CONCURSO: HACKME
Juego de ingenio de temática hacker. Descubre las 25 pistas escondidas en nuestro servidor. Si lo necesitas, usa las pistas de los artículos de nuestro blog.
PlayThatClass
Aprende jugando
PlayThatClass
Aprende jugando
Categoría Hackme
Durante la cuarentena pusimos en marcha un juego de hacking. En estos artículos resolvemos esos retos de seguridad. No son complejos, pero son divertidos y educativos.
Fallos del Hackme – Retos numéricos
Estos retos son algo más complejos y exploran ataques sobre claves que han usado herramientas matemáticas y una clave externa en su generación.
Fallos del Hackme – Inyección de SQL
La inyección de código SQL para alterar los resultados de una consulta y obtener acceso a todos los datos de una base de datos es un quebradero de cabeza. Veamos en qué consiste.
Fallos del Hackme – Usar una URL editable y olvidarse de los bots
Atacamos una URL vulnerable usando fuerza bruta para obtener una clave.
Fallos del hackme – Hacer el login en javascript
Javascript es un lenguaje que se ejecuta totalmente en lado del cliente. Hacer un login en Javascript implica darle al cliente todas las credenciales. (*)
Fallos del Hackme – MD5 y SHA1 no son seguros
Los algoritmos de dispersión como MD5 o SHA1 pueden romperse fácilmente por fuerza bruta. Aquí veremos cómo y por qué.
Fallos del Hackme – Subir a la web documentos ofimáticos sin preparar
A la hora de compartir un documento, no siempre recordamos usar las opciones específicas para preparar un documento para su distribución.
Fallos del Hackme – Información en registros DNS
Las DNS siempre revelan información útil a un atacante. Es bueno revisar qué estamos diciendo con ellas.
Fallos del Hackme – Usar las cookies para validar o para controlar el rol del usuario.
Las cookies, esas grandes desconocidas de las que todos hablan pero nadie sabe dónde están ni para qué sirven.
Fallos del Hackme – Seguridad por ocultación
La seguridad por ocultación no es por lo general una buena práctica. Dependemos demasiado de lo bien que ocultemos esa información y eso se complica más a medida que pasa el tiempo.
