[#Insanity Writeup] NcN2k14 CTF Quals

Un CTF entretenido, gracias a los organizadores :)

Este es un writeup de como creemos recordar haber pasado las pruebas, ya que no fuimos apuntando los flags ni algunos de los pasos que seguimos. Puede que no sea del todo verídico, y que la cerveza tenga algo que ver con ello.

Leer mas...


[#Insanity Writeup] RootedArena 2k14

Agradecemos a la organización de RootedCon el esfuerzo en montar el Riddle, ha sido divertido ;­)

Seguir leyendo para versión html

Versión PDF

Leer mas...


Bypass XSS filter dotDefender

Hace unos días que trasteo con el WAF de dotDefender para conseguir saltarlo y tal. En uno de esos momentos que te encuentras cara a cara con el queridísimo mensaje "dotDefender Blocked Your Request", ahí­ en ese preciso instante empieza la guerra entre el y yo.

Leer mas...


Insanity: NullCon 2k13 mini writeup

Un aplauso al amijo @0verflowInside que nos ha puesto a currar con este CTF :D

Leer mas...


Recopilando información (information gathering)

Estos días estaba pensando en publicar una entrada sobre como hacer una test de intrusión (pentest) y por eso decidí hacer un par de entradas dedicadas a information gathering, una de las partes importantes que se llevan a cabo en una intrusión, en está entrada no voy a extenderme mucho ya que son conceptos básicos.

Leer mas...


Página 1 de 4 Siguiente