Buho Security

Empresa especializada en Seguridad de Aplicaciones y Pentesting.

[Guayoyo @GuayoyoCyber]

Parte de nuestro crew participó en la @ekoparty 2022

3 días de conferencias, talleres, CTF y cervezas... Pero sobre todo de reencontrarse, charlar y compartir con tantas personas de la comunidad hack de latinoamérica

🤓👾

[Guayoyo @GuayoyoCyber]

Durante nuestro mes aniversario ocurrieron un montón de cosas:

- Celebramos nuestro 6to aniversario 🍻
- Exploramos nuevos destinos 🚀
- Conocimos personas increíbles 🖖
- Compartimos conocimiento 🧮
- Pero sobre todo... nos divertimos muchísimo 💜

Acá te dejamos un resumen👇

[Guayoyo @GuayoyoCyber]

A veces, los arquitectos y desarrolladores de software necesitan hacer una pausa y evaluar cómo pueden hacer las cosas más seguras.

Ese es nuestro enfoque en Guayoyo💜 ¡Protégete hoy!

[Guayoyo @GuayoyoCyber]

Termina el #CyberSBC2022 y nos despedimos de la ciudad de León 🇪🇦 que nos recibió muy bien en los últimos días.

Gracias a @INCIBE y @OEA_Cyber

Esperamos con ansías volver en el 2023 🚀👩‍🚀👨‍🚀

[Guayoyo @GuayoyoCyber]

10 pasos para mejorar tu ciberseguridad⚔️ 🛡️

[Guayoyo @GuayoyoCyber]

Gracias a @diariodeleon por la mención en este artículo con respecto al #CyberSBC2022 organizado por @INCIBE y @OEA_Cyber

Encantados de volver a la ciudad de León 🇪🇦

https://t.co/xNVnVULZjP

[Edgar David @3ddavid]

Cuando unes a expertos en infraestructura cloud y ciberseguridad ocurren cosas como estas.

Nuestra suite Cloud Security Services ya está disponible en el Marketplace de #Azure. ☁️🛡️

Gracias @MicrosoftLatam 🙌

+Info 👇
https://t.co/QOrsOUByxf

@Pyxisportal
@pyxisinfra

[Microsoft Latinoamérica @MicrosoftLatam]

🚀 Es importante y cada vez más necesario seguir e implementar buenas prácticas de seguridad en Tecnologías de la Información, particularmente para entornos de nube. ➡ Conoce los servicios del Cloud Security disponible en el Marketplace de Azure: https://t.co/iCnEx1h9sE

[Guayoyo @GuayoyoCyber]

Cuando hacemos sinergia ocurren cosas geniales! Trabajamos junto a @pyxisinfra para ofrecer nuestra suite Cloud Security Services para proteger a nuestros clientes en la nube de Azure. ☁️🔒

+Info 👇
https://t.co/cuuznzKMu9

#cloudsecurity
#Azure
@MicrosoftLatam
@Pyxisportal

[Guayoyo @GuayoyoCyber]

🆕 Nueva ISO/IEC 27400:2022 - Pautas sobre riesgos, principios y controles para la seguridad y privacidad para las soluciones IoT

https://t.co/mDhXgzgVPG

[Guayoyo @GuayoyoCyber]

Siempre 😢

[Guayoyo @GuayoyoCyber]

Interesante publicación de @dhsgov para entender el DeepFake, evolución, técnicas aplicadas y las amenazas relacionadas.

https://t.co/5OPTGTvmZW

[Guayoyo @GuayoyoCyber]

Los archivos adjuntos de correo electrónico son uno de los vehículos más populares para distribuir malware.

Desde Guayoyo queremos darte algunos consejos para ayudarte a mantenerte protegido. 👇🧵

[Guayoyo @GuayoyoCyber]

La ciberseguridad también forma parte de nuestra cotidianidad. Esta vulnerabilidad permite a atacantes poder controlar de forma remota y arbitrariamente el centro de control de hogar y todos los dispositivos conectados a #RaspberryMatic #SmartHome 🏠🎛️

https://t.co/muyHPMLNvX

[Guayoyo @GuayoyoCyber]

A través de este enlace podrás obtener un estimado de cuánto tiempo le tomaría a una computadora averiguar una contraseña.

https://t.co/TE5jzCkSaE

[Guayoyo @GuayoyoCyber]

Cuando encaramos un proceso de gestión de vulnerabilidades, lo que queremos como equipo es que las vulnerabilidades sean corregidas.

Por ello te explicaremos nuestra estrategia de máxima cooperación.👇🧵

[Guayoyo @GuayoyoCyber]

Algunas preguntas que debemos hacernos a la hora de atender un evento o incidente de seguridad, incluso antes de aplicar algún parche de seguridad, son 👇 (1/3)

[Guayoyo @GuayoyoCyber]

Hay dos técnicas que pueden reducir el impacto de un ransomware 👇🧵

[Guayoyo @GuayoyoCyber]

Las mejores herramientas para Bug Bounty Hunters 🔧

• Amass
• Sublister
• Gauplus
• HTTPX
• Gf tool
• Kxss
• Sqlmap
• Commix
• Tplmap
• HYDRA
• John the ripper
• Burpsuite
• Arjun
• Paramspider
• NoSQLmap
• NMAP
• Nikto
• FFUF
• 403-Bypass

[Guayoyo @GuayoyoCyber]

Programador: tenemos un problema

Manager: no existen los problemas, solo oportunidades

Programador: Nos identificaron una vulnerabilidad de XXE