正在加载视频...

视频加载失败

返回首页

ESTE REPOSITORIO DE GITHUB SCRAPEA NEGOCIOS DE GOOGLE MAPS 🤯 Es una herramienta open source que puede extraer datos como: • Nombre del negocio • Dirección • Teléfono • Página web • Valoración media • Número de reseñas • Tipo de negocio • Horarios • Servicios disponibles Básicamente, le...

MiguelMaestroIA's profile picture

Miguel Ángel | GptZone

214,963 subscribers

10,546 次观看 • 5 个月前 •via X (Twitter)

LIVE

Anya Rossi• Live Now

Private livecam show

0 条评论

暂无评论

原始帖子的评论将显示在这里

相关视频

COPIAR FICHAS DE GOOGLE MAPS UNA POR UNA. BUSCAR CORREO EN CADA WEB. ARREGLAR EL SCRAPER CUANDO CAMBIA LA PÁGINA. Conseguir una lista de leads puede convertirse en mucho trabajo repetitivo. BrowserAct permite describir los datos que necesitas en lenguaje natural y crear un Bot reutilizable, sin escribir código ni configurar selectores. Explora y prueba el sitio en un navegador real en la nube, y devuelve resultados estructurados que puedes exportar a CSV o JSON. Probé sus dos formas de empezar: 1. Una plantilla lista para usar. Ejecuté Google Maps Email Finder con “marketing agency” y “United States”, y obtuve datos de negocios, sitios web y correos públicos cuando estaban disponibles. 2. Un Bot personalizado. Describí otra necesidad: extraer los servicios y los datos de contacto del sitio web de una de esas agencias. BrowserAct construyó y probó el Bot a partir de esa descripción. La plataforma también ofrece proxies residenciales, selección de región y resolución automática de los CAPTCHA compatibles, para trabajar con páginas dinámicas y distintos entornos de acceso. Una vez creado el Bot, puedes volver a ejecutarlo con nuevos valores para los parámetros que hayas definido, sin reconstruirlo desde cero. Si el sitio cambia o necesitas otros campos, puedes pedirle a BrowserAct que optimice el Bot y probar la nueva versión. En el video muestro cómo empezar con una plantilla y cómo construir tu propio Bot describiendo lo que necesitas 👇 Prueba BrowserAct:
0:48

COPIAR FICHAS DE GOOGLE MAPS UNA POR UNA. BUSCAR CORREO EN CADA WEB. ARREGLAR EL SCRAPER CUANDO CAMBIA LA PÁGINA. Conseguir una lista de leads puede convertirse en mucho trabajo repetitivo. BrowserAct permite describir los datos que necesitas en lenguaje natural y crear un Bot reutilizable, sin escribir código ni configurar selectores. Explora y prueba el sitio en un navegador real en la nube, y devuelve resultados estructurados que puedes exportar a CSV o JSON. Probé sus dos formas de empezar: 1. Una plantilla lista para usar. Ejecuté Google Maps Email Finder con “marketing agency” y “United States”, y obtuve datos de negocios, sitios web y correos públicos cuando estaban disponibles. 2. Un Bot personalizado. Describí otra necesidad: extraer los servicios y los datos de contacto del sitio web de una de esas agencias. BrowserAct construyó y probó el Bot a partir de esa descripción. La plataforma también ofrece proxies residenciales, selección de región y resolución automática de los CAPTCHA compatibles, para trabajar con páginas dinámicas y distintos entornos de acceso. Una vez creado el Bot, puedes volver a ejecutarlo con nuevos valores para los parámetros que hayas definido, sin reconstruirlo desde cero. Si el sitio cambia o necesitas otros campos, puedes pedirle a BrowserAct que optimice el Bot y probar la nueva versión. En el video muestro cómo empezar con una plantilla y cómo construir tu propio Bot describiendo lo que necesitas 👇 Prueba BrowserAct:

Marco | IA

37,606 次观看 • 1 个月前

Sabéis que tengo en mente desde hace tiempo la construcción de un modelo probabilístico que mejore lo que existe en la actualidad en relación a los distintos tipos de fraude en temas de contratación pública. Antes de empezar el modelo, he querido dejar algo más acabado mi proyecto donde tienes muchos de los contratos públicos de España (también menores) en un solo buscador y Screener, tal como los publica la administración. He optimizado la velocidad de las llamadas, corregido errores y aplicado un barniz estético. Nace del proyecto en abierto "licitaciones-espana" de Github: 31 ZIP con los Parquet de cada fuente, además de los scrapers. Cualquiera puede descargarlos, comprobar cada cifra de la web, cruzarlos con otros datos o construir su propia herramienta encima. La metodología explica cómo se cuenta cada número, con ejemplos en Python para reproducirlo. Es una buena oportunidad para relanzar el tema y animaros a trabajar con este tipo de datos. Y todo esto es posible gracias a los que financiáis los costes de IA.
1:33

Sabéis que tengo en mente desde hace tiempo la construcción de un modelo probabilístico que mejore lo que existe en la actualidad en relación a los distintos tipos de fraude en temas de contratación pública. Antes de empezar el modelo, he querido dejar algo más acabado mi proyecto donde tienes muchos de los contratos públicos de España (también menores) en un solo buscador y Screener, tal como los publica la administración. He optimizado la velocidad de las llamadas, corregido errores y aplicado un barniz estético. Nace del proyecto en abierto "licitaciones-espana" de Github: 31 ZIP con los Parquet de cada fuente, además de los scrapers. Cualquiera puede descargarlos, comprobar cada cifra de la web, cruzarlos con otros datos o construir su propia herramienta encima. La metodología explica cómo se cuenta cada número, con ejemplos en Python para reproducirlo. Es una buena oportunidad para relanzar el tema y animaros a trabajar con este tipo de datos. Y todo esto es posible gracias a los que financiáis los costes de IA.

