mateoganzuando retweeted
🧠 ¡𝗡𝗨𝗘𝗩𝗔 𝗖𝗛𝗔𝗥𝗟𝗔 𝗗𝗘 𝗣𝗔𝗕𝗟𝗢 𝗚𝗢𝗡𝗭𝗔́𝗟𝗘𝗭 — 𝗟𝗼𝘁𝗟: 𝗧𝗛𝗘 𝗦𝗧𝗥𝗔𝗧𝗘𝗚𝗜𝗖 𝗣𝗔𝗥𝗔𝗗𝗜𝗚𝗠 𝗢𝗙 𝗜𝗡𝗩𝗜𝗦𝗜𝗕𝗟𝗘 𝗔𝗧𝗧𝗔𝗖𝗞𝗦!
📚 Los ciberataques más sofisticados ya no necesitan malware ni herramientas maliciosas. ¿Y si las propias herramientas que utilizamos para administrar y proteger nuestros sistemas fueran las mejores armas de un atacante? Living off the Land (LotL) representa un cambio de paradigma en el que los adversarios aprovechan capacidades legítimas para infiltrarse, moverse lateralmente y alcanzar sus objetivos sin levantar sospechas. A través de técnicas, estrategias y casos reales como Volt Typhoon, descubriremos cómo los atacantes convierten lo cotidiano en una amenaza prácticamente invisible.
Pero ¿cómo detectar un ataque cuando todo parece legítimo? Esta charla explora uno de los grandes desafíos de la ciberseguridad moderna: distinguir la intención maliciosa del comportamiento autorizado. Analizaremos cómo las técnicas de detección, el análisis de comportamiento y la inteligencia artificial pueden ayudar a descubrir estas amenazas, reducir los falsos positivos y transformar nuestra forma de defendernos frente a un enemigo que ya no necesita esconder sus herramientas.
🎟️ Entradas: enterticket.es/eventos/astur…
mateoganzuando retweeted
🚨 BREAKING: A Claude Code forensic scan just exposed a massive Android privacy vulnerability.
A deep system file audit uncovered a hidden background folder containing 14,219 automated photos of a user's face taken entirely without consent.
The operating system was silently logging a photo every time the screen woke up, even in the dark, even at home.
If you interact with an Android device daily, you need to see this. Here is a breakdown of how the exploit works and how to patch it:
Why would an Android contain 14,219 photos of its owner’s face that they never took?
The phone was secretly taking them almost every single time it was picked up.
These aren't screenshots. They are real, raw frames from the front-facing camera.
On the train. In the car. At home. Even when just grabbing the device to check the time in bed.
The files were sitting completely hidden in a system cache.
Every single file was stamped with exact timestamps and GPS data.
Worse yet? Nothing showed up in the Gallery. Nothing was in Recently Deleted. To the average user, these photos simply did not exist.
Here is how the forensic discovery happened:
1. Plugged the phone into a laptop and made a full backup.
2. Commanded Claude Code to look for any front-camera files NOT located in the standard photos directory.
The AI instantly struck gold, pulling files from two highly sensitive paths.
Claude Code uncovered over 14,000 hidden files inside:
- /data/system/users/0/faceunlock/cache
- A secondary hidden folder inside Google Play Services
The cache included standard light photos and infrared frames from Face Unlock. Every single one tied to a precise time and location.
The tracking didn't stop during the audit.
While scrolling through 15 months of historical face data, a new file appeared, created just 2 seconds prior.
The phone was actively taking photos of the user while they were reading the hidden directory.
Google and Android OEMs claim Face Unlock turns your face into an encrypted mathematical model and deletes the raw image immediately.
On this phone, that was a lie. The raw frames were just sitting there.
Worse, system diagnostics processes were writing to the folder, and old apps with legacy camera permissions could access it.
