🏆🗡️ Ya disponible en YouTube la entrega de premios del CTF SecAdmin 2025.
Pedro José Navas Pérez se alzó con el primer premio y la katana tras una competición de altísimo nivel.
🎥 Ver el vídeo completo
👉 https://t.co/poKGqDmSMq
#CTF#SecAdmin2025#Ciberseguridad
“No se aprende ciberseguridad solo leyendo diapositivas”.
Pedro José Navas, estudiante de la UCA y ganador de la Capture The Flag de SecAdmin 2025, una competición de hacking ético, reflexiona en esta entrevista sobre formación y retos digitales.
¡Orgulloso de mi alumno colaborador @srbleu!👏 Enhorabuena por esta entrevista llena de rigor, claridad y grandes titulares.🎙️ Gracias por tus palabras; seguiremos trabajando juntos en investigación, ¡porque lo técnico ya lo tienes dominado!😉🚀
Ya conocemos a los ganadores del #CTFSecAdmin de la X edición #secadmin2025
¡Enhorabuena a todos!
LA MÍTICA KATANA HA SIDO ENTREGADA AL SAMURAI QUE HA RESUELTO EL SECRETO DEL PERGAMINO ⚔️🙂↕️
Me encanta que aclaren en la web que el distrito único andaluz es la ÚNICA via para inscribirse a la educación pública y cuando pulses en echar la inscripción te salga un error 404 del tamaño de la pantalla
💥 ¡Otro pedazo de #taller confirmado para la tercera edición de Hackén!💥
Desde Atlansec nos visita Pedro José Navas Pérez, pentester y amante del sushi 🍣, con un taller que promete: "𝐃𝐞𝐬𝐚𝐫𝐫𝐨𝐥𝐥𝐨 𝐝𝐞 𝐞𝐱𝐩𝐥𝐨𝐢𝐭𝐬 𝐍-𝐃𝐚𝐲 𝐩𝐚𝐫𝐚 𝐖𝐨𝐫𝐝𝐏𝐫𝐞𝐬𝐬".
▶️ ¿De qué va esto? Pues básicamente, de aprender a sacarle jugo a vulnerabilidades ya parcheadas (sí, esas que aún se encuentran en sistemas sin actualizar). Patch diffing, análisis de advisories, changelogs, y técnicas como SSRF, PHP Object Injection, CSRF, SQLi... Todo desde un enfoque práctico y realista.
▶️ En la segunda parte del taller nos meteremos de lleno con plugins reales de WordPress, revisando fallos recientes como LFI, Escalada de privilegios, etc., y cómo los atacantes podrían explotarlos.
▶️¿Y lo mejor? Terminaremos desarrollando un exploit de PHP Object Injection en directo, en modo colaborativo. Además, incluirá acceso a un CTF privado, con retos prácticos para que puedas aplicar todo lo aprendido.
Tanto si estás empezando en el mundo del pentest como si ya tienes callo, este taller es para ti.
Nos vemos en Hackén 🫒
📅 30 y 31 de mayo
📍 Espacio de Caja Rural de Jaén – Palacio de Ferias y Congresos de Jaén
Recordad que nos podéis seguir en las redes del congreso para no perderos ninguna novedad.
💻 Redes oficiales: https://t.co/LXQxn3tm1E
Podéis comprar vuestra entrada en el siguiente enlace:
🎟 Compra tu entrada aquí: https://t.co/nog7AyJqzP
#Hackén2025 #Ciberseguridad #WordPress #Pentest #CTF #NDay #Jaén #ExploitDevelopment
🎉 𝗙𝗿𝗲𝗲 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗲𝗱 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗮𝗰𝘁𝗶𝘁𝗶𝗼𝗻𝗲𝗿 (𝗖𝗡𝗦𝗣) 𝗘𝘅𝗮𝗺 - 𝗢𝘂𝗿 𝗕𝗶𝗴𝗴𝗲𝘀𝘁 𝗚𝗶𝘃𝗲𝗮𝘄𝗮𝘆! 🎉
Community empowerment is at the core of everything we do. 🤝
For a limited time, we are offering 𝗙𝗥𝗘𝗘 access to one of our most popular entry-level pentesting exam 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗲𝗱 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗮𝗰𝘁𝗶𝘁𝗶𝗼𝗻𝗲𝗿 (𝗖𝗡𝗦𝗣). You will be eligible if:
✅ You're a student.
✅ Currently unemployed.
✅ An army veteran.
✅ A person with disability.
If you qualify:
1. 𝗟𝗜𝗞𝗘 👍 and 𝗥𝗘𝗦𝗛𝗔𝗥𝗘 ♻️ this post.
2. Follow Our Page.
3. Fill this Google Form (https://t.co/uFod8gI8gd)
4. Sit back, and your free exam details will be emailed to you in 10 business days.
🔑 𝗗𝗼𝗻’𝘁 𝗾𝘂𝗮𝗹𝗶𝗳𝘆? 𝗡𝗼 𝘄𝗼𝗿𝗿𝗶𝗲𝘀 – you can still get 𝗮 𝗺𝗮𝘀𝘀𝗶𝘃𝗲 𝟵𝟬% 𝗱𝗶𝘀𝗰𝗼𝘂𝗻𝘁 by using the below code 😇:
90% Discount Code: CNSP-90
Purchase now:
https://t.co/F1ovV9MQkB
🚨 𝗜𝗠𝗣𝗢𝗥𝗧𝗔𝗡𝗧: If you do not meet the criteria for the free exam, we kindly ask that you take advantage of our discount code. By doing so, you will support us in our quest in lowering the barrier for entry in the infosec field 🙏
Let’s make this an impactful event for our amazing community! 👏
#Cybersecurity #NetworkSecurity #Pentesting #InfoSec #CyberSkills #CNSP #CommunitySupport #LearnCybersecurity #TechEducation #SkillsDevelopment #CareerGrowth
@nyxgeek On related note, did you know, that 7z (running as admin), can browse to "PhysicalDrive0" (so \\.\PhysicalDrive0\3.Basic data partition.ntfs\Windows\System32\config\) and copy file from there? SAM is not locked, AV/EDR don't seem to give a damn :)
Con el objetivo de recaudar fondos para las víctimas de la #DANA#Valencia#ValenciaFloodRelief los días 9 y 10 de noviembre, se está organizando una CON online de ciberseguridad en la que habrá 48 ponencias impartidas por expertos del sector. Info en https://t.co/xFDaKb5dKQ
Viendo esta respuesta, no puedo más que sentir bochorno y asco profundo ante semejante caradura. ¿Justificar plagiar retos? ¿6 retos en 6 meses?. No tenía muy claro si escribir algo, pero allá vamos.[1/x]