual PenTest

MySQL, MSSQL and Oracle SQL Injection Compilation

The Conscience of a Hacker

Hackstory

Por qué me enamoré de los hackers

Learn to Hack