How to secure your device right now:
1. Turn off system diagnostics.
2. Revoke camera access from every app that doesn't strictly need it.
3. Clear your system cache.
Though this stops the bleeding, it remains unknown how many of these cached frames were already exfiltrated to external servers.
Want to check your own device?
- Plug your phone into a computer, create a full backup (or use ADB), and ask Claude Code to scan for front-camera files outside your standard Gallery.
- Check the /data/system/users/0/faceunlock/cache path immediately.
Let me know what you find.
El maquinista d'AVE ha mort, i el que està clar és que res no ha estat culpa seva
En els seus últims segons de vida, just en el moment en què ha pogut veure el tren Iryo i ha accionat el fre d'emergència, ha salvat una xifra innumerable de vides
Honor al maquinista.
Al Cel Sia.
mateoganzuando retweeted
🧠 ¡𝗡𝗨𝗘𝗩𝗔 𝗖𝗛𝗔𝗥𝗟𝗔 — 𝗖𝗨𝗜𝗗𝗔𝗗𝗢 𝗖𝗢𝗡 𝗟𝗔𝗦 𝗗𝗔𝗠𝗔𝗦 𝗗𝗘 𝗖𝗢𝗠𝗣𝗔𝗡̃-𝗜𝗔: 𝗠𝗘𝗡𝗧𝗜𝗥𝗔𝗦, 𝗣𝗥𝗢𝗠𝗘𝗦𝗔𝗦 𝗬 𝗦𝟯𝗫𝗧𝗢𝗥𝗦𝗜𝗢́𝗡 — 𝗥𝗔𝗙𝗔 𝗟𝗢́𝗣𝗘𝗭! 🎤
📚 Todo empieza con un follow en Instagram. Un mensaje amable. Una conversación que fluye. En pocos días, confianza. En pocas semanas, intimidad. Y entonces… el golpe. Lo que parece una historia personal es en realidad una operación criminal perfectamente diseñada y automatizada con IA. Hoy vamos a ver cómo funciona por dentro.
🎟️ Entradas: enterticket.es/eventos/astur…
ESTA IA VA A HACKEAR TU WEB
Y es mejor que lo haga ella antes que otro.
Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub.
Le pasas la URL de tu app y se pone en modo atacante:
→ busca por dónde entrar
→ lanza exploits reales para confirmar que el fallo existe
→ si no consigue explotarlo, no te lo reporta
→ y al terminar te da un informe PDF profesional + SARIF
Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper.
¿Y lo que cuesta?
Un pentest tradicional cuesta miles.
En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica.
Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local.
Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas.
Enlace en el primer comentario👇
🤝 Paid partnership
mateoganzuando retweeted
EL MEJOR VIDEO DEL MES … LIBERACIÓN DE LA PUERTA DEL SOL ☀️.. UNA OBRA DE ARTE 👏👏👏
mateoganzuando retweeted
Surge un tercer fallo de PHP2Shell que no recibirá un parche de emergencia
La Fundación PHP informó el viernes que ha reservado un identificador CVE (CVE-2026-115560) para un tercer fallo de RCE que se suma a los dos primeros que componen PHP2Shell, y publicará un aviso completo y el software corregido con la próxima versión regular de PHP
blog.elhacker.net/2026/10/su…
mateoganzuando retweeted
Mirad que bonitos son los nuevos Baofeng GT-5R Mini. Unos bibanda VHF/UHF de tamaño muy reducido, ideales para llevar a diario, para emergencias, en la mochila, coche, etc. Además tienen RX en banda aérea, USB-C y programación vía APP o Chirp, entre otras cosas. 😍👇#hamradio
mateoganzuando retweeted
Hoy es el segundo día que DEHú está caído. Ningún aviso en la cuenta del Ministerio responsable, ni previsión de vuelta online.
No sólo eso: el Ministerio @mintradigital oculta los registros de las caídas de Cl@ve, DEHÚ y el REG.
