Todas las preguntas

1
respuesta

¿Inyección de SQL en PostgreSQL en un campo entero?

Estaba intentando https://server/shared/sendemail?sendto=" y obtuve esta respuesta: Database operation "0or1row" failed (exception ERROR, "ERROR: invalid input syntax for integer:""" LINE 4: where user_id = '"'; ^...
pregunta 29.10.2018 - 04:15
1
respuesta

¿Qué sucede con una bóveda de aprobación cuando la clave GPG caduca?

Diga que iba a usar la herramienta de Linux pass ya que mi administrador de contraseñas y la clave GPG correspondiente expiraban ¿Todavía podría entrar?     
pregunta 01.10.2018 - 15:47
3
respuestas

¿Cuál es la probabilidad de que un usuario elija una contraseña publicada?

Supongamos que tengo una lista grande (10 millones) de cuentas publicadas y contraseñas asociadas. Supongamos que esta es una muestra representativa de la población de contraseñas de cuentas. A partir de este ejemplo, puedo generar una dis...
pregunta 18.09.2018 - 10:54
3
respuestas

¿Cuál es la mejor manera práctica de proteger a nuestros administradores de TI?

Somos una empresa mediana con muchos administradores de TI diferentes (por ejemplo, administradores de dominio, administradores de Azure, administradores de bases de datos, ...). Nos preocupa que los piratas informáticos puedan violar fácilmente...
pregunta 23.10.2018 - 20:00
1
respuesta

¿Qué tan grande es el hombre en la amenaza media desde fuera de la red cuando se comunica en una intranet?

Sé que los certificados y las firmas son realmente importantes para prevenir los ataques de Man in the middle, entre otras cosas. No me preocupa que un tercero lea la transmisión, solo la altere. Imagine datos que en ningún lugar son confid...
pregunta 12.10.2018 - 15:21
2
respuestas

Malwarebytes encontró mineros de bitcoin después de instalar una nueva unidad. ¿Está mi sistema atornillado?

Recientemente compré este disco duro externo de Amazon ("Vendido por: Amazon.com Services, Inc" ). La primera vez que lo conecto a mi computadora, Malwarebytes muestra este informe (encontró mineros de bitcoin en mi directorio de descargas)...
pregunta 07.10.2018 - 18:04
4
respuestas

Probar que un cliente envió una solicitud: sistema de votación

Digamos que creé un sistema de votación donde cada votante usaría una aplicación y votaría sobre un candidato. La aplicación enviaría el voto a un servidor. El servidor almacenaría el voto en una base de datos con la solicitud IP. ¿Es posible...
pregunta 12.10.2018 - 02:52
2
respuestas

¿Cuáles son las implicaciones de activar "obtener la dirección del servidor DNS automáticamente"?

Hay una red WiFi (privada, protegida por contraseña) (que no está bajo mi control) que al principio no funcionó * para mi computadora portátil, hasta que deshabilité la opción que hizo que usara el servidor DNS de Google. [*] no funciona signi...
pregunta 30.09.2018 - 14:59
2
respuestas

Cómo recolectar contraseñas de texto simple de los correos electrónicos

¿Tiene algún enlace a historias de una fuente confiable sobre cualquier malware que recopile contraseñas de texto simple de los correos electrónicos? Hago asistencia técnica y de vez en cuando uno de mis clientes me envía una contraseña en te...
pregunta 25.10.2018 - 12:09
2
respuestas

Detección de datos en un cifrado WEP de 128 bits

Soy relativamente nuevo en ciberseguridad y piratería y mi objetivo es aprender la piratería ética como una pasión junto con mi educación general (Ingeniería Eléctrica). Mi configuración: he configurado mi propia red WEP WiFi (que se hizo v...
pregunta 28.09.2017 - 10:18