Write-up – CTF: Una Al mes #Mission001 – SQLi / Forensics / Crypto
El pasado 15 de Noviembre se presento el primer reto CTF de Una Al mes de Hispasec. Aquí traemos el write-up y aunque era sencillo, nosotros hemos aprendido ...
Entradas recientes
Ingeniería social: Phishing con Gophish
Gophish es una herramienta para lanzar campañas de phishing de forma sencilla. Nos permite crear un correo de phishing y una página web dónde pedir credencia...
Writeup – Polishop (PoliCTF 2017) – Inyección XPath
En esta entrada vamos a detallar el reto web Polishop del CTF PoliCTF 2017, celebrado desde el viernes día 07 de julio hasta el domingo 09 de julio. La parte...
Writeup – Bloody Feedback (VolgaCTF 2017 Quals) – Injección SQL
El reto que se detalla en esta entrada es un reto web de 100 puntos del CTF VolgaCTF 2017 Quals, celebrado desde el viernes día 24 de marzo hasta el domingo ...
Introducción a los ataques Cross-Site Scripting XSS
Introducción a los ataques Cross-Site Scripting (XSS) con el objetivo de entender como funcionan, que peligros comportan y como aplicar las medidas necesaria...