Os lo cuento aquí:
patreon.com/naroh/posts/el-m…
mateoganzuando retweeted
🧠 ¡𝗡𝗨𝗘𝗩𝗔 𝗖𝗛𝗔𝗥𝗟𝗔 — 𝗗𝗘𝗠𝗘𝗥𝗭𝗘𝗟 𝗣𝗥𝗢𝗝𝗘𝗖𝗧: 𝗥𝗢𝗕𝗢𝗧 𝗨𝗚𝗩 𝗡𝗔𝗧𝗜𝗩𝗘 𝗔𝗜 — 𝗠𝗜𝗚𝗨𝗘𝗟 Á𝗡𝗚𝗘𝗟 𝗗𝗘 𝗖𝗔𝗦𝗧𝗥𝗢! 🎤
📚 El Proyecto Demerzel presenta un robot UGV cuyo código ha sido desarrollado completamente mediante inteligencia artificial, demostrando la evolución de los LLMs en implementaciones complejas del mundo real. Exploraremos la arquitectura del robot, sus componentes y el proceso de desarrollo guiado por IA, además de la dualidad de esta tecnología: cómo la IA puede usarse maliciosamente y qué vulnerabilidades tienen los propios sistemas de IA.
🎟️ Entradas: enterticket.es/eventos/astur…
mateoganzuando retweeted
💢 Si siguieran mis publicaciones en @TheObjective_es (medio que ha confiado en mí y al que estoy muy agradecido) podrían ver claramente qué se está haciendo con el dinero público de sus impuestos y cómo socialistas y afines se compran puestos a futuro.
Esta es solo una pequeña muestra del 2026, hay mucho más…
mateoganzuando retweeted
🚨 URGENTE: Más de 22.000 de videojuegos clásicos de Nintendo, SEGA, Game Boy, PlayStation, recreativas y muchas más consolas.
Los VIDEOJUEGOS de los los 80, 90 y 2000 han vuelto y lo mejor es que puedes jugar directamente desde tu navegador.
Super Mario, Sonic, Pokémon, Street Fighter, Zelda, Tekken...
Sin instalar emuladores. Sin registrarte. Sin pagar.
Prueba retrogames.cc/
¿Cuál de estos juegos te hizo perder más horas de tu infancia?
ESTOS JUEGOS MARCARON TU INFANCIA 🎮
Esta web es una MÁQUINA DEL TIEMPO a los 90 y reúne más de 16.000 videojuegos clásicos de Nintendo, SEGA, PlayStation, Game Boy y muchas más consolas.
Más de 11.000 se pueden jugar GRATIS desde el navegador.
Sin instalar nada. Sin registrarte. Sin pagar.
Super Mario, Sonic, Pokémon, Street Fighter, Zelda...
Prueba back2oldgames.com/
La nostalgia está a un clic.
mateoganzuando retweeted
Investigadores asistidos por IA están encontrando vulnerabilidades críticas en tecnología que lleva 15 años desplegada, y que nadie había encontrado antes. Son días de vértigo.
¡Imaginad si hiciéramos lo mismo con la contratación pública! 👇
👉 Imaginad si las cuentas que depositan las empresas en el Registro Mercantil —que son públicas— estuvieran publicadas y cualquiera pudiese descargarlas masiva y gratuitamente. ¡Las cuentas, no el simple BORME!
👉 Imaginad modelos de IA entrenados para detectar fraude en contratos públicos, alimentados con las cuentas de resultados, balances y memorias anuales de 3,3 millones de sociedades mercantiles durante una década y media.
👉 Imaginad lo que destaparíamos. El efecto disuasorio que tendría. El impacto positivo que tendría en las instituciones y la ciudadanía. Como país, podríamos mirarnos más orgullosos al espejo.
La corrupción ha quebrado la confianza de la ciudadanía en el Estado. Vivimos un tiempo de desafección hacia las instituciones.
