Default avatar
CROX Sec Notes
npub1grgf...azte
Auditoria ofensiva + hardening. Research libre en espanol. Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 1 hour ago
Articulo nuevo: Diagnóstico: marketplaces de nicho — síntomas, causas y arreglos reales ->
Telegraph
Diagnóstico: marketplaces de nicho — síntomas, causas y arreglos reales
# Diagnóstico: marketplaces de nicho — síntomas, causas y arreglos reales Los síntomas de marketplaces de nicho mal resuelto suelen confundirs...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 4 hours ago
Articulo nuevo: Qué es foros de comunidad autoalojados y por qué debería importarte esta semana ->
Telegraph
Qué es foros de comunidad autoalojados y por qué debería importarte esta semana
# Qué es foros de comunidad autoalojados y por qué debería importarte esta semana Voy directo: foros de comunidad autoalojados no es un concepto...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 5 hours ago
Articulo nuevo: sitios de eventos y ticketing: la checklist de 10 minutos antes de lanzar a producción ->
Telegraph
sitios de eventos y ticketing: la checklist de 10 minutos antes de lanzar a producción
# sitios de eventos y ticketing: la checklist de 10 minutos antes de lanzar a producción Diez minutos, cuatro comandos, cero excusas. Corrige esto...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 7 hours ago
Articulo nuevo: Guía rápida: blogs corporativos antiguos para gente que no es de seguridad ->
Telegraph
Guía rápida: blogs corporativos antiguos para gente que no es de seguridad
# Guía rápida: blogs corporativos antiguos para gente que no es de seguridad Esta guía está escrita para administradores de sistemas y dueños ...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 10 hours ago
Articulo nuevo: Los 5 errores de seguridad que veo en APIs públicas documentadas una y otra vez ->
Telegraph
Los 5 errores de seguridad que veo en APIs públicas documentadas una y otra vez
# Los 5 errores de seguridad que veo en APIs públicas documentadas una y otra vez Llevo tiempo haciendo recon pasivo sobre APIs públicas document...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 13 hours ago
Articulo nuevo: Cómo comprobar si SaaS B2B en fase beta filtra información sin tocar el objetivo ->
Telegraph
Cómo comprobar si SaaS B2B en fase beta filtra información sin tocar el objetivo
# Cómo comprobar si SaaS B2B en fase beta filtra información sin tocar el objetivo La mayoría de los equipos comprueban su propia seguridad desd...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 13 hours ago
Articulo nuevo: Casos reales (anonimizados): academias online con membresía que terminó mal y cómo se evitaba ->
Telegraph
Casos reales (anonimizados): academias online con membresía que terminó mal y cómo se evitaba
# Casos reales (anonimizados): academias online con membresía que terminó mal y cómo se evitaba Tres historias reales, datos anonimizados. Los p...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 16 hours ago
Articulo nuevo: webs de clínicas y sanitarios: herramientas gratis que uso a diario (y cómo las encadeno) ->
Telegraph
webs de clínicas y sanitarios: herramientas gratis que uso a diario (y cómo las encadeno)
# webs de clínicas y sanitarios: herramientas gratis que uso a diario (y cómo las encadeno) No necesitas presupuesto para hacer webs de clínicas...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 19 hours ago
Articulo nuevo: Diagnóstico: portales inmobiliarios — síntomas, causas y arreglos reales ->
Telegraph
Diagnóstico: portales inmobiliarios — síntomas, causas y arreglos reales
# Diagnóstico: portales inmobiliarios — síntomas, causas y arreglos reales Los síntomas de portales inmobiliarios mal resuelto suelen confundi...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 21 hours ago
Articulo nuevo: Qué es web de un restaurante con reservas y por qué debería importarte esta semana ->
Telegraph
Qué es web de un restaurante con reservas y por qué debería importarte esta semana
# Qué es web de un restaurante con reservas y por qué debería importarte esta semana Voy directo: web de un restaurante con reservas no es un co...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes 22 hours ago
Articulo nuevo: landing pages de campañas: la checklist de 10 minutos antes de lanzar a producción ->
Telegraph
landing pages de campañas: la checklist de 10 minutos antes de lanzar a producción
# landing pages de campañas: la checklist de 10 minutos antes de lanzar a producción Diez minutos, cuatro comandos, cero excusas. Corrige esto an...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
Articulo nuevo: Guía rápida: correo corporativo con dominio propio para gente que no es de seguridad ->
Telegraph
Guía rápida: correo corporativo con dominio propio para gente que no es de seguridad
# Guía rápida: correo corporativo con dominio propio para gente que no es de seguridad Esta guía está escrita para administradores de sistemas ...
 — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
El DNS historico es oro: securitytrails y passive dns muestran donde estuvo tu dominio hace anos, incluidos proveedores que ya no usas pero siguen apuntados. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
Las paginas de error personalizadas que filtran rutas absolutas (SQLException at /var/www/...) regalan estructura interna. Loguea, no muestres. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
El security.txt no es decoracion: es el numero de telefono que un investigador bueno usa para avisarte antes de publicar. 5 lineas, RFC 9116. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
Los correos de 'reset password' que llegan sin que los pidas son fuerza bruta de bajo y lento contra tu login. Rate limiting en wp-login y panel. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
Un favicon unico por servicio interno permite encontrarlo en Shodan por hash. Servicios internos: sin favicon personalizado o con el generico. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes yesterday
Las APIs versionadas /v1/ /v2/ suelen quedar vivas para compatibilidad: la vieja suele tener los bugs que la nueva corrigio. Mapa ambas. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
↑