Cómo identificar el Phishing Email

Email Phishing

El phishing email o suplantación de identidad de correo electrónico se produce cuando un tercero, por lo general un pirata informático o sitio web malicioso, utiliza la identidad de marca de una empresa para intentar obtener información confidencial mediante métodos de ingeniería social. Podemos decir que existen dos tipos de phishing email: los que van hacia ti y los […]

Todo sobre los registros DMARC

Todo sobre los registros DMARC

En artículos anteriores estuvimos hablando sobre los registros SPF y cómo proceder cuando estos son demasiados largos; así como de los registros DKIM. Hoy hablaremos sobre los registros DMARC. Este término viene del inglés “Domain-based Message Authentication, Reporting & Conformance”, es una especificación técnica creada por un grupo de organizaciones que quieren ayudar a reducir […]

Todos sobre los registros DKIM

Todo sobre los registros DKIM

En artículos anteriores estuvimos hablando sobre los registros SPF y cómo proceder cuando estos son demasiados largos. Hoy hablaremos sobre los registros DKIM (DomainKeys Identified Mail), los cuales son un mecanismo de autenticación de correo electrónico que permite a una organización responsabilizarse del envío de un mensaje, de manera que éste pueda ser validado por un […]

Cómo dividir registros SPF en varias partes

Sender Police Framework - SPF

Anteriormente estuvimos hablando «Todo sobre las entradas SPF«, hoy vamos hablar un tema que no tocamos, en el cual te mostraremos cómo dividir un registro SPF en varias partes más pequeñas. Para ello nos apoyaremos en la descomposición de la entrada SPF principal en otras entradas SPF e incluirlas con la directiva include en el […]

Todo sobre los registros SPF

Sender Police Framework - SPF

Los registros SPF (Sender Policy Framework) es una protección contra la falsificación de direcciones en el envío de correo electrónico. Se encargan de identificar a través de los registros de nombres de dominio (DNS), a los servidores de correo SMTP autorizados para el transporte de los mensajes. Con esto se busca disminuir abusos como el […]

WordPress 4.9.6 actualización de mantenimiento

,
WordPress 4.9.6 actualización de mantenimiento

WordPress 4.9.6 ha sido liberado recientemente. Esta nueva versión, es una actualización de mantenimiento, por lo que te recomiendo que actualices inmediatamente tus sitios. De forma general se incorporan 37 mejoras, soluciona 51 fallos y dos tareas. También se agregaron los cambios relacionados con la Regulación General de Protección de Datos (GDPR) de la Unión Europea que […]

Extraer subdominios mediante Certificate Transparency

Certificate Transparency

Un test de penetración por lo general es una acción acordada entre un pentester y una empresa o individual que desea tener sus sistemas informáticos puestos a prueba para identificar y posteriormente corregir posibles vulnerabilidades y los peligros asociados a las mismas. Esta auditoría representa para el cliente una importante fuente de información ya que […]

Agregar/Eliminar cuentas de correo con cPanel Scripts

,
cPanel Email

El correo electrónico o email es muy usado en entornos empresariales y de negocios siendo  una efectiva herramienta de comunicación. En ocasiones es necesario crear cuentas de correo o eliminarlas de forma masiva. Si usas cPanel & WHM esto puede ser un poco tedioso realizarlo desde la interfaz web de administración. En estos casos lo […]

Libros de Programación Gratuitos

Libros de programacion gratuitos

Quería empezar la semana con una colección de libros de programación gratuitos.  La colección de libros es ofrecida por GoalKicker, lo bueno que tiene aparte de su contenido es que no es necesario registrarse para la descarga. El sitio permite suscribirnos con nuestro correo si queremos estar informados de nuevos ebooks que se vayan añadiendo a […]

Solución al error CredSSP encryption oracle remediation

,
RDP error CredSSP encryption oracle remedation

Recientemente necesitaba conectarme a unas VPS Windows y al comenzar hacerlo, en cada una que me conectaba recibía un error debido a «CredSSP encryption oracle remediation«: En el enlace que me surgieren, me encuentro que una nueva actualización de seguridad es la responsable de tal comportamiento. Compruebo mi versión de Windows y efectivamente está actualizado. Desde […]