Falla en la billetera digital del banco Wells Fargo
Aviso Este documento es una versión reducida de la investigación original. Desafortunadamente la falla presentada no ha sido solucionada todavía. La empresa fue notificada y se habló sobre el tema. Sin embargo, el fallo no puede ser corregido hasta el momento...
Trape 2.0 – Herramienta OSINT para rastrear personas
¡Hola a toda la comunidad DragonJAR! es un placer presentarles la nueva versión 2.0 de trape, en esta ocasión fueron corregidos múltiples errores y contiene funciones con algo de esteroides para un funcionamiento más estable, en resumen la herramienta ha sido...
Ya casi la mayoría de edad
Un día como hoy, hace 17 años nace lo que se conocería en ese entonces, como "La Web de DragoN", un proyecto personal, que en poco tiempo pasó a ser una comunidad activa donde muchos de ustedes hacen sus aportes; Para muchos profesionales La Comunidad DragonJAR fué su...
Novedades del DragonJAR Security Conference 2018
Estamos a pocos días del DragonJAR Security Conference 2018, un evento que en los últimos 5 años se ha sabido ganar un espacio entre los congresos hispanohablantes de seguridad informática, este año recibimos una gran cantidad de investigaciones y queremos presentarte...
Ataque de Repetición en Google Pay
Google Pay es la nueva versión de Android Pay. Esta aplicación implementa criptogramas validados en nube para realizar transacciones NFC(Comunicación de Campo Cercano). En marzo, encontré un fallo importante en la aplicación que podría ser aprovechado por los usuarios...
Taller de pentesting de aplicaciones móviles con Paulino Calderon
Este año en el DragonJAR Security Conference 2018, aparte de contar con nuestro Diplomado de Seguridad Informática Ofensiva, tendremos un taller de pentesting dirigido a las aplicaciones móviles en sistemas iOS y Android, que será impartido por el Mexicano Paulino...
Creando un túnel IPv4 sobre ICMP para bypassear controles
La mayoría de administradores de sistemas tienen una regla de oro y esta es, si funciona... no lo toques, no es lo más recomendado, pero es bastante extendida y existen muchas razones para que sea tan popular, una de las más comunes es la rotación en el mundo de IT,...
Nuestra alineación para el DragonJAR Security Conference 2018
En plena época de mundial, donde todos los ojos están en los equipos que se disputarán la copa del mundo, nos permitimos presentarles nuestra alineación para el DragonJAR Security Conference, un plantel de talla internacional, que harán de nuestra 5ta edición una de...
¿Rusia hackeará las elecciones en Colombia?, lo que no se vió en Testigo Directo
Hace unos meses me contactaron de un programa de televisión colombiana muy conocido llamado "Testigo Directo", para hacerme una entrevista referente a la posible injerencia de países externos en las elecciones colombianas, se enviaron 9 preguntas y en diferido envié...
Configura tu perfil de Facebook para evitar la publicidad e intentos de manipulación con ella
En una entrevista para una de las cadenas de radio más importantes de mi país "RCN Radio", donde me consultaban algunos temas relacionados con el caso de la empresa Cambridge Analytica y cómo logró influir en la decisión de voto de los estadounidenses para las...
Diplomado de Seguridad Informática Ofensiva
Hecho en Colombia
Diplomado de Seguridad Informática Ofensiva