Gerard

26,307 次观看 • 1 个月前

Para quienes pedían un ejemplo práctico de cómo funciona un ataque automatizado con scraping, les muestro este ejercicio con fines éticos. Es una demostración usando Selenium y mis propios accesos al portal de PythonAnywhere. Primero se escribe un script en Python que: 1. Lee un archivo llamado combolist.txt, que contiene líneas en el formato ya conocido: 2. Extrae usuario y contraseña, ignora la URL y hace login con Selenium. 3. Si el login es exitoso, accede directamente a la sección de API tokens en: 4. Extrae el token de la clase api_token usando scraping. 5. Guarda los resultados en un archivo de texto plano con el siguiente formato: TOKEN-ID,API-TOKEN 6. Cierra la sesión correctamente enviando el formulario POST y vuelve a intentar con la siguiente línea del archivo, que pueden ser cientos o miles. Este tipo de procesos son utilizados por ciberdelincuentes para automatizar el acceso a sistemas protegidos. En un escenario real, suelen trabajar con combinaciones filtradas de grandes empresas o instituciones, utilizando proxys para probar miles de accesos y extraer datos sensibles como nombres, tokens de API, historiales, archivos descargables o información personal. Una vez dentro, identifican elementos clave del HTML, como clases o IDs, para localizar secciones críticas. Imaginen el impacto de que se filtren miles de accesos a servicios como los de una cadena comercial o una dependencia gubernamental. Esos datos pueden ser utilizados para recolectar información de usuarios o acceder a paneles internos que expongan datos delicados. Esto ya ha sido detectado en entornos corporativos y públicos. En esta demostración, el navegador se mantuvo visible con fines educativos; sin embargo, en la práctica, este tipo de ataques se ejecutan completamente en segundo plano, utilizando opciones como el modo headless El objetivo de este ejercicio es mostrar cómo se puede comprometer información crítica sin necesidad de vulnerabilidades técnicas complejas, solo mediante credenciales válidas. Las cuentas utilizadas fueron propias y los tokens ya fueron revocados. Más allá del ejemplo, este tipo de ejercicios deben servir como advertencia sobre la importancia de medidas preventivas como la autenticación en dos pasos, el bloqueo tras múltiples intentos fallidos, la supervisión constante de accesos y el control riguroso sobre las plataformas
0:58

Para quienes pedían un ejemplo práctico de cómo funciona un ataque automatizado con scraping, les muestro este ejercicio con fines éticos. Es una demostración usando Selenium y mis propios accesos al portal de PythonAnywhere. Primero se escribe un script en Python que: 1. Lee un archivo llamado combolist.txt, que contiene líneas en el formato ya conocido: 2. Extrae usuario y contraseña, ignora la URL y hace login con Selenium. 3. Si el login es exitoso, accede directamente a la sección de API tokens en: 4. Extrae el token de la clase api_token usando scraping. 5. Guarda los resultados en un archivo de texto plano con el siguiente formato: TOKEN-ID,API-TOKEN 6. Cierra la sesión correctamente enviando el formulario POST y vuelve a intentar con la siguiente línea del archivo, que pueden ser cientos o miles. Este tipo de procesos son utilizados por ciberdelincuentes para automatizar el acceso a sistemas protegidos. En un escenario real, suelen trabajar con combinaciones filtradas de grandes empresas o instituciones, utilizando proxys para probar miles de accesos y extraer datos sensibles como nombres, tokens de API, historiales, archivos descargables o información personal. Una vez dentro, identifican elementos clave del HTML, como clases o IDs, para localizar secciones críticas. Imaginen el impacto de que se filtren miles de accesos a servicios como los de una cadena comercial o una dependencia gubernamental. Esos datos pueden ser utilizados para recolectar información de usuarios o acceder a paneles internos que expongan datos delicados. Esto ya ha sido detectado en entornos corporativos y públicos. En esta demostración, el navegador se mantuvo visible con fines educativos; sin embargo, en la práctica, este tipo de ataques se ejecutan completamente en segundo plano, utilizando opciones como el modo headless El objetivo de este ejercicio es mostrar cómo se puede comprometer información crítica sin necesidad de vulnerabilidades técnicas complejas, solo mediante credenciales válidas. Las cuentas utilizadas fueron propias y los tokens ya fueron revocados. Más allá del ejemplo, este tipo de ejercicios deben servir como advertencia sobre la importancia de medidas preventivas como la autenticación en dos pasos, el bloqueo tras múltiples intentos fallidos, la supervisión constante de accesos y el control riguroso sobre las plataformas

