Ya conoces el procedimiento. Encuentras una herramienta OSINT prometedora, clonas el repositorio y te topas con el primer obstáculo: "Introduce tu clave API de Shodan". Luego te pide una clave de Censys. Después, una de VirusTotal. Antes de ejecutar un solo comando, ya has rellenado tres formularios de registro y aún no estás seguro de que la herramienta merezca la pena. Precisamente eso es lo que elimina Metabigor: mapea la infraestructura objetivo utilizando únicamente fuentes gratuitas y sin clave, y es sorprendentemente eficaz para lo que ofrece.
Symantec afirma que los atacantes también utilizaron AnyDesk, PsExec y un conjunto de herramientas para la obtención de credenciales basado en NirSoft en un ata...
Leer artículo →Una bandeja de entrada de correo electrónico comprometida puede convertirse en un arma para la ejecución remota de código en el equipo de la víctima, no mediant...
Leer artículo →Un nuevo ataque de tipo "Fuego amigo" oculta instrucciones en el archivo README de un repositorio. Basta con pedirle al agente que revise parte del có...
Leer artículo →