PC JAMM Grupo Empresarial

24/04/2026

https://youtu.be/lvHtIw4f1hk?si=EG9SY0f-qKCO4kbp

148 likes, 31 comments. "TU NAVEGADOR Te ESPIA En MÉXICO: Cómo EVITAR El RASTREO De DATOS Hoy"

23/04/2026

Mapa de distribuciones Linux organizadas por tipo: escritorio, servidor, seguridad y derivadas 🐧💻

23/04/2026

Sospechan que Lazarus, un grupo de hackers norcoreanos, es el autor del robo este fin de semana de casi 300 millones de dólares en criptomonedas

21/04/2026

https://youtu.be/vMfJXUkdsS4?si=YBc-nty_38FKao4J

16 likes. "Aplicaciones peligrosas - En la red de los comerciantes de datos | DW Documental"

17/04/2026

Un pentester (acrónimo de penetración tester ) es un profesional de la ciberseguridad que se encarga de realizar ataques autorizados a sistemas, redes o aplicaciones para encontrar vulnerabilidades antes de que lo haga un atacante real.

En términos sencillos, es un "hacker ético" . Su trabajo consiste en pensar y actuar como un criminal, pero con el objetivo de ayudar a las organizaciones a fortalecer sus defensas.

¿Qué hace exactamente un Pentester?

El proceso que sigue un pentester suele dividirse en varias etapas clave:

🔹Reconocimiento: Recopilar toda la información posible sobre el objetivo (IPs, dominios, empleados, etc.).

🔹Escaneo y Análisis: Utilizar herramientas para identificar puertos abiertos o servicios vulnerables.

🔹Explotación: Intentar entrar al sistema aprovechando los fallos encontrados (como una contraseña débil o un software desactualizado).

🔹Post-explotación: Determinar qué valor tiene el acceso obtenido (¿puedo llegar a la base de datos de clientes? ¿puedo controlar el servidor principal?).

🔹Informe: Esta es la parte más importante. Se redacta un documento detallando qué se encontró, cómo se hizo y, sobre todo, cómo solucionarlo .

Tipos de Pentesters según el enfoque

🔹Black Box (Caja Negra): El pentester no tiene información previa del sistema. Simula un ataque externo real.

🔹White Box (Caja Blanca): Tiene acceso total al código fuente, diagramas de red y contraseñas. Es una auditoría profunda.

🔹Grey Box (Caja Gris): Tiene información parcial, como un usuario común del sistema, para ver qué daño podría hacer un empleado o un cliente.

Herramientas Comunes

Como viste en la imagen anterior, utilizan hardware especializado, pero también software potente como:

🔹Sistemas Operativos: Kali Linux o Parrot OS.

🔹Escáneres: Nmap o Nessus.

🔹Marcos de explotación: Metasploit.

17/04/2026

𝗖𝗮𝗶𝗱𝗼 👨🏽‍💻

Herramienta moderna para pruebas de seguridad web que combina un proxy interceptador con potentes capacidades de automatización y análisis. Diseñada para pentesters y profesionales de ciberseguridad, permite inspeccionar tráfico HTTP/HTTPS, modificar peticiones en tiempo real y desarrollar flujos personalizados para evaluar aplicaciones web.

Su enfoque flexible y extensible facilita la creación de scripts, integración de lógica personalizada y automatización de tareas repetitivas, convirtiéndola en una alternativa ligera y eficiente dentro del ecosistema de herramientas ofensivas.

Ideal para pentesters, bug bounty hunters y analistas de seguridad que buscan mayor control, velocidad y personalización en sus evaluaciones.

🥷🏼 https://github.com/caido/caido

𝗣𝗮𝗿𝗮 𝗺𝗮́𝘀:
🧡 https://www.patreon.com/HackUnderway

17/04/2026

¿Alguna vez has sacado plata de un cajero? 🏧
Metes la tarjeta, pones la clave, pides el monto y listo. Te sale la plata.
Pero por dentro está pasando un desmadre: se conecta al banco, valida tu clave, mueve motores, imprime recibo… un proceso bien complicado.

¿Y a ti te importa algo de eso? Cero. Solo quieres tu plata 💵
Pues eso, así tal cual, es encapsulamiento.
Esconder lo complicado por dentro y mostrar solo lo necesario para usarlo. Punto.
En código es lo mismo: marcas lo importante como privado para que nadie lo rompa, y solo expones los métodos que los demás necesitan usar. Tu clase se ve simple por fuera, potente por dentro 🔒

El tip que me hubiera servido antes:

Deja todo privado por defecto. Solo abres lo que de verdad necesitas que otros toquen. Así tu código no se convierte en un n**o imposible de mantener 🪢

¿Ya encapsulas o todavía dejas todo público "por si acaso"? 👇
Sígueme para más 🐢💚

17/04/2026

La UE cambia las normas: los portátiles que se vendan desde ahora deberán tener puerto USB-C para unificar cargadores

A partir del 28 de abril, los ordenadores portátiles que se vendan en España y Europa deberán integrar obligatoriamente un puerto USB-C para su carga. Más información: Esta batería va a cambiar los ordenadores portátiles para siempre: logra hasta 30 horas de autonomía sin añadir más peso

16/04/2026

La IA ya controla 1 de cada 3 sitios web nuevos, llenando internet de felicidad falsa | WIRED

Un nuevo estudio examina el impacto del auge de los sitios web generados por IA en internet y descubre algunos resultados sorprendentes.

16/04/2026

La IA está aprendiendo a optimizar chips, y eso pone en peligro a la propia Nvidia | WIRED

Dos startups están entrenando IA para optimizar código en cualquier chip. Si lo logran, la mayor ventaja competitiva de Nvidia se evapora.

13/04/2026

https://www.eluniversal.com.mx/cartera/alertan-por-malware-que-ataca-a-usuarios-de-bancos-en-mexico-a-partir-de-ingenieria-social/?outputType=amp

Investigadores de la firma de ciberseguridad Kaspersky detectaron una nueva versión de malware dirigida a usuarios de banca en línea en América Latina, con especial énfasis en México.