Análisis de Ingeniería Inversa y Reproducción de Firmas MD5 en Peticiones API
Craacterísticas de los Algoritmos Hash en Firmas de API
En el desarrollo web y la engeniería inversa, es común encontrar parámetros de autenticación o firmas en las peticiones de red que protegen los endpoints de la API. Uno de los algoritmos más utilizados para este propósito es MD5. Antes de abordar el análisis de tráfico, es fundamental reco ...
Publicado el 6-29 05:23
Habilitando Criptografía de Fuerza Ilimitada en JDK 1.8.0_151 y Posteriores
Al actualizar de JDK7 a JDK8, es posible que encuentre errores relacionados con la criptografía de fuerza limitada. Este artículo explica cómo habilitar la criptografía de fuerza ilimitada en JDK 1.8.0_151 y versiones posteriores.
Al migrar aplicaciones a JDK8, es común encontrar excepciones como:
java.security.InvalidKeyException: Illegal key ...
Publicado el 6-29 02:09
Protocolos y Servidores: Ataque y Mitigación
Este artículo se basa en el material de aprendizaje disponible en: https://tryhackme.com/room/protocolsandservers2
En este artículo exploraremos: ataques contra credenciales y tráfico en texto plano; opciones para mitigar estos ataques mediante SSH y SSL/TLS.
Introducción
En el contenido anterior, presentamos una introducción a los protocolos y ...
Publicado el 6-27 22:13
Laboratorio 3: Seguridad del Sistema de Transmisión de Documentos Electrónicos
Laboratorio 3: Seguridad del Sistema de Transmisión de Documentos Electrónicos
Detalles de la Tarea
Completar las siguientes tareas en openEuler (recomendado) o Ubuntu o Windows (no recomendado):
Revisar los libros adjuntos sobre seguridad del software y ciclo de vida de desarrollo seguro, resumir notas de lectura, enfocándose en SDL (Security ...
Publicado el 6-11 01:43
Algoritmo de Pasos Pequeños y Grandes para Logaritmos Discretos
El algoritmo de Pasos Pequeños y Grandes (conocido internacionalmente como BSGS o Baby Step Giant Step) es una técnica eficiente para resolver el problema del logaritmo discreto en aritmética modular. Este método permite encontrar exponentes en ecuaciones de la forma:
Algoritmo BSGS Básico
El algoritmo BSGS se aplica cuando el máximo común div ...
Publicado el 6-5 20:25
Verificación de la configuración de TLS/SSL mediante OpenSSL
Introducción
La correcta implementación de TLS/SSL es esencial para proteger la comunicación en red. Este documento explica cómo validar de forma independiente los protocolos soportados, la negociación de cifrados y la integridad del certificado de un servidor remoto usando herramientas de línea de comandos. El objetivo es identificar configura ...
Publicado el 5-29 15:46