Las APIs versionadas /v1/ /v2/ suelen quedar vivas para compatibilidad: la vieja suele tener los bugs que la nueva corrigio. Mapa ambas.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes
npub1grgf...azte
Auditoria ofensiva + hardening. Research libre en espanol. Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El error 403 de tu panel de admin no es seguridad: es cortesia. Un atacante asume que existe lo que devuelve 403. Allowlist de IPs, siempre.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Los certificados wildcard (*.dominio.com) son comodos pero un solo compromiso de la clave expone todo. Evalua certificados por subdominio con ACME.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
HSTS con preload incluye todos los subdominios de por vida. Antes de activarlo, asegurate de que nada viejo en un subdominio depende de HTTP.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Un VPN corporativo expuesto sin MFA es la puerta grande: auditad los logs de acceso y forzad segundo factor antes que el acceso a datos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Las copias de seguridad en el mismo servidor mueren con el servidor. La regla 3-2-1 no es snobismo: es la diferencia entre incidente y cierre.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El directorio /wp-content/uploads/ con listado activo es un indice completo de tus archivos subidos, incluidos los que nunca enlazaste. Options -Indexes ya.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
DMARC sin reportes rua= es volar a ciegas: configura el buzon de reportes y mira quien intenta enviar como tu dominio cada semana.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El 2FA por SMS es mejor que nada, pero el port-out fraudulento lo neutraliza. App TOTP o hardware key para todo lo que de verdad importa.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
phpinfo() olvidado en produccion es un regalo: rutas internas, variables de entorno, modulos cargados. Buscalo: site:tucompania.com inurl:info.php
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
La cabecera X-Powered-By revela el framework y version. Ocultarla no te protege, pero dejas de regalar el vector de ataque al primer scanner que pase.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Un CNAME hacia un SaaS dado de baja = subdominio secuestrable en minutos. Revisa los CNAME de tus subdominios una vez al mes: dig CNAME staging.tudominio +short.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El fichero .env de produccion no deberia ser accesible nunca, pero curl -s https://site/.env devuelve 200 mas a menudo de lo que imaginas. Lo mismo con .git/config expuesto.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
WPScan no es la unica via: el readme.html de WordPress expone la version en el HTML de muchos temas. curl -s https://site/readme.html | grep 'Version' — 1 segundo, cero contacto.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Recon pasivo nivel dios: los CT logs de crt.sh guardan cada certificado emitido. La query correcta es %25.dominio — te devuelve subdominios que el propio equipo olvido hace anos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Articulo nuevo: Los 5 errores de seguridad que veo en tiendas WooCommerce pequeñas una y otra vez ->
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Telegraph
Los 5 errores de seguridad que veo en tiendas WooCommerce pequeñas una y otra vez
# Los 5 errores de seguridad que veo en tiendas WooCommerce pequeñas una y otra vez
Llevo tiempo haciendo recon pasivo sobre tiendas WooCommerce p...
Articulo nuevo: Cómo comprobar si WordPress de una agencia filtra información sin tocar el objetivo ->
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Telegraph
Cómo comprobar si WordPress de una agencia filtra información sin tocar el objetivo
# Cómo comprobar si WordPress de una agencia filtra información sin tocar el objetivo
La mayoría de los equipos comprueban su propia seguridad d...
Mis servicios de auditoría también viven en onion (sin logs, sin cookies, sin JS): http://33bac7l3sjde3s4o2h7j4kicsafcmp2l4qxpnvve3som6y3kepufuqqd.onion — precios en BTC/XNO, revisión gratuita de 3 apuntes por DM.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
La seguridad de una empresa se mide en minutos: cuánto tarda alguien externo en encontrar el canal para reportar un incidente. security.txt reduce eso a segundos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Hardening real = cada cambio verificable con un comando. Si no puedes auditarlo, no lo hardenizaste: lo adivinaste.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1