Ivan Castañeda

34,262 次观看 • 1 年前

ALGUIEN ACABA DE ROMPER GOOGLE MAPS PARA CONVERTIRLO EN UNA MÁQUINA DE VENTAS B2B. Esto es una locura. Eliges un tipo de negocio, eliges una zona, dale al botón. scrapea EN VIVO de Google Maps todos los negocios que matcheen con 30+ campos por cada uno. nombre, dirección, coordenadas, web, horarios, categoría, valoración, reseñas. Después entra en sus webs y saca emails verificados, teléfonos y todas sus redes sociales. instagram, facebook, tiktok, youtube, whatsapp business. todo en directo, nada de bases de datos viejas como las demás. Así te montas TU PROPIA base de datos personalizada de millones de negocios verificados en 120+ países. sin Apollo, sin ZoomInfo, sin pagar 50.000€ al año. La IA se lee hasta 50 reseñas de Google de cada negocio y detecta sus puntos de dolor exactos. "los clientes se quejan de que las fotos no enseñan el tamaño real de las propiedades". "los anuncios tardan demasiado en venderse". "el personal nunca contesta al teléfono". Después le dices qué hace TU negocio. la IA cruza tu oferta con los problemas concretos de cada empresa y te escribe un cold email totalmente personalizado para cada uno. lo envías en 2 clicks, uno por uno, no en bulk, para que caiga en bandeja principal y no en spam. Pero esto es solo la mitad. Todos esos leads aterrizan en un CRM con MAPA GPS interactivo. nada de listas, nada de tablas aburridas, todo en el mapa. dibujas zonas comerciales con el ratón, asignas cada zona a un comercial, y la IA te genera rutas de visitas optimizadas (5 paradas, 11 km, 32 min) que exportas a Google Maps con un click. Ves a TODO tu equipo en tiempo real. dónde están, qué leads están moviendo, qué notas dejaron, a quién han llamado. Después de cada reunión tus comerciales graban una nota de voz desde el móvil. la IA la transcribe, extrae los puntos clave y los mete en el lead automáticamente. cero papeleo, cero info perdida. Calendario sincronizado con Google y Outlook. chat IA comercial al que le preguntas "cuántos leads sin contactar tengo en Chamberí" y te contesta "9. tres clínicas dentales, cuatro peluquerías, dos academias. ¿genero la ruta?". Scraper, enriquecimiento, análisis de reseñas, cold emails, CRM mapeado, zonas, rutas, supervisión de equipos, reportes de voz, calendario, chat IA. todo en el mismo sitio. 200+ países. cualquier tipo de negocio. si está en Google Maps lo encuentras. Es la herramienta de lead gen + CRM mapeado más completa que he visto en mi vida.
0:44

ALGUIEN ACABA DE ROMPER GOOGLE MAPS PARA CONVERTIRLO EN UNA MÁQUINA DE VENTAS B2B. Esto es una locura. Eliges un tipo de negocio, eliges una zona, dale al botón. scrapea EN VIVO de Google Maps todos los negocios que matcheen con 30+ campos por cada uno. nombre, dirección, coordenadas, web, horarios, categoría, valoración, reseñas. Después entra en sus webs y saca emails verificados, teléfonos y todas sus redes sociales. instagram, facebook, tiktok, youtube, whatsapp business. todo en directo, nada de bases de datos viejas como las demás. Así te montas TU PROPIA base de datos personalizada de millones de negocios verificados en 120+ países. sin Apollo, sin ZoomInfo, sin pagar 50.000€ al año. La IA se lee hasta 50 reseñas de Google de cada negocio y detecta sus puntos de dolor exactos. "los clientes se quejan de que las fotos no enseñan el tamaño real de las propiedades". "los anuncios tardan demasiado en venderse". "el personal nunca contesta al teléfono". Después le dices qué hace TU negocio. la IA cruza tu oferta con los problemas concretos de cada empresa y te escribe un cold email totalmente personalizado para cada uno. lo envías en 2 clicks, uno por uno, no en bulk, para que caiga en bandeja principal y no en spam. Pero esto es solo la mitad. Todos esos leads aterrizan en un CRM con MAPA GPS interactivo. nada de listas, nada de tablas aburridas, todo en el mapa. dibujas zonas comerciales con el ratón, asignas cada zona a un comercial, y la IA te genera rutas de visitas optimizadas (5 paradas, 11 km, 32 min) que exportas a Google Maps con un click. Ves a TODO tu equipo en tiempo real. dónde están, qué leads están moviendo, qué notas dejaron, a quién han llamado. Después de cada reunión tus comerciales graban una nota de voz desde el móvil. la IA la transcribe, extrae los puntos clave y los mete en el lead automáticamente. cero papeleo, cero info perdida. Calendario sincronizado con Google y Outlook. chat IA comercial al que le preguntas "cuántos leads sin contactar tengo en Chamberí" y te contesta "9. tres clínicas dentales, cuatro peluquerías, dos academias. ¿genero la ruta?". Scraper, enriquecimiento, análisis de reseñas, cold emails, CRM mapeado, zonas, rutas, supervisión de equipos, reportes de voz, calendario, chat IA. todo en el mismo sitio. 200+ países. cualquier tipo de negocio. si está en Google Maps lo encuentras. Es la herramienta de lead gen + CRM mapeado más completa que he visto en mi vida.

