Ninhack @_Ninhack

APPRENTICE LAB: Exploiting path mapping for web cache deception In this lab, you'll learn how to: 1. Identify Path Mapping Flaws Discover how adding path segments or extensions can bypass normal URL resolution logic. 2. Analyze Caching Behavior Use X-Cache and Cache-Control…

La hipervigilancia china parece una premonición de lo que podría llegar a Europa. ¿Qué te parece?

3 Motivos para NO invertir en Ciberseguridad | Fortinet fortinet.com/lat/blog/indus…

El grupo de cibercriminales Arcus Media se atribuye como próxima víctima un ataque de Ransomware contra la empresa española de informática CCI Torrevieja. En la parte superior pueden verse sus 3 próximas víctimas con una cuenta regresiva y abajo víctimas anteriores.

keyboard_arrow_left Previous keyboard_arrow_right Next

🔴La distopía británica Desde ayer, el Reino Unido se asemeja más a una novela oscura de control, donde la privacidad y la seguridad no existen, que a un país libre. No exagero: ayer entró en vigor el "Online Safety Act." Te cuento👇

🇨🇭Proton comienza a moverse de Suiza La presentación de Lumo, el último servicio de Proton, ha traído algo más con ello. El hacer explícito el movimiento por parte de ProtonPrivacy para seguir protegiendo la privacidad. Al final del artículo de presentación de su IA Lumo,…

🚨 Cyber Attack Alert ‼️ 🇪🇸 Spain - Balneario de Mondariz Qilin hacking group claims to have breached Balneario de Mondariz Samples have been provided. FYI, this is the 13th ransomware attack by Qilin in 2025 targeting Spanish companies. Discover more at…

Se pueden invertir millones de € en servicios, auditorías y certificaciones, pero sin la implementación y la concienciación adecuada, la Ciberseguridad se convierte en fachada.

GitHub Spark | Crea aplicaciones full-stack empleando el lenguaje humano. Las aplicaciones cubren frontend y backend potenciados por Claude Sannet 4. Expresa tu idea en lenguaje natural y Spark la construye. No requiere configuración. #Copilot #Spark github.blog/changelog/2025…

Ambiguous URLs are behind many SSRF, CORS, and redirect flaws, but most bypasses are scattered and undocumented. This cheat sheet consolidates payloads, encodings, and IP tricks into one place to assist your testing. Check it out: portswigger.net/web-security/s…

Algunas de las Vulnerabilidades y Fallos de Seguridad reportados a empresas por parte de Ninhack. #CiberseguridadMurcia #Hacking #NinhackCiberseguridad #Murcia

@_Ninhack Hola Ninhack, gracias por la intención! En este caso el servidor da igual: al ser un fork las cabeceras de seguridad no venían activas por defecto, pero ya las hemos añadido en privacidad.me (en boringprivacy.io ya estaban), y solo intervienen si la plataforma…

keyboard_arrow_left Previous keyboard_arrow_right Next

Ya disponible la academia de privacidad Boring Privacy Tras mucho tiempo y esfuerzo ya puedes formar parte de esta academia y comunidad Te cuento en detalle👇

Cómo usan los ciberdelincuentes Base64 para ocultar sitios de phishing o malware Base64 es un método de codificación que convierte datos binarios en una representación textual, utilizando un conjunto de 64 caracteres ASCII imprimibles: las letras mayúsculas y minúsculas (A-Z,…

Enhorabuena a nuestro Murcianico @carlosalcaraz y gracias por permitir a nuestros ojos ver lo que para los simples mortales es algo imposible. Tremendo talento, implacable mentalidad y un espíritu inquebrantable. Has hackeado el partido y de paso nuestras cabezas. Viva Murcia!!

¿Sabes que puedes ser dueño absoluto de tus comunicaciones sin depender de terceros como WhatsApp o Telegram? Blindamos la comunicación entre empleados y altos cargos de tu empresa con un sistema de comunicación totalmente privado y descentralizado. ninhack.es/servicios-cibe…

SubCat es una potente herramienta de descubrimiento de subdominios que agrega pasivamente datos de una variedad de fuentes en línea para identificar subdominios válidos para sitios web. Diseñado con una arquitectura modular y eficiente. github.com/duty1g/subcat

🔍 INVESTIGACIÓN | El proyecto “ERATOSTHENES” de la #UMU logra mejorar la seguridad digital tras el cierre de su investigación. 🛡️ Un avance clave en ciberseguridad impulsado desde el ámbito universitario. 🔗 Más info: t.um.es/eratosthenes #Ciberseguridad #Investigación…