Liberar los datos mercantiles no sería solo una medida de transparencia política: ¡tendría un impacto directo en cómo vivimos nuestra democracia!
mateoganzuando retweeted
Los plugins experimentales de WordPress.org deberían avisar de lo que son ¿tienes activo Performance Lab, Speculative Loading, Gutenberg o el plugin oficial IA? @ayudawp ayudawp.com/plugins-beta-wor…
mateoganzuando retweeted
> DESCIFRADO COMPLETO ✅ 100%
¡𝗬𝗔 𝗔 𝗟𝗔 𝗩𝗘𝗡𝗧𝗔 𝗘𝗟 𝗣𝗔𝗖𝗞 𝗗𝗘 𝗖𝗔𝗥𝗧𝗔𝗦 𝗗𝗘 #AsturConTechV5! 🃏
Ya podéis verlas… o casi. 👀 Su historia sigue clasificada y solo se desbloquea con el pack en la mano.
📦 En el pack encontrarás 6 cartas:
🔹 AsturCON.tech – La Sede
🔹 Red Team – El Trasgu
🔹 Blue Team – La Xana
🔹 Ransomware – El Cuélebre
🔹 Backup – El Hórreo
🔹 Asistente de AsturCON – Humano Hacker
✨ Y 3 cartas de nivel legendario que no se venden: se ganan durante y en LA PREVIA del congreso. Muy pronto os contamos cómo.
👉 Precio: 4,5 €
🎟️ Exclusivo para asistentes a #AsturConTechV5
ℹ️ Recogida en el congreso · Sin envíos ni devoluciones
⚠️ Stock MUY limitado
Consíguelo aquí 👉 enterticket.es/eventos/astur…
¿Cuál será tu favorita? 👇
#AsturConTech #Ciberseguridad #Asturias #QuintoAniversario
mateoganzuando retweeted
"Temo que los que nos han de suceder han de tener mucha falta de montes y árboles".
Esta frase no la ha dicho un activista de hoy en día. La escribió Felipe II en 1582... y actuó en consecuencia.
Un dato poco conocido de Felipe II es su obsesión por la ecología, la reforestación y la conservación de la naturaleza, en una época donde casi nadie pensaba en ello.
A pesar de ser recordado principalmente por la burocracia, la Contrarreforma y la Invencible, Felipe II dictó una de las primeras legislaciones de protección ambiental de la historia de España.🇪🇸
Preocupado por la tala indiscriminada de árboles para la construcción de barcos y para calentar las casas, promulgó en 1582 leyes estrictas para obligar a los concejos a plantar árboles.
No le bastaba con proteger los bosques existentes; le apasionaba la reforestación activa con un sentido estético e hidrogeológico.
Mandó plantar miles de árboles (especialmente olmos, fresnos, sauces y chopos) en los alrededores del Tajo y del Manzanares.
Hizo elaborar inventarios precisos del estado de salud de los pinares en las sierras de Guadarrama y Gredos para vigilar las plagas y la tala furtiva.
Creó grandes alamedas arboladas para frenar la erosión de los ríos y suavizar las temperaturas estivales de Madrid.
En la Casa de Campo y en El Escorial promovió la construcción de complejos sistemas de diques, presas y estanques para criar peces, conservar el agua y dar refugio a aves migratorias.
En el Monasterio de El Escorial creó un jardín botánico y un zoológico particular con especies traídas de la recién explorada América y de Asia. Entre 1570 y 1577, Felipe II financió y organizó la Expedición Botánica a la Nueva España, liderada por el protomédico Francisco Hernández de Toledo. Esta empresa no buscaba minerales ni conquistas militares, sino el estudio empírico, la ilustración y la catalogación taxonómica de miles de plantas medicinales y especies biológicas desconocidas en Europa.
Para evitar la extinción local de ciertas aves y peces en las tierras de la Corona, fijó vedas de caza muy estrictas y prohibió ciertas artes de pesca destructivas en los ríos.
Felipe II convirtió España en el primer laboratorio botánico de aclimatación de especies americanas y asiáticas.