CopyRebeldia

44,998 次观看 • 6 个月前

Esta herramienta, como todo lo que hago, es software libre y está a disposición de todos. Así nadie tiene que confiar en mí o en mis datos: el algoritmo que desarrollé para escudriñar los datos es público y cualquiera puede revisarlo. 👇
2:19

Esta herramienta, como todo lo que hago, es software libre y está a disposición de todos. Así nadie tiene que confiar en mí o en mis datos: el algoritmo que desarrollé para escudriñar los datos es público y cualquiera puede revisarlo. 👇

Jaime Gómez-Obregón

22,274 次观看 • 2 年前

Google acaba de lanzar la mayor actualización de Chrome de su historia. Si hace la mitad de lo que dice que hace, es una locura, miren esto. Con este botoncito, se abre el chat en cualquier pestaña. No solamente podemos hacer cosas obvias como preguntarle algo sobre lo que estamos viendo en las páginas que tenemos abiertos, sino también accionar servicios de Google desde ahí mismo, como pedirle que en base a lo que ve redacte y envíe un mail, y lo hace todo ahí sin tener que irnos a ningún otro lado. Pero lo más prometedor es su capacidad de navegación que es un agente que hace tareas por vos directamente. Acá lo podemos ver rellenando un formulario en base a la info de la otra pestaña, y en este otro mira una foto de una escenografía que le mandaron por gmail y automáticamente busca los distintos elementos y los compra, obviamente pidiendo autorización en la pantalla final. Esto está disponible desde hoy para usuarios de EEUU de los planes Pro y Ultra, pero les aviso por acá como siempre apenas se abra para todos. 2026 es el año de los agentes, y Google por ahora lleva todas las de ganar.
2:06

Google acaba de lanzar la mayor actualización de Chrome de su historia. Si hace la mitad de lo que dice que hace, es una locura, miren esto. Con este botoncito, se abre el chat en cualquier pestaña. No solamente podemos hacer cosas obvias como preguntarle algo sobre lo que estamos viendo en las páginas que tenemos abiertos, sino también accionar servicios de Google desde ahí mismo, como pedirle que en base a lo que ve redacte y envíe un mail, y lo hace todo ahí sin tener que irnos a ningún otro lado. Pero lo más prometedor es su capacidad de navegación que es un agente que hace tareas por vos directamente. Acá lo podemos ver rellenando un formulario en base a la info de la otra pestaña, y en este otro mira una foto de una escenografía que le mandaron por gmail y automáticamente busca los distintos elementos y los compra, obviamente pidiendo autorización en la pantalla final. Esto está disponible desde hoy para usuarios de EEUU de los planes Pro y Ultra, pero les aviso por acá como siempre apenas se abra para todos. 2026 es el año de los agentes, y Google por ahora lleva todas las de ganar.

Alan Daitch

42,990 次观看 • 9 个月前

Los agentes de IA son tan confiables como los datos con los que operan. En IT, trabajar con datos de infraestructura desactualizados puede convertir la automatización en un riesgo. Plataformas como Virima ayudan a entender qué existe, cómo está conectado y qué podría verse afectado antes de actuar. Contar con información confiable y actualizada en tiempo real se está volviendo esencial para una IA más segura.
2:06

Los agentes de IA son tan confiables como los datos con los que operan. En IT, trabajar con datos de infraestructura desactualizados puede convertir la automatización en un riesgo. Plataformas como Virima ayudan a entender qué existe, cómo está conectado y qué podría verse afectado antes de actuar. Contar con información confiable y actualizada en tiempo real se está volviendo esencial para una IA más segura.

Matías Schrank

27,571 次观看 • 4 个月前

Creé una app con autenticación de Google, integración con OpenAI y base de datos. Todo en menos de dos horas y sin escribir código. Les explico por qué creo que el "vibecoding" es fundamental, tanto para principiantes como para desarrolladores con experiencia. 👇🧵
1:24

Creé una app con autenticación de Google, integración con OpenAI y base de datos. Todo en menos de dos horas y sin escribir código. Les explico por qué creo que el "vibecoding" es fundamental, tanto para principiantes como para desarrolladores con experiencia. 👇🧵

Wicho Flores

45,351 次观看 • 1 年前

🔥Mercado Pago: Entrevista al usuario que visibilizó el uso indebido de datos de Mercado Pago. - Los datos que cedés a un producto o plataforma solo pueden ser usados para el fin que los diste y no para otro. Si dejas datos para entrega de un paquete, no pueden ser usados para hostigarte por una deuda. - Tampoco se puede llamar 6 veces por día para preguntar siempre por una persona desde el departamento de cobranza; lo que busca es escrachar su situación financiera. lo dice la ley.
5:32

🔥Mercado Pago: Entrevista al usuario que visibilizó el uso indebido de datos de Mercado Pago. - Los datos que cedés a un producto o plataforma solo pueden ser usados para el fin que los diste y no para otro. Si dejas datos para entrega de un paquete, no pueden ser usados para hostigarte por una deuda. - Tampoco se puede llamar 6 veces por día para preguntar siempre por una persona desde el departamento de cobranza; lo que busca es escrachar su situación financiera. lo dice la ley.

