Detectando WAFs (Web Application Firewall)
Una de las primeras líneas de defensa que encontramos a la hora de hacer un test de intrusión a una web son los WAF y los IDS. Ambos, a parte de otras herramientas, son esenciales ... Continuar leyendo →
Transportando nuestro blog a una aplicación Android
En el mundo de hoy de los smartphones, es esencial tener nuestro blog disponible en la mayoría de plataformas disponibles que podamos para tener el mayor alcance público posible. ... Continuar leyendo →
Cambiar WordPress a español
Puede que algunos de vosotros hayáis creado un blog en wordpress desde su página oficial o en algún otro host. Si lo habéis hecho en un host gratuito y luego lo habéis ... Continuar leyendo →
Plataformas web más usadas
Es imposible negar que en los últimos tiempos Internet ha crecido. El mundo globalizado en el que vivimos y la sociedad nos empuja a adaptarnos a las “necesidades” ... Continuar leyendo →
Cambiar User-Agent
Básicamente, esto lo pongo a modo de “truco” o curiosidad. Para los que no lo sepan, el user-agent es información que se envía cuando solicitamos alguna página. La información ... Continuar leyendo →
PHP: El lenguaje padre de las páginas web
PHP, también conocido como PHP Hypertext Pre-processor (en un inicio llamado Personal Home Page Tools) es uno de los lenguajes de programación para sitios web más populares ... Continuar leyendo →
Wapiti – Web application vulnerability scanner
Wapiti es una aplicación que permite auditar la seguridad de sus aplicaciones web.
No estudia el código fuente de la aplicación, pero va a escanear las páginas web de la webapp, ... Continuar leyendo →
Sitio web ideal para obtener el clima de una ciudad
Pues bueno, navegando un poco con DuckDuckGo me encontré que al escribir el goodie “temp in [Ciudad]” daba los datos climáticos del momento.
Mirando ese resultado, pude ... Continuar leyendo →
KromCAT: Convierte Chrome en una herramienta de auditorías
Hace algún tiempo os presenté Mantra. Un navegador basado en Mozilla Firefox y que se combinaba con el proyecto FireCAT para convertirlo en una potente herramienta para realizar auditorías ... Continuar leyendo →
Google lanza una herramienta para detectar vulnerabilidades en aplicaciones web
Google ha lanzado una nueva herramienta denominada DOM Snitch destinada a desarrolladores que permite verificar si las aplicaciones web que han creado son vulnerables a ataques y ponen ... Continuar leyendo →
Últimos comentarios