Tweet

This Thread may be Removed Anytime!

Twitter may remove this content at anytime! Save it as PDF for later use!

More from @TheXXLMAN

🍂🎃Scary 𝕏𝕏𝕃-𝕄𝔸ℕ 🎃🍂

@TheXXLMAN

Oct 29

✅#SABADO de #HILOS! y #Sostenibilidad

🛟 Rescata ese viejo smartphone del cajón

🔵10 cosas chulas que hacer con móviles antiguos🔵
(alguna tambien con "esa vieja tablet")

#reciclaje #tecnología #inventos #makers_u

Convertirlo en un reloj inteligente: Sólo necesitas un "stand" (por 1 o 2€). Podrás usar los asistentes de voz y escuchar música con él!

Además, puedes conectarlo a una minicadena o altavoz BT (alimentado si tiene USB) y escuchar desde SPOTIFY como sistema multimedia permanente

2) Usarlo como WALLET
Las cryptomonedas son activos a proteger. Las "wallets frías" como trezor y ledger no son baratas

Sin embargo, puedes usar el móvil, q puedes securizar convenientemente tras hacerle un reseteo, y no conectarlo nunca a internet para que almacene las claves.

Read 15 tweets

🍂🎃Scary 𝕏𝕏𝕃-𝕄𝔸ℕ 🎃🍂

@TheXXLMAN

Sep 19

https://twitter.com/TheXXLMAN/status/1571242352873725955

🛟 Vamos que llevo 1 día de retraso (al menos con esto, con el de serie voy para 50 tacos)

🔒¿VPN privada o VPN de pago?

Desde mi punto de vista un profesional de la ciberseguridad debería optar SIEMPRE por la CONFIANZA ZERO.

Por tanto: VPN mía e ya.
Dentro hilo 🧵⬇️

https://twitter.com/TheXXLMAN/status/1571242352873725955

Lo primero es lo primero: definición

VPN son tecnologías de red privada virtual, que nos permiten generar nuestras redes locales a través de internet, así a grosso modo (con 1000 matices)

Las más populares #OpenSource son:

✅- OpenVPN
✅- WireGuard
✅- SoftEther
✅- Openswan

Mi preferida, sin lugar a dudas es #WireGuard

Nos permite "ethernet-over-IP" o sea, comunicarnos a nivel 2 de la capa OSI de RED, es decir, evitando los saltos de routing.

Agradecimientos: a mi compañero JMM quien me esta "evangelizando" a lo bestia con el tema redes.

Read 11 tweets

🍂🎃Scary 𝕏𝕏𝕃-𝕄𝔸ℕ 🎃🍂

@TheXXLMAN

Sep 17

🛟 HILO:
A cuento del enorme gazapo de "ese banco que usted me habla" sobre que las páginas HTTPS son seguras, me ha dado por contrastar cuantos dominios del IBEX 35 tengo en mi BBDD de 7 MILLONES de dominios maliciosos.

Éste es el resultado:

Sobre el proyecto en sí, no puedo contar mucho de momento al menos en público.

Lo que Sí hay que dejar claro, es que la navegación HTTPS sólo significa cifrado entre cliente y servidor, aunque la página del servidor sea maliciosa

O sea: Si no tiene HTTPS (es HTTP) es sospechosa

MOTIVO?

Pues porque ninguna entidad seria utilizaría un servidor no seguro.

Eso no significa que los malos no puedan usar cifrado HTTPs en sus sitios maliciosos, o sea que no es ninguna garantía.

Read 7 tweets

🍂🎃Scary 𝕏𝕏𝕃-𝕄𝔸ℕ 🎃🍂

@TheXXLMAN

Jul 24

🚨 ALERTA ESTAFA #Criptomonedas

¿Has recibido algún mensaje como los de debajo?

Ojo que la avaricia puede ser tu perdición, os explico el nuevo método para recaudar dinero que usan los #cibercriminales #Crypto

➡️SPOILER: Esta historia tiene un final gracioso 🤣

✅Dentro hilo

@Serchs3D

Ante todo, agradecer a Sergio @Serchs3D el aviso y las capturas

➡️Las palabras que aparecen en las capturas son la "passphrase" o sea, una serie nemónica para generar la clave criptográfica privada que descrifra la wallet

o sea: si tienes las palabras,tienes acceso a la cartera

Lo primero que hay que tener en cuenta que en general, por internet y con desconocidos hay que desconfiar y sobre todo:

👀- CUANDO ALGO ES DEMASIADO BONITO PARA SER VERDAD, NO SUELE SERLO.

2 cuentas con mensajes parecidos, apenas sin actividad ni followers ¿estaba claro, no?

Read 16 tweets

🍂🎃Scary 𝕏𝕏𝕃-𝕄𝔸ℕ 🎃🍂

@TheXXLMAN

Jul 23

https://twitter.com/TheXXLMAN/status/1550467950104174593

🔐¿SHODAN Y PASSWORDS?

Vamos con el hilo del finde, a explicar algunas de las cosas que nos encontramos por aquí, y quién y qué se puede hacer con ello.

Primero antes de todo
¿Sabemos qué es SHODAN?

Pues es un buscador, os recomiendo este minimanual.

programmerclick.com/article/161437…

https://twitter.com/TheXXLMAN/status/1550467950104174593

Supongo que lo primero que hay que responder es
¿Por qué sabe #SHODAN las passwords?

Pues sencillamente, porque está indexando el texto de las respuestas, donde hay , por ejemplo estas credenciales por defecto

Por tanto, SHODAN no está revelando (ni probando las credenciales) sino que se están publicando en distintos sistemas cuales tenían por defecto.

El problema es que el "tenía" sea un "todavía tiene", y que por tanto, el sistema sea accesible y vulnerable.