Julio Ernesto Lopez

457,743 次观看 • 3 个月前

ALGUIEN HIZO VIBECODING DE UNA EXTENSIÓN DE CHROME QUE DISFRAZA A CLAUDE COMO UN GOOGLE DOC PARA PODER USAR IA EN PÚBLICO envuelve la IA en una interfaz falsa de Google Docs, así que en tu pantalla solo parece que estás escribiendo un documento, no interactuando con un chatbot qué hace: > funciona con ChatGPT y Claude > solo escribes tu pregunta como una línea normal en un documento y la respuesta aparece directamente en la página > también tiene temas estilo Microsoft Word y Notion, para que puedas elegir el disfraz > rediseñada para soportar correctamente múltiples modelos de IA detrás del documento > el estilo de Google Docs es el predeterminado es una extensión de Chrome llamada gptdisguise esto es brillante. mucha gente se siente incómoda usando IA en público (escuela, trabajo, etc.). alguien acaba de construir la solución.
0:31

ALGUIEN HIZO VIBECODING DE UNA EXTENSIÓN DE CHROME QUE DISFRAZA A CLAUDE COMO UN GOOGLE DOC PARA PODER USAR IA EN PÚBLICO envuelve la IA en una interfaz falsa de Google Docs, así que en tu pantalla solo parece que estás escribiendo un documento, no interactuando con un chatbot qué hace: > funciona con ChatGPT y Claude > solo escribes tu pregunta como una línea normal en un documento y la respuesta aparece directamente en la página > también tiene temas estilo Microsoft Word y Notion, para que puedas elegir el disfraz > rediseñada para soportar correctamente múltiples modelos de IA detrás del documento > el estilo de Google Docs es el predeterminado es una extensión de Chrome llamada gptdisguise esto es brillante. mucha gente se siente incómoda usando IA en público (escuela, trabajo, etc.). alguien acaba de construir la solución.

Santi Torres

26,482 次观看 • 5 个月前

Google Deepmind mostró un prototipo de navegador web que usa Gemini Flash Lite para diseñar una página web en vivo. La página web que ves no existe, la crea la IA en el momento que hacés cada click a una velocidad sorprendente. 🤯 Calidad del modelo y velocidad es la clave.
1:15

Google Deepmind mostró un prototipo de navegador web que usa Gemini Flash Lite para diseñar una página web en vivo. La página web que ves no existe, la crea la IA en el momento que hacés cada click a una velocidad sorprendente. 🤯 Calidad del modelo y velocidad es la clave.

Maximiliano Firtman

36,016 次观看 • 7 个月前

Para nosotros el desarrollo agéntico no es tanto una forma de construir como una forma de entregar. Entregamos una web conectada con la IA. Una web que el cliente puede seguir evolucionando respetando todo lo que antes hemos trabajado juntos. Eso solo funciona con guardarraíles: cada decisión de diseño, de movimiento o de componente queda recogida en el sistema. En la práctica son archivos .md que resuelven las incógnitas de llevar la identidad visual de un cliente a una web. Y al cliente le llega como un plug and play: un repositorio conectado a su suscripción de Claude o ChatGPT desde el que hace, hablando, lo que antes exigía entender cada herramienta. La IA es la base. El criterio sigue siendo nuestro.
0:34

Para nosotros el desarrollo agéntico no es tanto una forma de construir como una forma de entregar. Entregamos una web conectada con la IA. Una web que el cliente puede seguir evolucionando respetando todo lo que antes hemos trabajado juntos. Eso solo funciona con guardarraíles: cada decisión de diseño, de movimiento o de componente queda recogida en el sistema. En la práctica son archivos .md que resuelven las incógnitas de llevar la identidad visual de un cliente a una web. Y al cliente le llega como un plug and play: un repositorio conectado a su suscripción de Claude o ChatGPT desde el que hace, hablando, lo que antes exigía entender cada herramienta. La IA es la base. El criterio sigue siendo nuestro.

Eric Ruiz Molero

12,926 次观看 • 18 天前

En este video, el grupo de hackers FSEC demuestra cómo un sitio web de una universidad en México puede ser comprometido debido a la falta de protocolos de seguridad fundamentales. La demostración evidencia que, sin sanitización de entradas ni el uso de un framework seguro, incluso ataques básicos pueden exponer información sensible. El flujo de ataque mostrado incluye: 1. Identificación de páginas vulnerables mediante Google Dorks: Un Dork es una búsqueda avanzada en Google que permite localizar sitios web con ciertas características. En este caso, buscan allinurl:"vista.php?id=" porque muchos sistemas PHP usan parámetros id para mostrar información de bases de datos. Esto permite al atacante encontrar páginas potencialmente vulnerables. 2. Acceso no autorizado mediante inyección SQL: Una vez detectada la página vulnerable, prueban con entradas como ' OR '1'='1 para manipular las consultas SQL del sitio. La inyección SQL aprovecha la falta de validación de entradas, permitiendo acceder sin credenciales o exfiltrar información de la base de datos. 3. Subida de un web shell: Tras obtener acceso, suben un archivo PHP malicioso (web shell) disfrazado de imagen. Este archivo permite ejecutar comandos directamente en el servidor, explorando directorios y archivos. 4. Extracción de información vía consola y TOR Usando comandos desde la web shell y enrutando el tráfico a través de TOR, el atacante puede descargar información de manera anónima y segura para él, pero peligrosa para el servidor. Este caso resalta la necesidad crítica de implementar, al menos, aplicativos básicos de seguridad: 1. Validar y filtrar todas las entradas de usuarios para evitar inyecciones. 2. Implementar frameworks modernos y seguros que eviten errores comunes de programación. 3. Restringir la ejecución de scripts en directorios de subida para impedir que se ejecute código malicioso. La seguridad básica protege la integridad y confidencialidad de los datos, evitando que incidentes como este se conviertan en un riesgo real.
6:05

