Arom Infosec

La seguridad de red doméstica es un aspecto fundamental que a menudo pasamos por alto hasta que surge un problema. ¿Alguna vez te has preguntado si alguien más está usando tu conexión Wi-Fi sin permiso? En este artículo, inspirado en el trabajo de Arom InfoSec, te mostraré cómo evaluar tu red doméstica para identificar dispositivos conectados, descubrir posibles intrusos y mantener tu red segura. Usaremos herramientas gratuitas y sencillas para que puedas hacer esta auditoría en menos de 20 minutos. ¿Por Qué Es Importante Revisar Tu Red Doméstica? Muchas veces, personas no autorizadas logran conectarse a nuestra red Wi-Fi y empiezan a usar el internet sin permiso. Esto no solo puede ralentizar tu conexión, sino que también puede poner en riesgo tu información personal. Además, el uso indebido de tu red podría traerte problemas con tu proveedor de servicios o incluso con las autoridades. Por eso, es crucial saber qué dispositivos están conectados y asegurarte de que todos ellos...

En el mundo actual, la seguridad informática es más crucial que nunca. Cada año, la plataforma TryHackMe lanza el Advent of Cyber, un evento que permite a los usuarios aprender sobre ciberseguridad de una manera amigable y accesible. Este blog te llevará a través de los aspectos más destacados de este emocionante evento, que se desarrolla desde el 1 de diciembre hasta el 24 de diciembre. ¿Qué es el Advent of Cyber? El Advent of Cyber es una serie de ejercicios diseñados para que los usuarios, ya sean principiantes o con experiencia, puedan completar desafíos relacionados con la seguridad informática. A lo largo de 24 días, se presentan diferentes ejercicios que enseñan herramientas y técnicas esenciales para mejorar el conocimiento en ciberseguridad. Estos ejercicios no solo son informativos, sino que también son entretenidos, lo que los convierte en una excelente manera de aprender mientras te diviertes. Participación y recompensas Además de aprender, los participantes pueden...

Photo by Markus Spiske on Unsplash En el mundo digital actual, la recopilación de información de fuentes abiertas se ha vuelto fundamental para diversas actividades, desde la investigación de seguridad hasta el análisis de mercado. Hoy vamos a explorar el concepto de OSINT, que significa inteligencia de fuentes abiertas, y cómo utilizar un marco de trabajo para mejorar nuestras habilidades de búsqueda de información en línea. ¿Qué es OSINT? OSINT se refiere a la recopilación y análisis de información disponible públicamente para obtener inteligencia. Esta información puede provenir de diversas fuentes, como sitios web, redes sociales, publicaciones en foros, informes de noticias y registros públicos. El objetivo de OSINT es transformar estos datos en información útil que pueda guiar decisiones y estrategias. Introducción al OSINT Framework Un marco de trabajo, o framework, es una herramienta estructurada que organiza recursos y herramientas para facilitar u...

Photo by Markus Spiske on Unsplash Recientemente, el gobierno de los Estados Unidos ha emitido una advertencia urgente a todos sus ciudadanos: ¡dejen de enviar mensajes de texto! Esta declaración ha generado una gran inquietud entre los usuarios de teléfonos móviles y ha llevado a muchos a preguntarse por qué se ha llegado a tal extremo. En este artículo, exploraremos las razones detrás de esta advertencia y las alternativas más seguras para la comunicación. ¿Por qué el Gobierno Pide que Dejen de Enviar Mensajes de Texto? La razón principal detrás de esta advertencia radica en un ataque cibernético masivo llevado a cabo por actores vinculados al gobierno de la República Popular China. Este ataque ha comprometido varias infraestructuras de telecomunicaciones en los Estados Unidos, incluyendo grandes compañías como AT&T y Verizon. Según informes, los mensajes de texto, especialmente aquellos enviados entre dispositivos de diferentes sistemas operativos, no...

En esta entrada de blog, exploraremos técnicas avanzadas para eludir los filtros de carga de archivos en aplicaciones web. Estos filtros están diseñados para evitar la carga de archivos maliciosos, pero con el enfoque correcto, pueden ser eludidos. Esta guía tiene como objetivo proporcionar un recorrido detallado y paso a paso sobre cómo cargar archivos maliciosos para comprometer un servidor web. Configurando el entorno Antes de sumergirnos en los aspectos técnicos, es esencial aclarar que todas las actividades discutidas aquí se realizan en un entorno de laboratorio controlado usando máquinas virtuales. Esta práctica es únicamente con fines educativos, y tratar de replicar estas acciones en sistemas en vivo sin permiso es ilegal y poco ético. Comenzamos con dos máquinas virtuales: la máquina objetivo, que pretendemos comprometer, y la máquina atacante, desde la cual ejecutaremos nuestros comandos. Procedamos identificando la dirección IP de la máquina objetivo. Encontrar l...

     ¿Alguna vez te has preguntado cuánta información personal almacena tu teléfono celular? Más allá de tus contactos y fotos, tu dispositivo móvil recopila una gran cantidad de datos sobre tus hábitos, preferencias y ubicación. En este artículo, exploraremos cómo los teléfonos inteligentes se han convertido en verdaderas minas de oro de información y qué implicaciones tiene esto para nuestra privacidad. La ciencia detrás de la recolección de datos Gracias a herramientas especializadas utilizadas en la investigación forense digital, podemos visualizar la enorme cantidad de información que un teléfono celular es capaz de almacenar. Desde el historial de navegación y las aplicaciones utilizadas hasta los mensajes de texto, las llamadas y la ubicación, prácticamente todo queda registrado. Designed by Freepik (www.freepik.com) ¿Por qué es importante conocer esto? ...

