Cuando hablamos de seguridad web, normalmente pensamos en contraseñas débiles, inyecciones SQL o XSS. Pero hay un terreno menos visible, aunque igual de peligroso, los HTTP Headers. Estas cabeceras, que
Cuando hablamos de seguridad web, normalmente pensamos en contraseñas débiles, inyecciones SQL o XSS. Pero hay un terreno menos visible, aunque igual de peligroso, los HTTP Headers. Estas cabeceras, que
Hay dos roles estratégicos que trabajan en conjunto, aunque con objetivos distintos: el atacante simulado y el defensor. Si el primero busca poner a prueba las barreras y encontrar vulnerabilidades,
Existen numerosas herramientas que facilitan enormemente los trabajos de auditoría, explotación y prevención. A continuación, destacaremos siete herramientas específicas, detallando sus funciones y características principales para una mejor comprensión de
El reconocimiento pasivo y la recolección de información pública constituye un procedimiento imprescindible en las auditorías de seguridad y en los ejercicios de Red Teaming. Para su correcta ejecución, se