En este video, el grupo de hackers FSEC demuestra cómo un sitio web de una universidad en México puede ser comprometido debido a la falta de protocolos de seguridad fundamentales. La demostración evidencia que, sin sanitización de entradas ni el uso de un framework seguro, incluso ataques básicos pueden exponer información sensible. El flujo de ataque mostrado incluye: 1. Identificación de páginas vulnerables mediante Google Dorks: Un Dork es una búsqueda avanzada en Google que permite localizar sitios web con ciertas características. En este caso, buscan allinurl:"vista.php?id=" porque muchos sistemas PHP usan parámetros id para mostrar información de bases de datos. Esto permite al atacante encontrar páginas potencialmente vulnerables. 2. Acceso no autorizado mediante inyección SQL: Una vez detectada la página vulnerable, prueban con entradas como ' OR '1'='1 para manipular las consultas SQL del sitio. La inyección SQL aprovecha la falta de validación de entradas, permitiendo acceder sin credenciales o exfiltrar información de la base de datos. 3. Subida de un web shell: Tras obtener acceso, suben un archivo PHP malicioso (web shell) disfrazado de imagen. Este archivo permite ejecutar comandos directamente en el servidor, explorando directorios y archivos. 4. Extracción de información vía consola y TOR Usando comandos desde la web shell y enrutando el tráfico a través de TOR, el atacante puede descargar información de manera anónima y segura para él, pero peligrosa para el servidor. Este caso resalta la necesidad crítica de implementar, al menos, aplicativos básicos de seguridad: 1. Validar y filtrar todas las entradas de usuarios para evitar inyecciones. 2. Implementar frameworks modernos y seguros que eviten errores comunes de programación. 3. Restringir la ejecución de scripts en directorios de subida para impedir que se ejecute código malicioso. La seguridad básica protege la integridad y confidencialidad de los datos, evitando que incidentes como este se conviertan en un riesgo real.

Ivan Castañeda

40,473 次观看 • 1 年前

HAN CREADO UN NAVEGADOR QUE CHROME PROBABLEMENTE NUNCA QUERRÁ LANZAR. Se llama BrowserOS y es un navegador privado open source con un agente de IA integrado directamente en el navegador. Es gratis, funciona en Windows, macOS y Linux y ya supera las 11.000 estrellas en GitHub. No es una simple extensión, es un fork real de Chromium capaz de navegar, hacer clic, escribir, investigar y completar tareas por ti. Todo lo que incluye: → Más de 53 herramientas de automatización → Control mediante lenguaje natural → Servidor MCP integrado → Compatible con Claude Code y Gemini CLI → Agentes que combinan la web con tus archivos locales → Tareas automáticas cada hora, día o pocos minutos → Más de 40 integraciones mediante MCP → Gmail, Slack, Notion, GitHub, Figma y Salesforce → Claude, GPT, Gemini y otros proveedores → Modelos locales mediante Ollama o LM Studio → uBlock Origin y soporte para Manifest V2 → Importación de marcadores, contraseñas y extensiones de Chrome Puedes pedirle cosas como: «Busca los vuelos más baratos y compáralos». «Investiga este mercado y guarda un informe en mi carpeta». «Completa este formulario con mis datos». «Revisa mis correos y crea las tareas importantes en Notion». El agente trabaja directamente dentro de tu navegador y puedes observar cómo completa la tarea en tiempo real. Además, puedes usar tus propias claves de API o ejecutarlo localmente para que tus datos no salgan de tu ordenador. Repo: github browseros-ai BrowserOS Chrome domina la web, BrowserOS quiere convertir el navegador en un empleado.
1:34

HAN CREADO UN NAVEGADOR QUE CHROME PROBABLEMENTE NUNCA QUERRÁ LANZAR. Se llama BrowserOS y es un navegador privado open source con un agente de IA integrado directamente en el navegador. Es gratis, funciona en Windows, macOS y Linux y ya supera las 11.000 estrellas en GitHub. No es una simple extensión, es un fork real de Chromium capaz de navegar, hacer clic, escribir, investigar y completar tareas por ti. Todo lo que incluye: → Más de 53 herramientas de automatización → Control mediante lenguaje natural → Servidor MCP integrado → Compatible con Claude Code y Gemini CLI → Agentes que combinan la web con tus archivos locales → Tareas automáticas cada hora, día o pocos minutos → Más de 40 integraciones mediante MCP → Gmail, Slack, Notion, GitHub, Figma y Salesforce → Claude, GPT, Gemini y otros proveedores → Modelos locales mediante Ollama o LM Studio → uBlock Origin y soporte para Manifest V2 → Importación de marcadores, contraseñas y extensiones de Chrome Puedes pedirle cosas como: «Busca los vuelos más baratos y compáralos». «Investiga este mercado y guarda un informe en mi carpeta». «Completa este formulario con mis datos». «Revisa mis correos y crea las tareas importantes en Notion». El agente trabaja directamente dentro de tu navegador y puedes observar cómo completa la tarea en tiempo real. Además, puedes usar tus propias claves de API o ejecutarlo localmente para que tus datos no salgan de tu ordenador. Repo: github browseros-ai BrowserOS Chrome domina la web, BrowserOS quiere convertir el navegador en un empleado.