En la actualidad, protegernos de los ataques de phishing es más importante que nunca. Comprender cómo funcionan estos ataques y cómo analizarlos nos ayudará a evitar futuros incidentes de seguridad. Hoy, quiero sumergirme en el mundo del análisis de correos sospechosos, comúnmente conocidos como phishing, y mostrarte cómo utilizar herramientas gratuitas en línea para analizar uno de estos correos por tu cuenta. Escaneo Visual del Correo El primer paso en el análisis de un correo sospechoso es realizar un escaneo visual. Esto implica observar el correo electrónico detenidamente y buscar señales que puedan indicar que se trata de un phishing. Por ejemplo, un correo legítimo suele incluir un logo, un asunto que llama a la acción urgente, y un mensaje dirigido al cliente, solicitando actualizar sus datos bajo amenaza de bloqueo. Sin embargo, si el asunto genera una sensación de urgencia, esto podría ser un indicador de que el correo no proviene de una fuente legítima. Otra señal a ...

     Vamos a utilizar la plataforma de TryHackMe para aprender a implementar técnicas de investigación digital forense en una maquina virtual Windows que ha sido comprometida. Aquí esta el enlace que estaremos utilizando en la plataforma de TryHackMe: Windows Incident Surface: Task 10 . Antes de adentrarnos en el tema de detección de anomalías en procesos debemos entender que encontrar esta anomalías es como navegar en un laberinto lleno de minas ocultas. La presión aumenta cuando no sabemos por donde comenzar o cuanto tiempo dedicar en cada area. Por esta razon resulta muy fácil perdernos en los detalles.      La forma de poder abordar estos incidentes es buscando lo que en ingles se conoce como “low-hanging fruits” o las frutas que se encuentran colgando en los mas bajo del arbol. Abordando la investigación de esta forma nos ayuda a revelar e identificar las actividades maliciosas utilizadas por el atacante. Fase D...

     ¿Has identificado un correo electrónico sospechoso? ¡No lo ignores! Si aun no sabes como detectar un correo electrónico falso en este articulo encontraras la informacion necesaria. Si lo haz identificado entonces reportarlo es esencial para detener a los cibercriminales. En este artículo, te guiaremos paso a paso para que puedas reportar de manera efectiva cualquier email que parezca sospechoso. ¿Por qué es importante reportar los correos electrónicos sospechosos?       Los correos electrónicos falsos o de fraudes, mejor conocidos como phishing en ingles, son una amenaza constante para nuestra seguridad en línea. Al reportarlos, le estás proporcionando a las autoridades información vital para rastrear a los delincuentes. Así contribuyes con las autoridades a identificar y detener a los cibercriminales que están detrás de estas estafas y evitar que mas personas caigan victimas de estos engaños.   Image by PickPik...

          Los emails de estafas o falsos, también conocidos como phishing, son cada vez más sofisticados. El auge de la inteligencia artificial, IA por sus siglas en ingles, han brindado herramientas sencillas de utilizar por los criminales ciberneticos. Estas herramientas logran crean correos electrónicos, paginas web y documentos idénticos a los creados por compañías legitimas. Es por esta razon que resulta un tanto difícil de poder diferenciar entre un correo real y uno falso.       Estos correos falsos intentan engañarnos para que revelemos información personal, hagamos clic en enlaces maliciosos o descarguemos documentos maliciosos. Los emails de phishing pueden engañar incluso a los usuarios más experimentados. Por eso, es importante conocer las señales de alerta para poder identificarlos y proteger nuestra información personal.       Aquí te mostramos algunos puntos que debes tom...

     ¿Estás iniciando en el mundo de la ciberseguridad y te preguntas cuál es la mejor computadora para realizar tu trabajo? En este articulo, te guiaré a través del proceso de construir una PC de escritorio utilizando Inteligencia Artificial. Esta PC sera lo suficientemente potente que te ayudará en tus tareas de seguridad informática. También te daré algunos consejos sobre cuál PC sería la mejor para comenzar en el mundo de la cyberseguridad. Comenzando con una Laptop o una PC de Escritorio?      En mis inicios en la ciberseguridad, comencé con una laptop, la Surface Book 3 de Microsoft. Elegí este portátil por su diseño versátil y portabilidad. Sin embargo, el procesador no era el mejor (1.5 GHz) y tuve que maximizar la memoria RAM para obtener un desempeño decente. La idea es empezar con lo que tienes a mano, ya sea una laptop o una PC.  La Importancia de la Computadora Ideal  ...

    Hola a todos, y bienvenidos a mi nuevo blog dedicado a ¡todo lo relacionado con la seguridad de la información!      En el mundo hiperconectado de hoy, proteger nuestros datos y privacidad se ha vuelto más crítico que nunca. Ya seas un profesional de TI experimentado, un usuario hogareño curioso o simplemente alguien preocupado por salvaguardar su presencia en línea, este blog es para ti.      Aquí, profundizaremos en el fascinante mundo de la seguridad de la información, explorando temas como: Amenazas cibernéticas: Analizaremos las últimas técnicas de piratería, malware y estafas de phishing para que puedas estar a la vanguardia.  Mejores prácticas de seguridad: Desde una buena higiene de contraseñas hasta configuraciones seguras de software, te daremos consejos prácticos para fortalecer tus defensas.  Tendencias emergentes: Descubre el panorama en constante evolución de la seguridad de la información, desde el auge de la tecnol...