TinyFileManager y Adminer, las herramientas de todo hack-webmaster

11/08/2026 - 09:00:00
Muchas veces tenés que resolver un quilombo en el servidor de un cliente, y muchas veces el tipo no tiene acceso a su propio servidor, el proveedor lo tiene de los cojones para poder cobrarle de más, se niega a darle un backup aunque el sitio sea del cliente, se niega a darle accesos si no paga lo que le debe, cosas de la vida misma. En esos casos hay que "hackear" el sitio del cliente, claro, ahora es el ex-cliente del otro proveedor ?, pero yo soy de la filosofía de qu...

Cómo encontrar los campos guardados en el autofill de Chrome

29/07/2026 - 09:00:00
¿Muy específico? La cosa es así, tenía un dato en un autoguardado de un formulario, el formulario cambió el nombre de ese campo y nunca más pude encontrar el texto autoguardado, pero ¿Estaba todavía en mi browser? Entonces me puse a buscar cómo hacía para encontrar esos campos autoguardados, en algún lado estaban y no debía ser imposible ¿No? Pues bien... Chrome no te da ninguna forma para buscarlos......

DenuvOwO y tan boludos como el virus gallego

03/06/2026 - 09:00:00
Hace poco había utilizado la metáfora del "virus gallego" para un hack que requería de la intervención del usuario, pura ingeniería social, pero ahora tengo otro caso mucho peor, más ejemplificador de lo tontos que podemos ser los humanos. La cuestión es así: en el mundo de los juegos top AAA (los triple A) hay obviamente protecciones para evitar las copias fraudulentas (AKA Piratas ?‍☠️) y nada, nada puede evitar a un buen pira...

Revanced/Morphe: parcheando aplicaciones de Android como YouTube o Reddit

26/05/2026 - 09:00:00
¿Querés que tu app funcione como vos esperabas? ¿Como era antes? En el ambiente del hacking de software hay un grupo muy particular de seres que crean parches para software que no es de ellos, sino de terceros. La idea es, por ejemplo, devolverle características como la cuenta de votos negativos en YouTube, remover publicidad, romper el algoritmo que controla el timeline y tantas otras cosas que los usuarios hardcore odian de las empresas que deforman sus propias ...

La horrible tarea de limpiar un sitio hackeado

30/03/2026 - 09:00:00
Les juro que a mi me divierte, pero al mismo tiempo me indigna, limpiar sitios web hackeados es una tarea, a veces titánica y en especial cuando se busca conservar lo que el dueño tenía originalmente allí. Durante el finde pasado estuve limpiándole un sitio Wordpress a una amiga desde donde vende su producto, es un simple WP + WooCommerce como podemos encontrar en muchísimos sitios de la red, pero la seguridad no era su fuerte y cuando llegué ...

El acoso de los bots

04/03/2026 - 09:00:00
A escondidas de todo webmaster hay una enorme red de robots dispuestos para acosar el trabajo diario, una nefasta red de bots que buscan vulnerabilidades, ya les he contado mucho al respecto. Anoche doy de alta un subdominio, al minuto de darle de alta el certificado de seguridad de Let's Encrypt apareció el primer bot desde un proveedor francés, no había publicado el subdominio en ningún lado, sólo generé el certificado de seguridad y automát...

El "virus gallego" hecho realidad con ClickFix

22/12/2025 - 09:00:00
Los ataques ClickFix son uno de los tantos métodos por los cuales uno puede caer víctima de algún scammer en Internet y perder toda la información valiosa que tiene, por ende cuentas bancarias, correo, etc. Lo que tienen de interesante estos nuevos métodos es que, ya que es difícil infectar una computadora por medios informáticos exclusivamente, apelan al usuario para que se infecte a sí mismo. La primera reacción que todo nardog...

Convirtiendo una Impresora USB en una Solución de Red “smart”

12/02/2025 - 10:30:00
Una práctica muy común qué hacemos los programadores es dividir un problema en partes e ir atacando cada uno de esos problemitas hasta tener una solución completa. El famoso “divide y conquistarás”. Nota del editor: Este artículo lo trae Victor Rosset a quien convencimos en La Comunidad para que lo escribiera y nos ilustrara en cómo cuernos se hace para hackear una impresora junto con una Raspberri y hacer algo más intelige...

Del email al malware, jugando un poco

08/01/2025 - 10:30:00
Hoy en día está de moda tratar de robarle credenciales a Youtubers y usuarios de redes, la lógica es interesante, se usan para scams de todo tipo, a veces por los seguidores que tienen (numerosos) y así promocionan a un tercero, es todo un negocio. Hace unos días me llegó uno que, si sos medio boludo, te podría llegar a pasar, pero bueno, no sé si medio boludo o boludo y tres cuartos ?, pero quería ver qué había m&a...

El spam nunca termina

17/01/2024 - 10:30:00
Pasaron años y años y la lucha contra el spam nunca se termina, para aquellos que lidiamos con spam en sitios web es ya una tarea diaria encontrar la vuelta y pensar siempre cómo lograr evitarlo y cómo darle a los usuarios legítimos una experiencia aceptable. La semana pasada tuve uno de esos "encontronazos" con el spam y el intento de ataque en un sitio amigo, pero no es el único caso, les voy a contar algunas cosas que me sirvieron y otras que no t...