Ya conoces el procedimiento. Encuentras una herramienta OSINT prometedora, clonas el repositorio y te topas con el primer obstáculo: "Introduce tu clave API de Shodan". Luego te pide una clave de Censys. Después, una de VirusTotal. Antes de ejecutar un solo comando, ya has rellenado tres formularios de registro y aún no estás seguro de que la herramienta merezca la pena. Precisamente eso es lo que elimina Metabigor: mapea la infraestructura objetivo utilizando únicamente fuentes gratuitas y sin clave, y es sorprendentemente eficaz para lo que ofrece.
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pued...
Leer artículo →Cisco advirtió sobre dos vulnerabilidades de alta gravedad que afectan al Secure Endpoint Connector y que permiten a los ciberdelincuentes bloquear el proceso d...
Leer artículo →Investigadores de ciberseguridad alertaron sobre una brecha en la cadena de suministro que afecta a BdThemes, proveedor de plugins para WordPress, lo que llevó...
Leer artículo →