Ya conoces el procedimiento. Encuentras una herramienta OSINT prometedora, clonas el repositorio y te topas con el primer obstáculo: "Introduce tu clave API de Shodan". Luego te pide una clave de Censys. Después, una de VirusTotal. Antes de ejecutar un solo comando, ya has rellenado tres formularios de registro y aún no estás seguro de que la herramienta merezca la pena. Precisamente eso es lo que elimina Metabigor: mapea la infraestructura objetivo utilizando únicamente fuentes gratuitas y sin clave, y es sorprendentemente eficaz para lo que ofrece.
Una extensión maliciosa para navegadores destinada a Twitch —disponible en varias tiendas de extensiones— ha filtrado tokens OAuth asociados a casi 31.000 usuar...
Leer artículo →WebPros ha lanzado actualizaciones de seguridad que corrigen dos vulnerabilidades críticas. Estas vulnerabilidades del plugin CSF permiten a atacantes remotos e...
Leer artículo →El jueves, GitLab instó a los usuarios a parchear inmediatamente sus servidores contra una vulnerabilidad de recorrido de rutas (path traversal) de gravedad máx...
Leer artículo →