Entradas
-¿Te unes?- ㊜Suscribete!!!
Entrada destacada
Hace un tiempo, mientras trabajaba en una investigación OSINT, me encontré con una necesidad muy específica: verificar si una dirección de correo electrónico estaba registrada en diferentes plataformas en línea. Es una tarea común dentro del mundo de la inteligencia de fuentes abiertas, pero que puede volverse repetitiva y técnica si se realiza constantemente desde la línea de comandos. Fue entonces cuando decidí integrar una de las herramientas más conocidas para esta tarea, Holehe , con una interfaz web simple y funcional. El objetivo era claro: facilitar el proceso para que cualquier profesional, sin importar su nivel técnico, pudiera acceder a este tipo de verificación de forma rápida y directa desde un navegador.Así surgió la idea: ¿por qué no acercar esta capacidad a más personas a través de una interfaz web? El punto de partida: ¿Qué es Holehe? Holehe es una herramienta OSINT desarrollada en Python que permite comprobar si una dirección de correo electrónico está registrada e...
Demostración de análisis de buckets públicos de AWS S3 en Windows y Python
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones
De
Luishiño
-
En este tutorial aprenderás cómo analizar buckets públicos de AWS S3 , descargar archivos y evaluar riesgos usando Windows con AWS CLI y Python , paso a paso. Esta guía está pensada para usuarios nuevos que quieran entender la seguridad de los buckets de manera ética y profesional. Advertencia: Solo analiza buckets públicos o de tu propiedad. Analizar buckets de terceros sin permiso es ilegal. 1. Objetivos del análisis Antes de empezar, define lo que queremos lograr: Detectar buckets públicos con permisos abiertos. Listar su contenido para identificar archivos y carpetas accesibles. Descargar archivos relevantes para su análisis. Identificar riesgos de seguridad en web y CDNs. Aprender buenas prácticas para proteger buckets propios. 2. Herramientas necesarias Para usuarios nuevos, estas herramientas son suficientes: Herramienta Uso AWS CLI Listar y descargar archivos de buckets públicos. Python + Boto3 Automatizar tareas, generar reportes y analizar archivos. Editor de t...
Extensión Credential Capture — POC Segura para Entender Robo de Credenciales
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones
De
Luishiño
-
Bienvenidos, hackers éticos y apasionados de la ciberseguridad. Hoy vamos a profundizar en una técnica clásica pero poderosa: la captura automatizada de credenciales mediante un keylogger en JavaScript. Este post no promueve el hacking malicioso, sino que busca entender el ataque para fortalecer la defensa. Si dominas cómo funciona un keylogger, podrás protegerte mejor contra él ¿De dónde nace esta idea? En 2021 publiqué en mi blog un artículo donde explicaba paso a paso cómo implementar un keylogger manualmente con JavaScript, capturando cada tecla que se presionaba en un formulario. Era un enfoque muy artesanal, que requería copiar y pegar código en una página para probarlo. Ahora, en 2025, he desarrollado una versión automatizada de esa idea en forma de una extensión de navegador (solo para laboratorio), que facilita la captura de datos con un clic y almacena la información localmente para análisis. Este avance no busca facilitar ataques, sino hacer más accesible y práctica la c...
Introducción a los Smart Contracts y Blockchain - Módulo 1
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones
De
Luishiño
-
Hola, lectores, me complace compartir que actualmente participo en un curso intensivo de Solidity , gracias a una beca que obtuve por mi participación activa en actividades previas organizadas por ETHKipu y otras iniciativas de formación. Este curso forma parte del programa ETHBō y se dicta en la Universidad UNIFRANZ los jueves y sábados de 18:00 a 21:00. En este blog, compartiré los conocimientos adquiridos sobre blockchain, contratos inteligentes, criptografía, wallets y Web3. ¿Qué es Blockchain? Blockchain es una tecnología que permite almacenar información de manera descentralizada y segura. Se puede imaginar como un libro contable digital y público , donde se registran operaciones como transferencias, compras y ventas. Cada bloque contiene datos, y estos bloques se conectan entre sí formando una cadena. Una vez que un bloque es validado, no puede ser alterado sin afectar toda la red. Características principales: Registro permanente e inmutable. Acceso público y transparente. S...
