All the input is evil - III de III

Hoy, en uno de esos intentos por escribir algo que no solo tenga que ver con fallos de seguridad informática me decidí a escribir un post básico sobre las vulnerabilidades más comunes en aplicaciones web y como sanitizarlas.

All the input is evil - I de III

All the input is evil - II de III

All the input is evil - III de III

Tercera y última parte de esta entrega, esta vez poniendo solución a fallos relacionados con la descarga de archivos y mostrando un simple buffer overflow.

All the input is evil - II de III

Hoy, en uno de esos intentos por escribir algo que no solo tenga que ver con fallos de seguridad informática me decidí a escribir un post básico sobre las vulnerabilidades más comunes en aplicaciones web y como sanitizarlas.

All the input is evil - I de III

All the input is evil - II de III

All the input is evil - III de III

Segunda parte de esta entrega, esta vez poniendo solución a fallos relacionados con la inclusión de archivos ejecutables

All the input is evil - I de III

Hoy, en uno de esos intentos por escribir algo que no solo tenga que ver con fallos de seguridad informática me decidí a escribir un post básico sobre las vulnerabilidades más comunes en aplicaciones web y como sanitizarlas.

All the input is evil - I de III

All the input is evil - II de III

All the input is evil - III de III

Trataremos básicamente los principales fallos de una aplicación web que permiten a un atacante "operar" con determinado fin y finalidad.

Desde una webshell hasta la cocina

Hoy, me gustaría hablar básicamente de como partiendo de una webshell operativa, poder llegar a obtener una conexión al servidor bajo los máximos privilegios (superusuario).

El hecho de partir de una webshell hasta tener un control total del servidor no es solo un camino largo, sinó que también está formado por un factor a la hora de configurar y abastionar el servidor por parte de los administradores.

¡Libros recomendados!

En esto del hacking y de la seguridad informática es muy fácil encontrar información,de hecho basta con "googlear/bingear" para encontrar muchísima información sobre distintas técnicas.

Pero hay un problema. De esos miles de millones de tutoriales, ¿cuales ofrecen la información más adecuada y menos "fantasma"? La verdad pocos, y la mayoría tienen que ser complementados con otros y con enlaces a distintos servicios como wikipedia para poder llegar a comprender bién los conceptos.

Una historia de amor y odio con una red wifi

Como quizás os habréis dado cuenta... he estado ausente dos días. Aprovechándo semana santa he decidido darme unas "minivacaciones" de dos días. Y... ¿como no me iba a llevar mi flamante netbook al que tengo más descuidado que poco?

 

Slow http test: Ataque & Defensa

Uno de los ataques más extendidos hoy en día son los ataques de denegación de servicio. No se trata de ataques complicados ni mucho menos de ataques que puedan comprometer la seguridad del servidor... sin embargo si comprometen su estabilidad, disponibilidad y pueden causar fallos de hardware.

Un ataque DoS tiene por finalidad inundar con paquetes un servidor con el fin de saturar el ancho de banda no permitiendo así espacio para conexiones 'normales'.