Hola amigos/as hoy le traemos esta practica como hackear un Captcha, este metodo consiste en demostrar porque los captchas son inseguros y no deben ser usados como medida de seguridad, si estás usando un captcha con esa finalidad, estás trabajando sobre la falsa asunción de que los humanos son confiables, es como pensa

La mayoría de tiempo nos dedicamos a escribir artículos técnicos sobre seguridad informática, hardening de sistemas, hacking web, exploits y más cosas, el día de hoy hemos decidido dejar un poco ese estilo y compartir con ustedes un listado de sitios web en los cuales podrán aprender mucho sobre networking, seguridad en redes y algunas cosas más

Hoy les venimos a mostrar cómo realizar un tipo de ataque llamado Directory traversal o recorrido de directorios, el cual existe hace tiempo, pero que aún así no es conocido por todas las personas y no es tan común cómo el SQLi.

La inyección de comandos es una técnica utilizada por los hackers/crackers para ejecutar comandos del sistema en un servidor, generalmente a través de una aplicación web o algún tipo de GUI.

Hoy, el equipo de Security Hack Labs les tiene preparado este ejercicio sobre la vulnerabilidad conocida como "CSRF" (del inglés Cross-Site Request Forgery) o falsificación de petición en sitios cruzados.

Findomain (abreviatura de Find Sub-domains) es el nombre de una herramienta desarrollada por Eduard Tolosa (@edu4rdshl), fundador de Security H