Don Quijote de la IA

124,210 次观看 • 3 个月前

Ibai se pronuncia sobre la situación de la vivienda en España y el desahucio de Maricarmen. "El tema de la vivienda en España lleva siendo vergonzoso muchos, muchos años. Y Maricarmen da pena. Es una señora de 87 años que sale en silla de ruedas y, joder, un desahucio así dices: 'te impacta'. Pero el problema no es solo ese." "Nosotros vivimos en un país donde yo tengo compañeros que tienen 30 años, que han estudiado, que tienen una carrera terminada, que tienen un máster, que trabajan, y que es imposible plantearse el comprarse una casa. ¿Cómo es posible que viva en Madrid en un piso acompañado por dos italianos que no conoce de nada, porque lo único para lo que le llega es para alquilar una habitación?" "Un sueño es tener un Ferrari, ser CEO de una empresa, ganar una estrella Michelin, ser futbolista. Pero es tan imposible para todo el mundo comprarse una casa, que ahora mismo el sueño para mucha gente es poder comprarse una casa." "Luego, ¿por qué los jóvenes no tienen hijos? ¿Cómo vas a tener hijos si tienes 32 años, compartes piso con dos personas que no conoces de una mierda, cobras una mierda en tu curro, y los precios de los alquileres y de las casas son una puta vergüenza? ¿Cómo cojones vas a tener una familia con treinta y pico años?"
2:44

Ibai se pronuncia sobre la situación de la vivienda en España y el desahucio de Maricarmen. "El tema de la vivienda en España lleva siendo vergonzoso muchos, muchos años. Y Maricarmen da pena. Es una señora de 87 años que sale en silla de ruedas y, joder, un desahucio así dices: 'te impacta'. Pero el problema no es solo ese." "Nosotros vivimos en un país donde yo tengo compañeros que tienen 30 años, que han estudiado, que tienen una carrera terminada, que tienen un máster, que trabajan, y que es imposible plantearse el comprarse una casa. ¿Cómo es posible que viva en Madrid en un piso acompañado por dos italianos que no conoce de nada, porque lo único para lo que le llega es para alquilar una habitación?" "Un sueño es tener un Ferrari, ser CEO de una empresa, ganar una estrella Michelin, ser futbolista. Pero es tan imposible para todo el mundo comprarse una casa, que ahora mismo el sueño para mucha gente es poder comprarse una casa." "Luego, ¿por qué los jóvenes no tienen hijos? ¿Cómo vas a tener hijos si tienes 32 años, compartes piso con dos personas que no conoces de una mierda, cobras una mierda en tu curro, y los precios de los alquileres y de las casas son una puta vergüenza? ¿Cómo cojones vas a tener una familia con treinta y pico años?"

Terreno Viral

2,023,964 次观看 • 1 个月前

El otro día buscando información de una ruta de montaña se me ocurrió mirar los comentarios en Google Maps. En qué momento. Gente quejándose de que una ruta en medio de la montaña, sin pueblos a kilómetros a la redonda esté sin desbrozar. También hablaban de que cómo no ponen algún vallado o cuerda para evitar caídas por el precipicio. La montaña es la montaña, con sus incomodidades y sus peligros. Y precisamente eso es lo bonito. Si quieres ver arbolitos y pájaros sin riesgo vete al Retiro o a la Casa de Campo.
0:47

El otro día buscando información de una ruta de montaña se me ocurrió mirar los comentarios en Google Maps. En qué momento. Gente quejándose de que una ruta en medio de la montaña, sin pueblos a kilómetros a la redonda esté sin desbrozar. También hablaban de que cómo no ponen algún vallado o cuerda para evitar caídas por el precipicio. La montaña es la montaña, con sus incomodidades y sus peligros. Y precisamente eso es lo bonito. Si quieres ver arbolitos y pájaros sin riesgo vete al Retiro o a la Casa de Campo.

