Archivo de la etiqueta: hacking

Transparencias de clase sobre «Hacking con buscadores»

Continúo con la «saga» de publicaciones de viejas transparencias de clase de Administración e Instalación de Redes de Computadores. Hoy toca el turno de la clase que dedicaba a Hacking con buscadores y que cuya principal fuente de información es el libro «Hacking con buscadores: Google, Bing & Shodan» de Enrique Rando publicado por Informática64 (ahora,… Leer más »

Auditando tu blog de wordpress

Como buen gestor de contenidos existoso, WordPress está en el punto de mira de «muchas personas malas». Es por ello que, en mi opinión, debemos procurar disponer de un blog mínimamente seguro y una de las tareas que cualquiera puede hacer fácilmente es ejecutar una de las herramientas de análisis automático que existen. Una de… Leer más »

Deshabilitar la carga de ficheros en MySQL

Un posible ataque que se puede realizar contra cualquier aplicación web y, por extensión, contra el gestor de base de datos y el sistema donde este corre, son las SQLi. Sí, al sistema operativo, también. ¿Cómo? Pues, aprovechando una SQLi descubierta, intentar descargar ficheros críticos del sistema. Qué ficheros se podrá cargar dependerá del usuario con el… Leer más »