Lavkarbobloggen

onsdag 1. juli 2020

Tu Compra Online Puede Ayudarnos A Seguir Trabajando Por La Inclusión Si La Haces A Través De Wapsi.org

El tercer sector se está viendo altamente alterado con la pandemia del COVID-19. La plataforma de compras online solidarias, Wapsi.org, se vuelca con las ONG´s para remar en una misma dirección frente a la pandemia.

La Asociación Sociocultural ASCM, entidad sin ánimo de lucro declarada de Utilidad Pública por la Xunta de Galicia, trabaja, de manera integral, por la inclusión de las personas con discapacidad desde 1987. Tras la declaración del Estado de Alarma decretada por el Gobierno para frenar la curva de la expansión del coronavirus, ASCM, trasladó sus vías asistenciales a sus teléfonos, mails y redes sociales para poder seguir prestando el debido cuidado y atención a las personas usuarias y asociadas de la entidad. Las personas interesadas en colaborar con la ASCM podrán hacerlo sin sobrecoste para ellas, mediante la plataforma de compras solidarias Wapsi.org.

En estos días de confinamiento, estamos realizando algunas compras online para evitar salir lo menos posible de nuestros domicilios. Se trata, fundamentalmente, de compras relacionadas con el cuidado y manutención de nuestras mascotas, compra de libros y otros elementos culturales, suscripción a cursos formativos online, etc. Desde wapsi.org nos ofrecen un amplio listado de las entidades comerciales adheridas a su proyecto. Las hay de todo tipo. Si estás pensando en hacer un pedido online, hazlo a través de Wapsi y colabora con ASCM. Es muy sencillo.

Accede al portal de Wapsi y busca la tienda en la que quieres hacer el pedido, mete los productos en el carrito y, al formalizar la compra, busca a la Asociación Sociocultural ASCM para poder colaborar con la entidad. Sin ningún sobrecoste para tí, una parte del importe de la compra irá destinado a la ONG. Compra con #coRazón y permite a la ASCM seguir luchando por la inclusión. Estamos juntos en esto.

More information

El Mecenazgo, Un Asunto De Familias

El mecenazgo, un asunto de familias

La familia desempeñó un papel importante en la Italia del Renacimiento. La familia significaba, ante todo, el hogar amplio que incluía a los padres, los niños y los sirvientes (si la familia era rica), y podía incluir a los abuelos, las mujeres viudas e, incluso, las hermanas solteras.^{^[1]}Las familias que estaban emparentadas y compartían el mismo apellido, a menudo, vivían unas cerca de las otras y podían dominar un distrito urbano completo. Los viejos nombres de familias —como Strozzi, Rucellai y Médici— podían conllevar gran clase y prestigio.^{^[2]}

El mecenazgo moderno apareció en el Renacimiento, los artistas eran cobijados por una familia o un personaje importante -como también por la monarquía– y aunque no recibían un pago fijo tenían libertades que solo ellos como artistas de una familia noble podían experimentar (Esquinca, J.:2015).

Retratos de ciudadanos de Florencia, fresco de Benozzo Gozzoli, (Florencia, Palazzo Medici-Riccardi)

https://www.aparences.net/es/arte--mecenazgo/renacimiento-y-vida-privada/la-sociedad-florentina/

Estos eran admitidos en el círculo de confianza de sus poderosos patrocinadores, donde se relacionaban con personajes de alta talla social, en este círculo el artista se cultivaba en varias ciencias y artes. Esta práctica fue bien vista entre las familias nobles y burguesas de Europa ya que proporcionaba fama y posición social, por lo que surgieron las grandes familias de mecenas.

Naturalmente el esfuerzo familiar se desarrolla en un contexto urbano particular que era el propio de la transición de ciudades de la Edad Media hacia la Modernidad. La vida de las ciudades constituirá el escenario donde las familias del Renacimiento representarán su obra. Florencia, entre ellas, fue sin duda una de las más destacadas.

En la literatura celebrativa sobre Florencia y los florentinos sobresalen tres o cuatro temas.^{^[3]} Antes que nada está su dimensión estética, la belleza de la ciudad y de sus alrededores: las iglesias, los palacios, las plazas, las calles. Un segundo tema se refiere a la riqueza, la enorme riqueza de los comerciantes, banqueros, contratistas de obras de arquitectura y los mecenas florentinos. Pero las conquistas políticas de los florentinos no tienen menos relieve en esta literatura celebrativa, no por menos Leonardo Bruni (Arezzo 1370 – Florencia 1444) afirmó que el gobierno de Florencia era ostentado por una amplia participación popular, aunque en realidad el poder político estaba en manos de una pequeña minoría, esencialmente reclutado entre las familias más ricas y las más importantes: Strozzi, Capponi, Albizzi, Médicis. Como jefe de la banca Médicis, Cosme disponía de amplios recursos, que podía utilizar, en caso de necesidad, para sus objetivos políticos. Incluso si no podía controlar todas las adscripciones de cargos públicos, podía ayudar a sus clientes y amigos por medio de un prudente ejercicio de su poder, que era esencialmente personal.

Selección de mi libro MECENAS. Historia del mecenazgo y patrocinio cultural. Capt IV

^{^[1]} Sobre la condición de la mujer en el período: Huidobro Salazar, M. G., & Zamora Navia, P. (2014). De reinas y plebeyas. Mujeres en la historia. Santiago: Universidad Andrés Bello; Gristwood, S. (2017). Juego de Reinas. Las mujeres que dominaron el siglo XVI. Barcelona: Ariel.

^{^[2]}https://historiaybiografias.com/familia_renacentista/

^{^[3]} La Sociedad Florentina. https://www.aparences.net/es/arte-y-mecenazgo/renacimiento-y-vida-privada/la-sociedad-florentina/

AMSTERDAM 2014 December

Esta era la segunda vez que visitamos esta ciudad, la primera en 1.997. Lo cierto es que la vimos igual, vibrante y transgresora.

Un viaje de 4 dias y 3 noches puede ser suficiente para dejarse fascinar por esta joyita europea, tan fotografiable y con tantas cosas interesantes para ver y sentir. Tolerante y multicultural, de nuevo nos encantó.

Combina extensos canales y numerosos puentes con la original arquitectura de los siglos XVI y XVII concentrados en una pequeña superficie. Las obras de artistas como Rembrandt y Van Gogh se pueden admirar en los Museos de Amsterdam y caminando se ve la historia viva de una de las ciudades quizás mas bellas y románticas de Europa. Hace su visita fácil con un eficiente sistema urbano de transporte. Aquí todo esta cerca y es común ver a mucha gente andar en bicicleta. Disfrutamos de nuevo de un largo paseo navegando por los mágicos canales y pudimos ver los secretos de una ciudad que hizo del agua un recurso valioso.

Continue reading

tirsdag 30. juni 2020

Top 9 Websites For Hackers 2018

Phrack Magazine: Digital hacking magazine.
Packet Storm: Information Security Services, News, Files, Tools, Exploits, Advisories and Whitepapers.
Hacked Gadgets: A resource for DIY project documentation as well as general gadget and technology news.
HackRead: HackRead is a News Platform that centers on InfoSec, Cyber Crime, Privacy, Surveillance, and Hacking News with full-scale reviews on Social Media Platforms.
Metasploit: Find security issues, verify vulnerability mitigations & manage security assessments with Metasploit. Get the worlds best penetration testing software now.
Exploit DB: An archive of exploits and vulnerable software by Offensive Security. The site collects exploits from submissions and mailing lists and concentrates them in a single database.
The Hacker News: The Hacker News — most trusted and widely-acknowledged online cyber security news magazine with in-depth technical coverage for cybersecurity.
Hakin9: E-magazine offering in-depth looks at both attack and defense techniques and concentrates on difficult technical issues.
KitPloit: Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security.

torsdag 11. juni 2020

BurpSuite Introduction & Installation

What is BurpSuite?
Burp Suite is a Java based Web Penetration Testing framework. It has become an industry standard suite of tools used by information security professionals. Burp Suite helps you identify vulnerabilities and verify attack vectors that are affecting web applications. Because of its popularity and breadth as well as depth of features, we have created this useful page as a collection of Burp Suite knowledge and information.

In its simplest form, Burp Suite can be classified as an Interception Proxy. While browsing their target application, a penetration tester can configure their internet browser to route traffic through the Burp Suite proxy server. Burp Suite then acts as a (sort of) Man In The Middle by capturing and analyzing each request to and from the target web application so that they can be analyzed.

Everyone has their favorite security tools, but when it comes to mobile and web applications I've always found myself looking BurpSuite . It always seems to have everything I need and for folks just getting started with web application testing it can be a challenge putting all of the pieces together. I'm just going to go through the installation to paint a good picture of how to get it up quickly.

BurpSuite is freely available with everything you need to get started and when you're ready to cut the leash, the professional version has some handy tools that can make the whole process a little bit easier. I'll also go through how to install FoxyProxy which makes it much easier to change your proxy setup, but we'll get into that a little later.

Requirements and assumptions:

Mozilla Firefox 3.1 or Later Knowledge of Firefox Add-ons and installation The Java Runtime Environment installed

Download BurpSuite from http://portswigger.net/burp/download.htmland make a note of where you save it.

on for Firefox from https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/

If this is your first time running the JAR file, it may take a minute or two to load, so be patient and wait.

Video for setup and installation.

You need to install compatible version of java , So that you can run BurpSuite.

Read more

onsdag 10. juni 2020

DirBuster: Brute Force Web Directories

"DirBuster is a multi threaded java application designed to brute force directories and files names on web/application servers. Often is the case now of what looks like a web server in a state of default installation is actually not, and has pages and applications hidden within. DirBuster attempts to find these. However tools of this nature are often as only good as the directory and file list they come with. A different approach was taken to generating this. The list was generated from scratch, by crawling the Internet and collecting the directory and files that are actually used by developers! DirBuster comes a total of 9 different lists (Further information can be found below), this makes DirBuster extremely effective at finding those hidden files and directories. And if that was not enough DirBuster also has the option to perform a pure brute force, which leaves the hidden directories and files nowhere to hide! If you have the time ;) " read more...

Download: https://sourceforge.net/projects/dirbuster

Related links

How Do I Get Started With Bug Bounty ?

How do I get started with bug bounty hunting? How do I improve my skills?

These are some simple steps that every bug bounty hunter can use to get started and improve their skills:

Learn to make it; then break it!
A major chunk of the hacker's mindset consists of wanting to learn more. In order to really exploit issues and discover further potential vulnerabilities, hackers are encouraged to learn to build what they are targeting. By doing this, there is a greater likelihood that hacker will understand the component being targeted and where most issues appear. For example, when people ask me how to take over a sub-domain, I make sure they understand the Domain Name System (DNS) first and let them set up their own website to play around attempting to "claim" that domain.

Read books. Lots of books.
One way to get better is by reading fellow hunters' and hackers' write-ups. Follow /r/netsec and Twitter for fantastic write-ups ranging from a variety of security-related topics that will not only motivate you but help you improve. For a list of good books to read, please refer to "What books should I read?".

Join discussions and ask questions.
As you may be aware, the information security community is full of interesting discussions ranging from breaches to surveillance, and further. The bug bounty community consists of hunters, security analysts, and platform staff helping one and another get better at what they do. There are two very popular bug bounty forums: Bug Bounty Forum and Bug Bounty World.

Participate in open source projects; learn to code.
Go to https://github.com/explore or https://gitlab.com/explore/projects and pick a project to contribute to. By doing so you will improve your general coding and communication skills. On top of that, read https://learnpythonthehardway.org/ and https://linuxjourney.com/.

Help others. If you can teach it, you have mastered it.
Once you discover something new and believe others would benefit from learning about your discovery, publish a write-up about it. Not only will you help others, you will learn to really master the topic because you can actually explain it properly.

Smile when you get feedback and use it to your advantage.
The bug bounty community is full of people wanting to help others so do not be surprised if someone gives you some constructive feedback about your work. Learn from your mistakes and in doing so use it to your advantage. I have a little physical notebook where I keep track of the little things that I learnt during the day and the feedback that people gave me.

Learn to approach a target.
The first step when approaching a target is always going to be reconnaissance — preliminary gathering of information about the target. If the target is a web application, start by browsing around like a normal user and get to know the website's purpose. Then you can start enumerating endpoints such as sub-domains, ports and web paths.

A woodsman was once asked, "What would you do if you had just five minutes to chop down a tree?" He answered, "I would spend the first two and a half minutes sharpening my axe."
As you progress, you will start to notice patterns and find yourself refining your hunting methodology. You will probably also start automating a lot of the repetitive tasks.

onsdag 1. juli 2020

Related articles

tirsdag 30. juni 2020

torsdag 11. juni 2020

onsdag 10. juni 2020

More information