Artículos

Guía práctica para reconocer registros DNS huérfanos, validar de forma segura el control de un recurso y documentar el impacto sin afectar a terceros.

Introducción a los ecosistemas IoT, las Smart Cities y la arquitectura de una red LoRaWAN desde la perspectiva de la seguridad.

Cómo funcionan las tramas, los modos OTAA y ABP, el proceso de unión y las claves que protegen cada sesión.

Un escenario práctico sobre exposición de claves, manipulación del contador de tramas y consecuencias para una Smart City.

Análisis del reporte público #2018615: cómo un parámetro de búsqueda sin escapar permitía alterar la página y construir un señuelo de phishing.

Qué revisar en un parser XML, cómo plantear pruebas controladas y qué medidas evitan la resolución de entidades externas.

Cómo organizo la enumeración, el scraping y la correlación de resultados para decidir dónde merece la pena profundizar.

Las extensiones que más utilizo, para qué me sirve cada una y cómo las configuro en mi entorno de trabajo.