En las huertas de Aranjuez y en los jardines de El Escorial ordenó habilitar parcelas específicas para sembrar semillas traídas de México, Perú y Filipinas.
Para asegurar que sus decretos de conservación no quedaran en papel mojado, reforzó y reglamentó el cuerpo de guardas forestales reales.
Tenían la potestad de multar o encarcelar a cualquiera que cortara madera fuera de temporada, quemara monte para pastos o utilizara redes prohibidas en los ríos.
Su interés por la botánica no era solo decorativo ni cinegético, sino también médico y científico. Creó un jardín botánico de plantas medicinales en El Escorial, donde trabajaban boticarios cultivando hierbas aromáticas y sanadoras.
Anexo al jardín, hizo instalar la Casa de las Aguas, un laboratorio lleno de alambiques de cobre dedicados a la destilación de aceites esenciales, esencias de plantas y remedios naturales.
A pesar de su imagen severa vistiendo siempre de negro, sentía debilidad por las flores.
Fue uno de los introductores de flores exóticas en España: importó lilas, tulipanes, jazmines y peonías de Centroeuropa y del Imperio Otomano.
Mantenía correspondencia personal con los botánicos más reputados de la época (como Carolus Clusius) e intercambiaba semillas, tubérculos y bulbos como si fueran joyas diplomáticas.
Las medidas ambientales de Felipe II no respondían a una sensibilidad ecologista moderna, sino a una visión racional de la administración del territorio y al impulso renacentista por el conocimiento científico de la naturaleza.
Comprender este aspecto permite matizar la figura del Rey Prudente e integrar la historia ambiental en el análisis de la Monarquía Hispánica.
Fuentes recomendadas para profundizar:
Las 'Relaciones Topográficas de Felipe II' y los estudios sobre la "Historia de la Ciencia en la España del Renacimiento".
#HistoriadeEspaña
mateoganzuando retweeted
La primera ministra de Japón está advirtiendo de la severidad de las vulnerabilidades críticas de ciberseguridad anunciadas hoy.
Está pidiendo a todo país que actualice urgentemente o desconecte los sistemas afectados.
Mientras tanto, el ministro español de Transformación Digital está hablando de Feijóo, Ayuso y Milei.
Y casi que mejor, porque seguramente no tiene ni la menor idea de lo que está pasando.
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
mateoganzuando retweeted
Durante siglos, la imagen del Santo Oficio ha estado marcada por relatos de ejecuciones masivas y torturas sistemáticas. Sin embargo, la apertura de los archivos inquisitoriales en las últimas décadas ha permitido a hispanistas e historiadores internacionales cuantificar con precisión su actividad real.
Las cifras reales frente al mito.
El mito: millones de personas ejecutadas en la hoguera.
Los datos académicos: entre 1478 y 1834, la Inquisición procesó a unos 125.000 acusados. Según las investigaciones de Henningsen y Contreras sobre los procesos documentados entre 1540 y 1700, las condenas a muerte por el tribunal se situaron entre el 1,5% y el 2% de los casos. La estimación total de ajusticiados durante sus más de 350 años de historia gira entre 3.000 y 5.000 personas.
Mientras que en España el tribunal descartó muy pronto la histeria colectiva de las brujas (gracias al famoso informe del inquisidor Alonso de Salazar Frías en 1610), las guerras de religión y las persecuciones de brujería en el norte y centro de Europa provocaron unas 40.000 a 60.000 ejecuciones, principalmente en áreas germanas, británicas y suizas.
A nivel procesal, el Santo Oficio contaba con normas más estrictas que las justicias seculares de la época.
Se aplicaba en menos del 10% de los procesos, con presencia médica y prohibición de causar mutilación o muerte.
Sus cárceles eran consideradas con frecuencia menos duras que las reales; existen registros de presos comunes que fingían blasfemias para ser trasladados a las prisiones inquisitoriales.
