Ir al contenido principal

Drivewell: Rehab

Buscar este blog

Translate

Entradas populares

Drivewell: Rehab

Imagen

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA   *#*#1234#*#* : Información sobre la versión de software PDA y de firmware   *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* :  Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone   *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...
Imagen

Heretic o cómo eliminar fácilmente la censura en un LLM

Los modelos de lenguaje actuales (los conocidos LLM, Large Language Models ) se han convertido en piezas clave de muchas aplicaciones: asistentes, análisis de código, automatización, etc. La mayoría de estos modelos modernos están construidos usando una arquitectura llamada transformer , que básicamente es un tipo de red neuronal diseñada para procesar texto analizando relaciones entre palabras dentro de una frase o documento. Sin embargo, los modelos que se publican hoy en día no son exactamente el modelo “en bruto”. Antes de liberarse, pasan por procesos de alineamiento (alignment). Este término se refiere a un conjunto de técnicas usadas para hacer que el modelo evite generar contenido peligroso, rechace ciertas peticiones y siga políticas de seguridad. Ese comportamiento de rechazo es lo que en la comunidad se suele llamar refusal behavior . Por ejemplo, si le preguntas a un modelo alineado algo sensible, muchas veces responderá con algo como: " Disculpa, no puedo ayudarte c...
Imagen

Living off the Land 2.0 en Linux: Persistencia para pasar desapercibidos al SOC

Hay una regla no escrita en intrusiones modernas:  El mejor malware es el que no parece malware.  Pero hay una evolución aún más interesante que se está viendo en entornos Linux modernos. Persistencia que: no deja procesos corriendo, no hace beaconing, no usa cron, no instala malware clásico y aparece solo cuando el atacante lo necesita. Todo usando infraestructura normal del sistema . Y en muchos SOC todavía pasa desapercibido. Esto podríamos llamarlo  Living off the Land en systemd Hoy vamos a ver dos niveles. El segundo casi nadie lo revisa. Nivel 1 — Persistencia bajo demanda con socket activation Muchos servicios Linux funcionan así: systemd abre un socket y cuando alguien se conecta… se lanza el servicio. Esto se usa en servicios reales del sistema todo el tiempo. Pero también se puede abusar. La idea es simple: Crear un socket local que solo ejecute el payload cuando alguien lo toque . Sin procesos persistentes. Sin tráfico periódico. Sin nada que llame la ate...
Imagen

Aplicación Android para robar y leer chats de WhatsApp en Android (PoC)

¿Es posible subir y leer los chats de Whatsapp de un smartphone desde otra aplicación de Android? Por supuesto que sí. Sólo necesitamos que la aplicación maliciosa haya sido instalada aceptando los permisos para leer la tarjeta SD del dispositivo (android.permission.READ_EXTERNAL_STORAGE). Hace unos meses se publicó en algunos foros una guía paso a paso para montar nuestro propio Whatsapp Stealer y ahora Bas Bosschert ha publicado una PoC con unas pocas modificaciones. Para empezar con la prueba de concepto ( y ojo que digo PoC que nos conocemos ;) ) tenemos que publicar en nuestro webserver un php para subir las bases de datos de Whatsapp: <?php // Upload script to upload Whatsapp database // This script is for testing purposes only.   $uploaddir = "/tmp/whatsapp/";   if ($_FILES["file"]["error"] > 0)   {   echo "Error: " . $_FILES["file"]["error"] . "<br>";   } else   {   echo "Upload: " ....

Licencia


Creative Commons License
This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Recent Posts

  • # Bbwdraw .com
  • #02tvmoviesseries.com/
  • #1 Song In 1997
  • #2 Emu Os Com
  • #90 Middle Class Biopic
Con la tecnología de Blogger

%!s(int=2026) © %!d(string=Nova Lighthouse)