Evento GalileoGICkathon - Chile 2021
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones
De
Luishiño
-
Una Aventura Espacial que Nunca Olvidaré ¿Recuerdas esa primera vez que haces algo totalmente nuevo, emocionante y un poco intimidante? Así fue para mí el GalileoGICkathon, la hackathon en la que participé. Y sí, fue mucho más que solo un evento… fue toda una aventura. ¿Qué es el GalileoGICkathon? Se trata de una hackathon organizada por el Centro de Información Galileo , enfocada en cómo aprovechar los datos del sistema satelital europeo Galileo para resolver problemas reales. La competencia se realizó el 28 de mayo de 2021 , y aunque fue en línea (desde Chile para mí), ¡la emoción se sentía como si estuviéramos todos en la misma sala! Lo mejor de todo: Aprender y crear Durante la semana previa (del 24 al 27 de mayo), recibimos talleres y charlas sobre el sistema Galileo , cómo funciona, qué lo hace diferente al GPS y cómo usar su información para construir soluciones tecnológicas. Yo no tenía mucha idea sobre tecnología satelital antes de esto, pero después de esas sesione...
Explorando Google Cloud Essentials paso a paso
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones
De
Luishiño
-
¡Hola, lectores y entusiastas del cloud! . El 31 de mayo de 2025 completé con éxito la certificación Google Cloud Essentials , un curso práctico que me permitió aprender los fundamentos de Google Cloud Platform (GCP) usando herramientas reales. En esta serie compartiré mi experiencia completa mientras avanzo hacia la certificación Google Cloud Essentials — desde la creación de la cuenta hasta la ejecución de cada laboratorio práctico. Objetivo de esta serie Aprender sobre Google Cloud desde cero Compartir tips, comandos y conceptos clave Mostrar errores comunes y cómo resolverlos Usar capturas y explicaciones simples Acompañarte en este viaje a la nube Este contenido forma parte del Grupo de Estudio de Google Cloud que estoy realizando junto a la comunidad. ¡Empecemos juntos esta aventura en la nube! Paso 1: Registrarse en Cloud Skills Boost ¿Dónde empiezo? Ingresamos al curso: 🔗 https://www.cloudskillsboost.google/course_templates/621 Nos registramos co...
Mi Primer Camino en Web3: Configurando MetaMask y Probando Sepolia Testnet
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones
De
Luishiño
-
Queridos lectores, ¡Bienvenidos a mi primer viaje en Web3! Hoy quiero compartir con ustedes una experiencia que marca un antes y un después en mi camino como desarrollador: mi primer acercamiento al mundo de Web3 , de la mano de la comunidad de Ethereum Bolivia 🇧🇴 . Como voluntario recién incorporado y ex participante de la hackathon, me animé a sumergirme en este nuevo entorno donde el código no solo crea productos, sino también ecosistemas descentralizados . En este blog te contaré, paso a paso, cómo inicié mi aventura: Cómo creé mi primera wallet con MetaMask , Cómo configuré la red de pruebas Sepolia Testnet , Y cómo realicé mi primera transacción sin gastar ni un centavo. Este es un recorrido pensado para quienes están comenzando, como yo, y sienten esa mezcla de emoción y curiosidad por el potencial de la blockchain. Si alguna vez te preguntaste “¿por dónde empiezo en Web3?” , este blog es para ti. ¡Prepárate! Porque aquí empieza mi camino como desarrollador Web3 ...
Comentarios
Ofertas y Descuentos
Hot
Certificado
Acceso vitalicio
Métodos de Pago
Elige tu método de pago favorito y completa tu compra
ID de pago: 256967004
Apodo: Pericena
Mira este video y descubre la verdad
📌 Tú y las redes sociales💡 ¿Realmente eres libre en el mundo digital?
Publicada por 🚀 Servicio Técnico "The Seven Codes" en Martes, 5 de diciembre de 2019
Es momento de cuestionarlo todo… ¿Eres realmente libre o solo sigues el juego de las redes sociales?
El arte de la guerra nos enseña a no confiar en la posibilidad de que el enemigo no venga, sino en nuestra propia preparación para recibirlo; no confiar en el azar de que no ataque, sino mejor en que hemos hecho inaccesible nuestra posición. — El arte de la guerra, Sun Tzu
¡Conéctate con la comunidad!
Únete a nuestro chat en vivo para compartir ideas, hacer preguntas y conocer a otros apasionados como tú. 🚀
Blog Populares
Instalar DoxWeb con Termux
De
Luishiño
-
El doxing es una técnicas de recopilación de información por Internet sobre una persona o una organización te invito a que te quedes a leer un poco mas sobre el tema . Se puede echar mano de esta técnica careciendo de profundos conocimientos en informática, como veremos en el ejemplo que se cita al final. Pero el doxing también puede ser un método complejo si es llevado a cabo por un analista informático. 📱¿Qué es DoxWeb?📱 DoxWeb es una herramienta que utiliza diversos sitios web para recopilar información de un usuario, es decir, es una herramienta de Doxing . 📱INSTALACIÓN DE DoxWeb EN TERMUX (ANDROID)📱 ☆・。。・゜゜・。。・゜ apt update && apt upgrade -y termux-setup-storage pkg install -y git git clone https://github.com/TermuxHacking000/DoxWeb cd DoxWeb chmod 711 DoxWeb.sh ./DoxWeb.sh Autor Termux-Hacking ☆・。。・゜゜・。。・゜ Código ---------------------------------------------------- case $Opcion_DoxWeb in 1) termux-open...