La Inquisición no fue exclusiva de España; de hecho, nació en el siglo XIII en Francia para combatir la herejía cátara.
En la Edad Moderna convivieron tres principales modelos inquisitoriales:
-Inquisición Portuguesa (1536–1821).
Procesó unas 30.000 causas. Con una población mucho menor que la española, ajustició a unas 1.175 personas en persona y unas 600 en efigie (principalmente judeoconversos).
-Inquisición Romana (Italia) (1542–1908).
Dirigida directamente por la Santa Sede. Fue administrativamente muy centralizada.
Su foco estuvo en frenar el avance del protestantismo e inspeccionar obras científicas o literarias (casos como los de Giordano Bruno o Galileo Galilei).
-Inquisición Francesa (Medieval) (S. XIII–S. XV).
Principalmente activa contra cátaros y valdenses. Destaca el tribunal inquisitorial que condenó a Juana de Arco en 1431 bajo presión inglesa.
En los países protestantes no existía una institución llamada "Inquisición", pero la persecución doctrinal y política contra minorías (católicos, anabaptistas, disidentes) se ejercía directamente a través de tribunales estatales y justicia secular.
En Inglaterra María I ("Bloody Mary") restauró el catolicismo y mandó ejecutar en la hoguera a unos 283 protestantes en tan solo tres años y medio (1555–1558).
Isabel I y sus sucesores criminalizaron el sacerdocio católico. Solo entre 1581 y 1603, unos 190 católicos (sacerdotes y laicos) fueron ejecutados bajo la acusación de alta traición.
En Ginebra bajo el gobierno de Juan Calvino, el Consistorio ejercía un control social y religioso férreo, siendo el caso más célebre la ejecución en la hoguera del médico español Miguel Servet en 1553 por herejía trinitaria.
En el pico de su actividad durante los siglos XVI y XVII, la Inquisición Española ejecutaba un promedio de menos de 3 personas al año en todo el Imperio (incluyendo Hispanoamérica y Sicilia), un índice sensiblemente menor al de cualquier tribunal provincial secular de Francia, Inglaterra o Alemania de la época.
¿Cómo nació la Leyenda Negra?
Las investigaciones de hispanistas como Henry Kamen, Edward Peters y Joseph Pérez dividen las causas en cinco grandes bloques:
1. Guerra geopolítica y la imprenta.
(Siglos XVI y XVII).
La Monarquía Hispánica era la superpotencia dominante en Europa, pero el centro editorial del continente estaba en el norte (Amberes, Londres, Ginebra, Ámsterdam).
Sus rivales políticos (Inglaterra, Holanda y los príncipes protestantes) usaron la imprenta para debilitar el prestigio del Imperio Español.
Durante la Guerra de los Ochenta Años, la propaganda de Guillermo de Orange presentó al rey Felipe II y a la Inquisición como monstruos de crueldad para unir a las provincias rebeldes y ganar apoyos europeos.
2. El conflicto entre Catolicismo y Protestantismo y los martirologios protestantes.
Obras como el "Libro de los mártires" de John Foxe (1563) retrataban a cualquier disidente juzgado en España como un héroe cristiano asesinado por el "fanatismo papista".
3. El relato de los exiliados.
El libro "Artes de la Inquisición Española" (1567), publicado por el protestante español exiliado Casiodoro de Reina bajo seudónimo, detallaba de forma dramática las celdas y supuestos métodos de tortura. Se tradujo masivamente en Europa y fue tomado como un "manual" definitivo sobre el tribunal.
4. El sesgo antirromano italiano.
Como señala Henry Kamen, antes del auge de la propaganda protestante existía un recelo italiano. Muchos intelectuales y eclesiásticos italianos del siglo XV veían con desconfianza la llegada de gobernantes hispanos y criticaban la Inquisición española por considerarla un instrumento de poder político de la corona antes que puramente eclesiástico.
5. La Ilustración y el combate ideológico.
(Siglo XVIII).
