Resultados de búsqueda

  1. F

    Nunca sabes quien está grabando...

    Un amable recordatorio, de que en las vídeo llamadas de cualquier caracter, nunca sabes quien está grabando la pantalla en silencio. Ni menos sabes que es lo que van a realizar con el material. En el caso de la captura, es de una grabación para soporte. No se que es mas preocupante, que todos...
  2. F

    luego los hackean y no saben por qué...

    Edit: Ahora que ya hicimos farándula del tema, dejó una pequeña explicación de lo que estaba mal. Hace un tiempo en internet me encontré con ésto al interior de un sistema mirando el source del cambio de claves de usuarios, en un archivo llamado algo así como change_user_pass.php. "UPDATE...
  3. F

    Cuanto cobrar a la empresa por divulgar vulnerabilidad

    Tengo fuentes de datos de personas, desde donde se puede sacar info como (rut, nombre, tel, correo, etc). La idea es contactarme con la empresa en cuestión, notificarles de que encontré cierta vulnerabilidad, dar alguna evidencia de ella, y cobrar su divulgación con la entidad involucrada, lo...
  4. F

    ¿Cómo reportar anónimamente bugs a ministerios y entidades gubernamentales?

    A parte del cirst donde prácticamente tengo que ingresar una cartola bancaria o poner info falsa, ¿por donde mas se pudiera reportar sobre bugs acerca de plataformas digitales del gobierno? Pillé unos baches por ahí que permiten consultar info al estilo rutificador que se supone deberían estar...
  5. F

    Juntando imágenes en un PDF optimizado con ghostscript [Node]

    Hace unos días, me tocó ingresar a node, básicamente porque replicar los cálculos de JavaScript, fuera de JavaScript es una cuestión complicada, cuando se tiene que hilar fino fabricando textos criptográficos equivalentes entre lenguajes, pero esto es otro tema, ya que no aparece nada de los...
  6. F

    Usos para poco mas de 11TB de libros técnicos

    Accidentalmente, terminé haciendo un script que puede bajar cualquier libro, de una biblioteca digital (de membresía pagada accesible desde empresa), ya que solo permiten leer desde el browser, el dark mode no funcionaba y no me iba a quemar la vista leyendo de noche... Luego que había...
  7. F

    ¿Qué tan factible es rastrear una transacción de una criptomoneda hacia un DNI local?

    Hace un par de meses ya estoy en una buena posición dentro de varios mercados negros. Ahora el problem pasa a ser la recepción de pagos. Me han ofrecido buenas oportunidades en proyectos bien interesantes, pero, los clientes pagan en criptos. Y como n\o son trabajos que pueda recibir en mi cta...
  8. F

    Explotando las 3B de los clientes rata [experimento]

    Contenido ilegal.
  9. F

    Trámites póstumos propios, metodologías para asegurar a la familia, frente a tu propia defunción

    Nota: Por esas razones de la vida, hace como un año me vi realizando mis propios trámites póstumos en vida, cosa de no dejar en el desamparo a mi familia, ya que de momento, soy la persona que cuenta con los ingresos mas grandes en casa. Entonces quería plantear el tema, conocer opiniones y...
  10. F

    Exponer las secure cookies con una extensión DIY

    Nota: ¿Qué es una secure cookie? Es una cookie que tiene el flag HttpOnly activo. La cookie está limitada a un alcance seguro, por lo que el browser limita la cookie al uso de peticiones HTTP seguras, es decir HTTPS. ¿De qué nos sirven las secure cookies? Nos permiten el acceso a...
  11. F

    ¿Guardar un thread como borrador?

    ¿Se podrá o está fuera de alcance? ¿Cómo le hacen actualmente para no perder el formato, imágenes, etc sin andar editando? Gracias
  12. F

    Mucha seguridad en el login, y ninguna para la cookie de la sesión :/

    Reciéntemente trabajé en un software que permite minar cuentas :santo . La mecánica es sencilla, se usa la cookie para saltar todas las medidas de seguridad que tiene la empresa que ofrece los servicios asociados a la cuenta. Era de esperarse que la empresa no le dé tanto énfasis a la...
  13. F

    Modificando facebook con una extensión de chrome

    Nota: No puedo decir que me gustan las redes sociales. Son adictivas, las personas se compontan como animales virtuales, hay funas a la orden del día, y te muestran una cantidad innecesaria de información. Lamentablemente Facebook me reporta buenos ingresos últimamente como para ignorarlo...
  14. F

    Upgrade a ram soldada [INGLÉS]

    Mirando el post old school, me plantié la duda existencial (típica duda de 3AM que no te deja dormir), de si actualmente las rams soldadas actúan como una limitación en si para no realizar upgrades, o si de verdad hay algo mas de transfondo en las motherboard cuando los cpu que traen, tienen un...
  15. F

    Trituradora de hojas/ramas [opiniones]

    Hola, Últimamente me está dando una lata tremenda ocuparme del jardín, en específico de desechar las hojas y las ramas. Así que me meti a internet, y me encontré con las trituradoras eléctricas. Le heché el ojo a la Einhell Gc-ks 2540-cb (y modelos similares) por el precio (150K + envío) y...
  16. F

    Minado de cuentas [Proceso]

    En éste capítulo express voy a describir el proceso, no la técnica, de la minería de cuentas de usuario. Quizá no muchos desarrolladores tienen idea del peligro al que se expone un formulario de login si no tiene sistemas secundarios o tercearios de protección como códigos de verificación...
  17. F

    Convertir salida LVDS

    Tengo una placa de laptop a la que le quiero convertir la señal LVDS que usa normalmente para transmitir data al panel LCD, pero lo único que he visto por aliexpress son conversores/kits para reutilizar la pantalla convirtiéndola en una especie de monitor DIY con señal entrante hdmi/vga/rca...
  18. F

    En parte de pago...

    Un buen tema para las anécdotas. En general soy bien exceptico con aceptar pagos que no metálicos. Nunca he aceptado alguno en realidad. Si he hecho trueques. Me ofrecieron droga, propiamente marihuana en parte de pago, no una suma cuantiosa, pero tampoco despreciable. Y aunque imagino que...
  19. F

    Juegos de horror/terror/miedo

    Abro de éste hilo, para conversar sobre las experiencias arraigadas a los títlos de horror/terror/miedo. Ya sea que sean emulados, fps, rol, etc. Siempre he creído que una cuota de miedo atrapante viene bien de vez en cuando. Desde luego, no todos los players disfrutan de éste género, pero para...
  20. F

    La generación de los TI 2000, los Z Cash...

    Una crítica al futuro laboral de los programadores provenientes de la generación z... En mis inicios dentro del negocio, inicié como profesor apoyando con clases particulares. Principalmente mi clientela, se compuso de estudiantes maduros, treintones o cuarentones que se perdían en los anales...
Subir