Instalar Metasploit-Framework En Android Con Termux
De
Luishiño
-
Metasploit es un proyecto de código abierto para la seguridad informática, que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración "Pentesting" y el desarrollo de firmas para sistemas de detección de intrusos. Wikipedia Antes de comenzar, quiero decirles que NO SE NECESITA ROOT. Bien, comenzamos instalando Termux como anteriormente hablamos de termux y como descargar + los comandos que deberíamos aprender . Requisitos 1) Android 5.0 en adelante 2) Termux ( Descárguelo de Google Play o Play Store ) 3). Alrededor de 500 mb de almacenamiento interno ( para la instalación adecuada de Metasploit ) Una vez descargado la app de termux , instale desde Google Play o descargue el último archivo APK desde AQUÍ . https://play.google.com/store/apps/details?id=com.termux&hl=en https://termux.en.uptodown.com/android ✫Lo que aremos antes de instalar cualquier paquete (script,freimork,etc) vamos a actualizar con el comando . ...
Termux Instalar Ngrok
De
Luishiño
-
¿Qué es Ngrok?📱 Ngrok es una herramienta que permite acceder nuestro servidor local a cualquier persona en internet con la que compartamos una url generada dinamicamente. 📱INSTALACIÓN DE Ngrok EN TERMUX (ANDROID)📱 ╔═══════ ≪ °❈° ≫ ═══════╗ apt update && apt upgrade -y termux-setup-storage pkg install -y git git clone https://github.com/TermuxHacking000/NgrokTH cd NgrokTH chmod 711 ngrok.sh ./ngrok.sh ╚═══════ ≪ °❈° ≫ ═══════╝ Autor del script Termux-Hacking Registrarte en la plataforma de ngrok https://dashboard.ngrok.com/ Escribe el authtoken de tu cuenta Ngrok y pulsa Enter. ./ngrok authtoken 1ahJE2TKUO5ZNWKE1K0QKXW2toL_75BnL7buT1A4hFxbbXKxo ☆・。。・゜゜・。。・゜★ ✎ Aclarar también que funciona para windows ,linux y termux Vídeo hecho por fabrix miembro de la comunidad The Seven Codes █▌│▌║▌ │█│║││█│ Descarga gratis la app The Seven Codes y comparte Google play Sígueme ...
Hackear contraseñas WiFi con Python fácilmente con este sencillo script
De
Luishiño
-
Este script busca en Windows contraseñas wifi con python ya conocidas y las muestra junto al nombre de la red. Esto es útil para las ocasiones en que olvida su contraseña de WiFi. Anteriormente hablas de algunos comandos de windows "netsh wlan" , he incluso desarrollamos un script con bat, y con powershell hoy veremos como hacer un script simple y sencillo con python . 'Bienvenido al buscador de claves wifi básicamente sirve para tener un respaldo de las claves wifi de tu maquina, por si quieres formatear, o algo parecido XD ya que las claves te las muestra cifradas. también puedes usar ingenieria social para obtener las claves de las pc de tus compañeros , amigos etc.'. Si te da algun error, ejecuta como administrador , Obtenga contraseñas Si escribe netsh wlan show profiles cmd, se le mostrarán los perfiles para las conexiones wifi que su computadora ha almacenado. Si a continuación, escribir netsh wlan show profile {Profile Name} key=clear ,...
WhatScriptApp: Automatización de Mensajería y Su Impacto
De
Luishiño
-
WhatScriptApp es una herramienta diseñada para el envío masivo de mensajes a través de WhatsApp, especialmente útil en estrategias de marketing digital . Su propósito principal es facilitar la difusión de anuncios y notificaciones a clientes o empleados de manera eficiente. Sin embargo, esta tecnología también puede utilizarse en otros contextos, incluidos los ataques masivos organizados por ciertas comunidades en internet. Actualmente, existen grupos que utilizan herramientas similares para inundar chats y afectar a determinados usuarios o colectivos. Legiones en Internet: Entre la Comunidad y el Caos En el mundo digital, muchas legiones y grupos organizados se forman con diversos fines. Mientras algunos crean espacios de pertenencia y amistad, otros traspasan los límites del humor negro, recurriendo a tácticas disruptivas como el spam masivo o los ataques coordinados en redes sociales y plataformas de mensajería. WhatsApp y las Vulnerabilidades en Android Uno de los ejemplos má...
Seguridad Informática
Bienvenido a nuestra sección de Seguridad
Comparte el enlace con tus amigos y ayúdanos a crecer
