InfoSecMan Blog

Leyendo hoy el interesante artículo de Tim Wilson “Eight Faces of a Hacker” (Ocho caras de un hacker) en el que comenta en resumen que la mejor forma de combatir a tu “enemigo” es conocerlo a la vez que describe distintos perfiles (que ya se han comentado otras veces en distintos medios) de los conocidos […]

Mucho se habla últimamente sobre el Spam, el phising y otros fenómenos similares. Leo hoy en Kriptopolis un artículo sobre el “origen del Spam”, y ya que es viernes, y gracias a mi gran amigo Nacho, incluyo a continuación el orígen real del término Spam (cito textualmente el mensaje de Nacho): Spam es (era) un […]

Me entero de la mano de Raúl Siles (excelente profesional con el que he tenido la oportunidad de compartir distintos eventos), de una muy buena recopilación sobre herramientas de seguridad en Voz sobre IP. En su último post en el blog RaDaJo (recomiendo su lectura), hace referencia a unos cuantos recursos muy interesantes relativos a […]

Excelente artículo el de SecurityMonkey sobre por qué la mayoría de las presentaciones sobre seguridad siguen siendo tan malas y aburridas. Aborda el tema con un tono muy “jocoso” y como se suele decir, expone “verdades como puños” 😉 . Las recomendaciones que hace son obvias, pero todas ellas ciertas. No os lo perdáis: artículo […]

En mis numerosos viajes a Madrid suelo alojarme casi siempre en el mismo hotel (yo lo llamo mi segunda casa 😉 ). Este hotel está situado justo enfrente del edificio de oficinas centrales de un conocido banco internacional. Cuando llego al hotel suelo estar lo bastante cansado como para intentar no trabajar (al menos demasiado), […]

El Instituto SANS saca ya a la luz su nueva certificación orientada a los desarrolladores GIAC Secure Software Programmer. Su objetivo será formar a los programadores para evitar aquellos fallos que habitualmente dan origen a problemas y vulnerabilidades de seguridad. Habí venido siguiendo la iniciativa através de su Advisory Board, del que soy miembro y […]

Ya está disponible en su web la última versión de este conocido entorno de trabajo para la realización de tests de intrusión. Esta nueva versión, además de estar desarrollada en Ruby, contiene 177 exploits, 104 payloads, 17 encoders y 3 módulos nop, además de 30 módulos auxiliares. A por él! 🙂

Por razones familiares vengo teniendo un trato muy cercano con el mundo adolescente ya desde hace un tiempo e, incluso a mí que soy una persona familiarizada con la tecnología, Internet, las comunicaciones, etc. me sorprende día a día el uso masivo e indiscriminado que de todos estos medios están haciendo “nuestros adolescentes”. En el […]

Si un profesional en el curso de una consultoría de seguridad de algún tipo nos hiciese la pregunta ¿de qué color quiere su seguridad?, probablemente conseguiría sorprendernos (o quizás dependiendo del día enfadarnos). Pero esto es lo que puede pasar dentro de poco tiempo si estamos analizando nuestra seguridad inalámbrica. Y es que la moda […]

Comentaba el otro día ) Luis Jiménez, Subdirector General Adjunto del Centro Criptológico Nacional, en una charla privada (no voy a decir aquí nada privado), una reflexión que me pareció francamente interesante. Estábamos comentando que se está comenzando a comparar a España en los foros internacionales con Israel, Suiza y otros países con muy buena […]