Cyber threat grows for bitcoin exchanges

Cyber threat grows for bitcoin exchanges https://t.co/eCEe3tQeTj via @Reuters

— Lisa M. Brownlee (@lmbrownlee1) August 29, 2016

Defcon T-Shirts

There's still time to renew your membership or join EFF at our #DEFCON Vendor booth. pic.twitter.com/0teiGQcUNH

— EFF (@EFF) August 7, 2016

Actualizadno el ruleset de koodous

@Securityartwork @koodous_project @plutec_net Ruleset is on its way https://t.co/jRy0DCkVUw pic.twitter.com/Tay031JtMm

— Fernando (@entdark_) July 29, 2016

RAT interesting startup sequence

Recent Adwind RAT sample implementing an interesting startup sequence: https://t.co/BAM6TxVF9v pic.twitter.com/d0yce59TMp

— Payload Security (@PayloadSecurity) July 26, 2016

Secuencia de un Cyberataque en progreso objetivo España

27.07.16 Honeystation #dataviz Cyberattacks. RU & NL. Target: Spain #cybersecurity #security #ciberseguridad pic.twitter.com/H7rtE5tZie

— ƒɾᏎη (@0fjrm0) July 27, 2016

Que es Elasticsearch

Elasticsearch es un servidor de búsqueda basado en Lucene. Provee un motor de búsqueda de texto completo, distribuido y con capacidad de multi-tenencia con una interfaz web RESTful y con documentos JSON. 

Elasticsearch está desarrollado en Java y está publicado como código abierto bajo las condiciones de la licencia Apache, puede ser usado para buscar todo tipo de documentos. 

Provee búsqueda escalable, con búsqueda casi a tiempo real y soporta multi-tenencia.Es distribuido, haciendo que que los índices se puedan dividir en fragmentos y cada uno teniendo cero o más réplicas. 

Cada nodo alberga uno o más fragmentos, actuando como un coordinador para delegar operaciones a los fragmentos correctos. 

El rebalanceo y ruteo se realizan automáticamente. Utiliza Lucene e intenta hacer todas sus funciones disponibles a través de JSON y Java API. Soporta facetado y percolación, que puede ser útil para notificar si nuevos documentos coinciden con consultas registradas. 

Otra funcionalidad llamada "gateway" maneja la persistencia a largo plazo del índice; por ejemplo, se puede recuperar un índice del gateway en caso de una caída del servidor. Soporta peticiones GET en tiempo real y esto lo hace válido para una solución NoSQL, pero carece de transacciones distribuidas.Se puede complementar con ElastAlert que es un simple framework para alertarnos acerca de anomalias o patrones desde datos de Elasticsearch.

 Links de Interes relacionados :

•  https://www.elastic.co/products/elasticsearch 

•  https://github.com/Yelp/elastalert

•  http://magmax.org/blog/monitorizacion-con-elasticsearch-kibana-y-topbeat/

•  https://www.idealista.com/labs/blog/idealista/monitorizacion-de-apis-con-kafka-kibana-y-elasticsearch/

Spam Story

#DataScience and #BigData Analytics Best Practices, Lessons Learned, Success Stories: https://t.co/WZDDMdsAAO #abdsc pic.twitter.com/S2B25j2U6y

— Kirk Borne (@KirkDBorne) July 6, 2016

IoT devices exploited for botnets

#Ransomware mutating, IoT devices exploited for botnets. #IoTSecurity https://t.co/tFD77mod4r pic.twitter.com/0MN6Vcf6yu

— Attify (@attifyme) July 5, 2016

Comienza campaña de Verano 2016 en 0xWord

Hoy comienza la campaña de Verano 2016 en 0xWord @0xWord #Libros #VERANO2016: Como todos los años, en 0xWord ... https://t.co/gnOf3zyNRW

— Javier Marqués Pons (@JaviMarquesPons) July 2, 2016

Defcon Parties

You might have an issue when...https://t.co/wOlmD13mGX #defcon #blackhat pic.twitter.com/ZATBuMdXTX

— defcon parties (@defconparties) June 22, 2016

Mundo Hacker TV

¿Te perdiste el capitulo d @mundohackertv en el que salía @sbarrera0 hablando del trabajo de la UIT? Aquí lo tienes: https://t.co/FHTgLTfczH

— π∆nu (@CiberPoliES) June 27, 2016

Encuentrate

Encuéntrate ... pic.twitter.com/8kJchA8lPs

— Santiago Cavanna ♻︎ (@SCavanna) June 25, 2016

Reportar o no reportar that s the question

🙇 ¿Reportar o no Reportar? 🙇 Como una empresa debe gestionar el reporte de #vulnerabilidades ➡ https://t.co/R01riGZ3xL Y vosotros reportáis?

