Hc0n2020prequals - Challenges - samurai - 1v4n

Descripción

Nombre: samurai (https://ctf.h-c0n.com/challenges#Samurai )

Fecha de liberación: 11 - 17 de enero 2020

Autor: Hackplayers (https://twitter.com/Hackplayers ) // h-c0n (https://twitter.com/h_c0n ) // #h-c0n (https://twitter.com/hashtag/hc0n2020) 

Dificultad: Medio

Cómo configurar las cabeceras de seguridad en servicios web y no morir en el intento.

Autor: @db3rn4l

Este es mi primer artículo en solitario en HoneySec, espero que os guste y sobretodo que os sirva.

Últimamente, mi compañero Raúl Renales y yo, nos hemos encontrado con vulnerabilidades asociadas a la
ausencia de configuración de las cabeceras de seguridad en los servicios web, concretamente Apache2, httpd e IIS.

El motivo principal de realizar este artículo es que hay una gran cantidad de portales web que se encuentran en
esta situación. 

JASYP19 - Challenges - Reversing 1

Autor: @1r0Dm448O

Compartimos en este post la resolución de un reto de JASYP19 realizada por nuestro compañero IVAN, en el que se busca obtener una contraseña (flag) realizando un reversing de un archivo dado.

SRI: SubResource Integrity

By @raulrenales

Hace unos días unos amigos que tienen varias plataformas de blogging me consultaron por un problema que estaban comenzando a tener con los recursos de terceros que utilizaban en sus webs. Básicamente el problema era que en un determinado recurso, el fabricante había tenido una brecha de seguridad y el recurso había quedado comprometido, de tal manera que todas las plataformas web que utilizaban el recurso incorporan unas funciones que permiten la subida de archivos y obtención de información.