Analizando un escáner RFID: las malas prácticas nunca mueren
Hace más de un año el Red Team de BlackArrow realizó un análisis de la seguridad de un escáner RFID utilizado por u[...]
Blog de BlackArrow - Página 2
Blog de Red Team y Threat hunting - seguridad ofensiva
Ragnarok Stopper: Desarrollo de una vacuna
El campo de la ingeniería inversa, específicamente el análisis de malware, dentro del proceso de Respuesta a incident[...]
Evasión de disable_functions y explotación local en PHP
Dentro del marco de un test de intrusión, o una operación de Red Team, es común comprometer servidores web en los que[...]
Movimiento lateral viÍa MSSQL: CLR y reutilización de sockets
Recientemente nuestro Red Team tuvo que operar en un escenario restringido, donde todo el tráfico desde la DMZ a la red[...]
Kerberos (III): ¿Cómo funciona la delegación?
Introducción a la delegación en kerberos Existen varios tipos de delegación utilizados en el protocolo Kerberos. La d[...]
Vulnerabilidades en Ampache (<=3.9.1)
Durante una operación del Red Team de Tarlogic se descubrieron diferentes vulnerabilidades en Ampache, una plataforma w[...]