— Carlos García (@cg_sanchez) June 23, 2016

OnionIRC

OnionIRC: "escuela" de hackers de Anonymous https://t.co/Bwoj7TyQHM pic.twitter.com/jqmDcE1jkQ

— Cristian Borghello (@SeguInfo) June 20, 2016

EuskalHack

Charla en @EuskalHack, un gran congreso con una asistencia espectacular y mucho nivel. pic.twitter.com/CJPQPm7RNn

— Pablo San Emeterio (@psaneme) June 18, 2016

Show some respect to RSPET

RSPET is a Python based reverse shell equipped with functionalities that assist in a post exploitation scenario https://t.co/0KlhiqIB7F

— Security Art Work (@Securityartwork) June 16, 2016

Recursos OSINT para investigadores

101+ #OSINT Resources for Investigators | i-Sight https://t.co/TxTELF47TP #Investigations

— i-intelligence (@i_intelligence) June 16, 2016

Phishing License

Phishing License https://t.co/Q1nAJVZRZ1 https://t.co/4V863BQOVp pic.twitter.com/TNlGal9vQe

— XKCD Comic (@xkcdComic) June 15, 2016

Un estudiante ejecutó codigo en servidores del gobierno de EEUU

Así consiguió este estudiante ejecutar código en servidores del gobierno de EE.UU. https://t.co/sJxJoRpfbe pic.twitter.com/PB1Q1TukQJ

— Jacob Peregrina (@tecnoiuris_es) June 15, 2016

Como setear un SFTP automático

Pero…¿sabemos realmente qué diferencia hay entre un servidor SFTP y un servidor FTPS? ¿Nos proporcionan la misma seguridad? En este artículo os enseñaré las diferencias entre SFTP y FTPS. Lo primero que debemos saber es que SFTP y FTPS no son lo mismo, ni siquiera se parecen, aunque ambos sirvan para lo mismo (transferencia segurda de ficheros). SFTP: Sus siglas significan SSH File Transfer Protocol, es completamente diferente del protocolo FTP (File Transfer Protocol). SFTP fue contruído desde cero y añade la característica de FTP a SSH. Sólo usa un canal de comunicación, envía y recibe los mensajes en binario (y no en formato texto como hace FTP). FTPS: Es una extensión de FTP mediante SSL para el cifrado de los datos, utiliza dos canales de , envía y recibe los mensajes en formato texto. FTPS normalmente es más conocido ya que usa los mismos comandos que FTP. Ambos protocolos utilizan un algoritmo asimétrico (RSA, DSA), un algoritmo simétrico (AES por ejemplo), y un algoritmo de intercambio de claves. Para la autenticación, FTPS utiliza certificados X.509, mientras que SFTP utiliza las claves SSH. ¿Cual es más seguro? Técnicamente SFTP es más avanzado que FTPS, sin embargo algunos dispositivos pueden no ser compatibles con SFTP (como los móviles, consolas etc) y sin embargo con FTPS sí lo son, como hemos dicho antes, FTPS es una extensión de FTP. - See more at: http://www.redeszone.net/2011/05/12/sftp-y-ftps-diferencias-entre-sftp-y-ftps-para-la-transferencia-segura-de-ficheros/#sthash.nZqFNl4m.dpuf

How To Set Up An Automated SFTP Download - 5 practical examples https://t.co/yDEmH2Brul pic.twitter.com/UKl1TEmO99

— John Carl Villanueva (@johncvillanueva) June 15, 2016

51 millones de Cuentas Comprometidas Imesh P2P Sharing Service

Over 51 Million Accounts Leaked from iMesh P2P File Sharing Service https://t.co/dmtVjtxhNj #security #DataBreach pic.twitter.com/sW8ov7sj7T

— The Hacker News (@TheHackersNews) June 13, 2016

Profesionales de la Seguridad opinan sobre IoT

Survey: 85% of senior security pros say more than half of #IoT products are not secure: https://t.co/gEzOrMDU4z via @scmagazine

— RSA Conference (@RSAConference) June 10, 2016

94% of health organizations are #cyberattack victims and with IoT services increasing, they face even greater risks https://t.co/X3H4p4JeMC

— Fortinet (@Fortinet) June 10, 2016

8 DE JUNIO DE 2016

#UnDiaComoHoy se suicidaba Alan Turing. Fundamental para la computación a nivel mundial, juzgado por homosexual. pic.twitter.com/xPiZVAhUTo

— Fundación Sadosky (@funsadosky) June 7, 2016

Entrevista que me hicieron en "Sube a mi nube" a proposito de los 3 años de @ElevenPaths https://t.co/SRNMlTWj81 }:)

— Chema Alonso (@chemaalonso) June 7, 2016

"During the investigation of the issue we noticed that you placed an unauthenticated web shell into our web root" https://t.co/xHSuHNXCW7

— Nico Waisman (@nicowaisman) June 6, 2016

¿No entiendes los sistemas de discos en RAID?, no te preocupes, a partir de hoy los entenderás. 😜 pic.twitter.com/LMY5AVFO8G

— π∆nu (@CiberPoliES) June 7, 2016