Ragnarok Stopper: Desarrollo de una vacuna
El campo de la ingeniería inversa, específicamente el análisis de malware, dentro del proceso de Respuesta a incident[...]
Blog de BlackArrow - Página 2
Blog de Red Team y Threat hunting - seguridad ofensiva
Evasión de disable_functions y explotación local en PHP
Dentro del marco de un test de intrusión, o una operación de Red Team, es común comprometer servidores web en los que[...]
Movimiento lateral viÍa MSSQL: CLR y reutilización de sockets
Recientemente nuestro Red Team tuvo que operar en un escenario restringido, donde todo el tráfico desde la DMZ a la red[...]
Kerberos (III): ¿Cómo funciona la delegación?
Introducción a la delegación en kerberos Existen varios tipos de delegación utilizados en el protocolo Kerberos. La d[...]
Vulnerabilidades en Ampache (<=3.9.1)
Durante una operación del Red Team de Tarlogic se descubrieron diferentes vulnerabilidades en Ampache, una plataforma w[...]
Red Team Tales 0x02: De SQLi a Domain Admin
Una de las actividades incluidas en la operativa del servicio de Red Team de Tarlogic es la búsqueda de vulnerabilidade[...]