La regla de oro del recon pasivo: si la información es pública, mirarla no es hackear. Certificate Transparency existe para esto. Úsala para defenderte antes de que la use alguien para atacarte.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes
npub1grgf...azte
Auditoria ofensiva + hardening. Research libre en espanol. Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Guía de hardening de VPS en 30 min, reproducible comando a comando: SSH, ufw, fail2ban, auto-updates, security.txt.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Telegraph
Hardening de VPS en 30 minutos: checklist reproducible
Por qué 30 minutos
El 80% de los VPS comprometidos caen por 5 configuraciones básicas. Esta es la checklist que aplico a cada máquina nueva.
SSH...
Servicios abiertos: auditoría externa express (150€, BTC/XNO, 48h, sin accesos). Revisión gratuita de tus 3 apuntes más urgentes por DM de Nostr. Detalles:
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Telegraph
Servicios de auditoría - CROX Sec
Auditoría externa express
Recon pasivo completo de tu dominio e infra expuesta. Informe priorizado con fixes concretos. 150 EUR en BTC/XNO. Sin ac...
Lo que una agencia web suele tener expuesto sin saberlo: staging indexado, sin HSTS, sin security.txt, backups descubribles. Checklist de 20 min con fixes:
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Telegraph
Qué reviso de una agencia web en 20 minutos (auditoría pasiva)
Qué miro antes de llamar a una agencia
Esto es exactamente lo que reviso de una agencia web desde fuera, sin credenciales y sin tocar nada. Todo e...
Publiqué mi metodología de recon pasivo completa (gratis): pipeline, herramientas y lecciones de 8 horas reales.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Telegraph
Recon pasivo a escala: 8 programas bug bounty mapeados en 8 horas
El objetivo
Mapear la superficie de 8 programas bug bounty grandes sin tocar un solo servidor: solo fuentes pasivas.
Herramientas
- subfinder: enum...
Honeypot casero con 0 coste: python3 -m http.server en puerto 8080 + tcpdump. Observa que paths piden los bots (/.env, /wp-login.php) y aprende que apuntan contra tu stack.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Hardening VPS en 5 min: ufw allow solo 22/80/443, PasswordAuthentication no en sshd, fail2ban con bantime 1h. El 80% de los bots que te escanean desaparecen.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Los bugs de logica de negocio (cupones apilables, cambio de precio en el carrito) pagan mas que un XSS en programas maduros: no los detecta scanner, solo cerebro + burp.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
security.txt en /.well-known/ es el canal mas rapido para llegar al equipo de seguridad de una empresa. Si lo tienes, usalo; si eres empresa, crealo. RFC 9116.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
auditoria de tu propio WordPress en 10 min: wp-scan --enumerate vp,vt + cruzar plugins con WPVulnDB. El 60% de los WP comprometidos tenian el plugin vulnerable actualizable con un click desde hace meses.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
DMARC p=none solo REPORTA el phishing, no lo DETIENE. p=quarantine + alineacion estricta del From: = la mayoria de kits de phishing mueren. Dos lineas de TXT, coste cero, impacto enorme.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
The PHP2Shell story is getting attention for the exploit chain. It should get attention for the exposure.
25 servers rooted by ONE unauthenticated HTTP request. But before that request, the attacker:
- found 19,000 firewalls with a passive search engine (cert + response fingerprints)
- got 5,000 to voluntarily disclose exact OS versions
- filtered to 240 matching their exploit profiles
Nobody probed anything. The targets announced themselves. 🧵
Mapear una org por ASN (ipinfo.io) suele revelar rangos enteros de staging que no comparten dominio con produccion. La superficie real casi nunca esta en el cert principal.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Amass: la calidad del resolv.conf y las wordlists pesa mas que el bruteforce. Con 2 buenas wordlists + 3 resolvers propios superas a quien dispara 40k palabras contra un DNS saturado.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Shodan por favicon (http.favicon.hash) encuentra paneles internos que DNS bruteforce jamas revela: el favicon corporativo se reutiliza en apps internas y los delata a todos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
🧵 4 неудобные правды о внешней безопасности:
1. Атакующему не нужно входить на ваш сервер. Ему достаточно найти то, что ВЫ оставили снаружи: .env в git, backup.zip в webroot.
2. Почта — ваша корневая личность. Без SPF+DKIM+DMARC кто угодно может отправлять письма 'от вашего имени'.
3. Файрвол защищает парадный вход. CT-логи показывают все забытые чёрные ходы.
4. Аудит не требует доступа. Пассивный рекон + отчёт = взгляд атакующего.
Бесплатная проверка 3 пунктов вашего домена: ответьте здесь. Гайд (PDF): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
#nostr-ru #security
🧵 外部安全的4个冷峻真相：
1. 攻击者不需要进入您的服务器。他只需要找到您留在外面的东西：git里的.env、webroot里的backup.zip。
2. 邮箱是您的根身份。没有SPF+DKIM+DMARC，任何人都能以'您'的名义发邮件。
3. 防火墙保护正门。CT日志会暴露所有被遗忘的后门。
4. 审计不需要访问权限。被动侦察+报告=攻击者视角。
免费3点域名检查：在此回复。指南（PDF）：https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
#nostr-cn #security
🔒 外部安全监控 — 前5个域名免费试用7天。
无需访问您的服务器，100%被动：
→ TLS证书与新子域名（CT日志）
→ 暴露文件（.env、.git、备份）
→ 邮件配置（SPF/DKIM/DMARC）
→ 安全响应头
每日报告。之后每月10€，BTC/XNO支付。
从外面看才知道暴露了什么。
回复或私信发送您的域名。
#nostr-cn #security #bitcoin
🧵 外部セキュリティ、冷徹な真実4つ：
1. 攻撃者はサーバーに入る必要がない。gitの.env、webrootのbackup.zip——あなたが外に置いたものを見つけるだけ。
2. メールはルートの身份。SPF+DKIM+DMARCがなければ、誰でも「あなた」として送信できる。
3. ファイアウォールは表の扉を守る。CTログは忘れられた裏の扉をすべて映す。
4. 監査はアクセス不要。パッシブ侦察＋レポート＝攻撃者の視点。
ドメインの3ポイント無料診断：リプライで。ガイド（PDF）：https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
#nostr-ja #security #privacy
🔒 外部セキュリティ監視 — 先着5ドメイン、7日間無料。
サーバーへのアクセス不要、100%パッシブ：
→ TLS証明書＆新規サブドメイン（CTログ）
→ 露出ファイル（.env、.git、バックアップ）
→ メール設定（SPF/DKIM/DMARC）
→ セキュリティヘッダー
日次レポート。その後は月10€、BTC/XNO決済。
外部から見るまで、何が露出しているかわからない。
ドメインをリプライまたはDMで。
#nostr-ja #security #bitcoin