Aquí en Argentina, al igual que en muchos otros países de Latinoamérica, los grandes ciberataques de los que solemos hablar cada día en WeLiveSecurity no suelen ser moneda corriente; cuanto menos, parecen algo teórico. Apenas se está empezando a tomar consciencia del phishing, de la necesidad de resguardar la privacidad y respaldar la información, o de que hay algo parecido al secuestro de información rondando por ahí. Sigue leyendo
Archivo por meses: abril 2017
Integrar EternalBlue y DoublePulsar a Metasploit
Esta es una guía de como integrar EternalBlue + DoublePulsar exploits de la NSA a Metasploit. Hace algunos días se publicaba la noticia que el grupo ShadowBrokers había liberado una segunda publicación de exploits de la NSA, disponibles en el GitHub.
Hackeando Windows 7 de 64 bits con EternalBlue y DoublePulsar todo desde Metasploit
Esta es una guía de como integrar EternalBlue + DoublePulsar exploits de la NSA a Metasploit. Hace algunos días se publicaba la noticia que el grupo ShadowBrokers había liberado una segunda publicación de exploits de la NSA, disponibles en el GitHub.
Hackeando Windows 7 de 32 bits con EternalBlue y DoublePulsar todo desde Metasploit
Esta es una guía de como integrar EternalBlue + DoublePulsar exploits de la NSA a Metasploit. Hace algunos días se publicaba la noticia que el grupo ShadowBrokers había liberado una segunda publicación de exploits de la NSA, disponibles en el GitHub.
Como detectar computadoras infectadas con DoublePulsar exploit de la NSA
DoublePulsar. En esta nota te mostramos como detectar equipos infectados con DoublePulsar en el protocolo SMB o RDP. Los investigadores de Countercept han publicado una herramienta gratuita en GitHub para que cualquiera que desee usarla. Un conjunto de scripts python2 para barrer una lista de IPs para la presencia de versiones SMB y RDP del implante DOUBLEPULSAR que fue lanzado por los Shadow Brokers. Sigue leyendo