Durante el Siglo de las Luces, pensadores como Voltaire o Montesquieu convirtieron la Inquisición en la metáfora perfecta del oscurantismo, la intolerancia religiosa y el absolutismo monárquico.
Autores europeos utilizaron relatos ficcionados de los Autos de Fe (transformándolos de ceremonias judiciales a supuestas masacres en la hoguera) para defender el avance del librepensamiento.
La Inquisición no fue solo un tema religioso, sino la victoria propagandística de los enemigos del Imperio Español en la guerra de la imprenta.
Muestra cómo mientras el centro de Europa quemaba a miles de mujeres por brujería, la Inquisición española frenó la histeria por falta de pruebas empíricas.
Reconocer la dimensión real de la Inquisición no busca justificar un tribunal que perseguía la libertad de conciencia o a las minorías religiosas, sino distinguir la historia documentada de la propaganda de época.
#HistoriadeEspaña
mateoganzuando retweeted
🧠 ¡𝗡𝗨𝗘𝗩𝗔 𝗖𝗛𝗔𝗥𝗟𝗔 — 𝗦𝗨𝗣𝗘𝗥𝗙𝗜𝗖𝗜𝗘 𝗗𝗘 𝗔𝗧𝗔𝗤𝗨𝗘 𝗘𝗡 𝗘𝗦𝗖𝗔𝗡𝗘𝗢𝗦 𝗗𝗜𝗡Á𝗠𝗜𝗖𝗢𝗦:
𝗗𝗘𝗦𝗖𝗨𝗕𝗥𝗜𝗘𝗡𝗗𝗢 𝗟𝗢 𝗤𝗨𝗘 𝗟𝗢𝗦 𝗖𝗥𝗔𝗪𝗟𝗘𝗥𝗦 𝗣𝗜𝗘𝗥𝗗𝗘𝗡 — 𝗦𝗔𝗥𝗔 𝗠𝗔𝗥𝗧Í𝗡𝗘𝗭 𝗚𝗜𝗡𝗘𝗥! 🎤
📚 La mayoría de organizaciones desconoce la magnitud del agujero de seguridad en sus aplicaciones: el 60% de las brechas explotadas provienen de vulnerabilidades sin parchear.
Mientras los escáneres DAST estándar, basados en crawlers, mapean el perímetro, la verdadera superficie de ataque permanece invisible: flujos autenticados, transiciones de estado, acciones de negocio críticas. Cómo integrar la automatización del navegador con los escaneos dinámicos para descubrir 3 veces más rutas, parámetros y vulnerabilidades, con herramientas open source creadas para ello.
🎟 Entradas y talleres: enterticket.es/eventos/astur…
mateoganzuando retweeted
Tu WiFi no es tan cerrado como crees. Y no hace falta ser un experto para verlo.
Airgorah es una herramienta open source en Rust con interfaz gráfica (GTK4) que pone en un solo programa lo que antes se hacía con varios comandos de aircrack-ng.
Qué puede hacer en una red que sí es tuya:
→ Capturar el tráfico WiFi que hay alrededor
→ Ver qué dispositivos están conectados a cada red
→ Lanzar deauthentication para forzar reconexiones
→ Capturar handshakes y PMKIDs
→ Intentar romper la contraseña con un wordlist
La interfaz corre como usuario normal (funciona en X11 y Wayland). Solo pide privilegios una vez vía polkit cuando hace falta. Solo Linux. Necesitas una tarjeta que soporte monitor mode y packet injection.
El autor lo deja claro desde el principio: úsalo solo en redes que sean tuyas. Atacar WiFi ajenos es ilegal en casi todos los países.
4.4k estrellas. MIT. Activamente mantenido (v0.9.0 con soporte nativo de PMKID).
¿Alguna vez has revisado qué tan débil es la contraseña de tu propia red?
Link en comentarios fam




























