Mostrando entradas con la etiqueta HSTS. Mostrar todas las entradas
Mostrando entradas con la etiqueta HSTS. Mostrar todas las entradas
jueves, julio 16, 2020

Bootstrap MITM en HTTPs y la directiva preload en HSTS

›
Hace ya seis años, cuando estuve en el programa de Salvados con Jordi Évole , hice una demostración de un ataque de Man in the Middle con m...
1 comentario:
martes, enero 21, 2020

HPKP: Cuando una medida de seguridad deja de ayudar

›
Suelo explicar muchas veces en qué consiste la fortificación de un sistema de una manera que pretende ser didáctica. Se reduce a las reglas...
lunes, abril 01, 2019

2FWB: Second Factor Web Browsing [Parte 2 de 4] "Network Attacks"

›
Ya os he contado los trabajos que hemos venido haciendo con respecto a los Second Channels , ahora toca hablar de la parte de cómo proteger...
domingo, marzo 25, 2018

Dos plugins para FOCA OpenSource y uno para Metasploit

›
Nuestros compañeros del laboratorio de ElevenPaths nos han traído durante estos días atrás dos nuevos plugins para jugar con nuestra FOCA ...
1 comentario:
martes, agosto 02, 2016

Revisar la configuración HSTS y HPKP en el navegador de Internet para estar más seguro

›
Los protocolos HSTS (HTTP Strict Tansport Security) y HPK (HTTP Public Key Pins) dotan a la navegación desde un determinado navegador de I...
jueves, junio 09, 2016

Bettercap: Una katana para realizar ataques de red

›
En alguna ocasión os he hablado de MITMf , un framework que implementa diversos ataques basados en interceptar una comunicación y colocarse...
6 comentarios: