SSL
Analizando con Shodan DROWN en Bolivia
·  2 min read
Esta semana salto una nueva vulnerabilidad en SSL y el contador de dias sin vulnerabilidad fue reiniciado, ayer vi , un tweet de Miguel A Arroyo en el cual mostraba la cantidad de sitios en España .es que se encuentran con SSLv2 activado. Tras ello me deje para medio dia realizar la misma prueba pero para Bolivia, por lo tanto saque las siguientes estadisticas generales, ayudandome de Shodan cabe aclarar que no se si este valor es exacto ya que jugue con diferentes formas, y fue por simple y mera curiosidad estos datos podrian ser no exactos o quizas si veremos que tal.

Generador de configuraciones SSL "Seguras"
·  1 min read
Segun Mozilla con ese servicio que nos dan permite la generaci├│n de configuraciones seguras para SSL teniendo lo necesario y a medida lastimosamente no tengo los skills para ver si estas configuraciones son correctas pero en alg├║n momento podre validar o bien si alguien puede colaborar y brindar mejoras o buenas practicas para generar configuraciones seguras de configuraciones SSL. El soporte que brinda es a: Apache Nginx HAProxy El enlace para acceder a la aplicaci├│n es el siguiente : SSL Config Generator.