Contacto
Scroll Down
//Blog

Google Pay-Replay attack

Google Pay, “Won’t Fix (Intended Behavior)”: Replay attack. July 24, 2018 Salvador Mendoza. Interested in Reverse Engineering, Embedded Prototypes and #Payment Systems | Co-founder of @womenintechfund. @Netxing Intro Google Pay is the new version of Android Pay. This application implements cloud-validated cryptograms to make NFC transactions. On March, I found an important issue in the..

Ver más
  • 2,287 views
  • 0 Comment

La disponibilidad de la información.

1 junio, 2018Categoría : Articulos

La disponibilidad de la información puede ser afectada por diferentes escenarios, desde una mala configuración en algún servicio en producción hasta un ataque directo de negación de servicio. No obstante uno de los principales escenarios son los ataques dirigidos a empresas e instituciones que su principal fuente de ingresos son en linea, afectando seriamente la..

Ver más
  • 749 views
  • 0 Comment

OWASP LatamTour2018 Panamá

24 mayo, 2018Categoría : Congresos

Esta vez nos toco participar en el LatamTour 2018 en Panamá, con la conferencia “IoT Hacking, la seguridad de los demás depende de la tuya” por Rafael Bucio, una conferencia donde se muestra la realidad de los ataques informáticos hacia los sistemas y dispositivos conectados al Internet sin buenas configuraciones o políticas de seguridad, estos..

Ver más
  • 526 views
  • 0 Comment

2017: El año con más credenciales expuestas

Si bien durante los últimos 3 años el aumento de robo de base de datos a sitios web aumento considerablemente, un factor muy importante son los vectores de ataques con los que se obtienen esta información de forma ilegal, uno de ellos es la inyección de código, esta ha permitido desde inicios del segundo milenio..

Ver más
  • 711 views
  • 0 Comment

#KRACK: Nuevo Vector de ataque WiFi

Introducción. Las redes inalámbricas nos han facilitado la vida en cuanto a confort para las conexiones, un factor muy importante es la seguridad y privacidad de estas, siendo que las redes inalámbricas son detectadas por cualquier dispositivo con una tarjeta wifi aun así este este en modo oculto. Para inicios del año 2000, el cifrado..

Ver más
  • 1,510 views
  • 0 Comment

Born To Be Bot: Contraseñas por default en dispositivos conectados a Internet.

Ser o no ser un bot mas.. eh ahí la cuestión. PDF – Diagrama Introducción Métodos de autenticación. Seek and b0t1ng seek B0t1ng Situación en México y Latam. Conclusión Referencias       Introducción. Las malas costumbres de dejar las contraseñas que vienen por default en un dispositivo, servidor o software de administración , han..

Ver más
  • 1,101 views
  • 0 Comment

Android la navaja suiza de la seguridad informática

Hola, una breve presentación de quien soy, Alan Balderas un estudiante de redes y entusiasta de la seguridad informática (N00b & Hackxord) sin tanto rollo vamos con esta investigación. Antes que nada como es que surgió esto bueno jugando un poquitín el videojuego “Watch Dogs” en pocas palabras el protagonista hackea a medio mundo con..

Ver más
  • 1,046 views
  • 0 Comment

tpx en OpenHacking Guatemala 2017

Estuvimos presente en el primer congreso internacional de ciberseguridad: OpenHacking Guatemala el cual se celebro los días 20,21 de mayo en la ciudad de Guatemala, Centroamérica. Un congreso muy ameno con un gran talento y buenas conferencias. Queremos agradecer al staff de la Red Latinoamericana de Informática Forense y al Observatorio Guatemalteco de Delitos informáticos..

Ver más
  • 436 views
  • 0 Comment

#WannaCry: ¿Qué es y cómo afecta a México?

15 mayo, 2017Categoría : Articulos

Este Articulo es solo para usuarios con el servicio CyberSecurity Support, se ha liberado una parte del contenido que puede ser publica.. … A Inicios del mes de mayo del 2017, grandes empresas en Europa sufrieron ataques mediante un ransomware sofisticado el cual llego a infectar más de 75,000 empresas en más de 99 países…

Ver más
  • 501 views
  • 0 Comment

tpxTalk: ¿Por que es necesario tener hackers dentro de la empresa?.

14 mayo, 2017Categoría : Eventos

Platica dirigida a empresas, instituciones y gobierno, en la cual se platicará de las ultimas vulnerabilidades a nivel industrial que afectan a grandes y pequeñas empresas/instituciones/universidades etc. , con el fin de concientizar a las empresas e instituciones en adquirir hackers cómo recursos humanos para defender la integridad de la información, esta platica será de cupo..

Ver más
  • 337 views
  • 0 Comment
Contacto
Close