Stocks & Tomatoes

52,993 次观看 • 9 个月前

🚨 ESTA HERRAMIENTA GRATUITA QUIERE CONVERTIR TU BASE DE DATOS EN UNA HERRAMIENTA PARA AGENTES DE IA. Se llama Tabularis, es open source y tiene licencia Apache 2.0, funciona en Windows, macOS y Linux. Es un espacio de trabajo SQL de escritorio para: → PostgreSQL → MySQL y MariaDB → SQLite → DuckDB → ClickHouse → Redis → Firestore → Y más bases de datos mediante plugins Pero lo que realmente lo diferencia es que incluye un servidor MCP integrado. Eso permite conectar directamente herramientas como: → Claude Desktop → Cursor → Windsurf → Otros agentes compatibles con MCP Una vez conectado, el agente puede: • Ver tus conexiones guardadas • Listar bases de datos y tablas • Leer columnas, índices y claves foráneas • Entender el esquema completo • Escribir consultas SQL • Ejecutarlas y devolver los resultados Todo desde la misma interfaz de chat que ya utilizas para programar. Por ejemplo, podrías pedirle: «Analiza el esquema de esta base de datos y explícame cómo está organizada». «Escribe y ejecuta una consulta para encontrar los 10 clientes con más ingresos». «Revisa esta consulta y dime por qué está funcionando tan lentamente». Además, Tabularis incluye: → Cuadernos con SQL y Markdown → Variables compartidas entre consultas → Gráficos con los resultados → Editor y generador visual de consultas → Diagramas de relaciones → EXPLAIN visual con planes interactivos → Edición de datos directamente en las tablas → Exportación a CSV y JSON → Túneles SSH → Sistema de plugins en cualquier lenguaje → Text-to-SQL con modelos locales mediante Ollama Ya supera las 3.800 estrellas en GitHub, a pesar de ser un proyecto relativamente joven. Repo github /TabularisDB/tabularis Los clientes SQL tradicionales te permiten consultar una base de datos. Tabularis quiere que tus agentes de IA puedan entenderla y trabajar con ella.
0:33

🚨 ESTA HERRAMIENTA GRATUITA QUIERE CONVERTIR TU BASE DE DATOS EN UNA HERRAMIENTA PARA AGENTES DE IA. Se llama Tabularis, es open source y tiene licencia Apache 2.0, funciona en Windows, macOS y Linux. Es un espacio de trabajo SQL de escritorio para: → PostgreSQL → MySQL y MariaDB → SQLite → DuckDB → ClickHouse → Redis → Firestore → Y más bases de datos mediante plugins Pero lo que realmente lo diferencia es que incluye un servidor MCP integrado. Eso permite conectar directamente herramientas como: → Claude Desktop → Cursor → Windsurf → Otros agentes compatibles con MCP Una vez conectado, el agente puede: • Ver tus conexiones guardadas • Listar bases de datos y tablas • Leer columnas, índices y claves foráneas • Entender el esquema completo • Escribir consultas SQL • Ejecutarlas y devolver los resultados Todo desde la misma interfaz de chat que ya utilizas para programar. Por ejemplo, podrías pedirle: «Analiza el esquema de esta base de datos y explícame cómo está organizada». «Escribe y ejecuta una consulta para encontrar los 10 clientes con más ingresos». «Revisa esta consulta y dime por qué está funcionando tan lentamente». Además, Tabularis incluye: → Cuadernos con SQL y Markdown → Variables compartidas entre consultas → Gráficos con los resultados → Editor y generador visual de consultas → Diagramas de relaciones → EXPLAIN visual con planes interactivos → Edición de datos directamente en las tablas → Exportación a CSV y JSON → Túneles SSH → Sistema de plugins en cualquier lenguaje → Text-to-SQL con modelos locales mediante Ollama Ya supera las 3.800 estrellas en GitHub, a pesar de ser un proyecto relativamente joven. Repo github /TabularisDB/tabularis Los clientes SQL tradicionales te permiten consultar una base de datos. Tabularis quiere que tus agentes de IA puedan entenderla y trabajar con ella.

Don Quijote de la IA

54,308 次观看 • 3 个月前

Hace un tiempito subí este emprendimiento de una señora que busca ayuda para su hija. Hoy la visité de nuevo y necesita ayuda de un “Neurólogo” . La pueden visitar si la buscan en Google Maps como “Quema la Mano”. Difundiéndolo también es mucha ayuda 🙏🏻
0:33

Hace un tiempito subí este emprendimiento de una señora que busca ayuda para su hija. Hoy la visité de nuevo y necesita ayuda de un “Neurólogo” . La pueden visitar si la buscan en Google Maps como “Quema la Mano”. Difundiéndolo también es mucha ayuda 🙏🏻

Lucho Bresciani

28,264 次观看 • 1 年前

No se molesten por hablar con datos : ✅Solo tenemos UN jugador en la selección en un equipo elite de la mejores ligas. ✅El arquero tapa en México dejando suplente a un tipo de dos metros que está volando en Argentina . ✅El 10 titular hace meses no juega seriamente. ✅Son solo un par de datos sin emocionalidad para entender que como dice el Streamer Davo Xeneixe somos una selección chica. A corregir, dejar el drama y ver que se puede hacer con lo que tenemos porque no hay más . Datos .
0:37

No se molesten por hablar con datos : ✅Solo tenemos UN jugador en la selección en un equipo elite de la mejores ligas. ✅El arquero tapa en México dejando suplente a un tipo de dos metros que está volando en Argentina . ✅El 10 titular hace meses no juega seriamente. ✅Son solo un par de datos sin emocionalidad para entender que como dice el Streamer Davo Xeneixe somos una selección chica. A corregir, dejar el drama y ver que se puede hacer con lo que tenemos porque no hay más . Datos .

Mauricio Londoño R.

450,775 次观看 • 7 个月前

Aquí dejo hilo con lo que pienso de Aerolíneas Argentinas. Para mi es una herramienta para construir el país, lo fue en el pasado y tiene que volver a serlo. No puede perder fortunas, no puede ser depredada y no puede ser usada como herramienta político partidaria
1:06

Aquí dejo hilo con lo que pienso de Aerolíneas Argentinas. Para mi es una herramienta para construir el país, lo fue en el pasado y tiene que volver a serlo. No puede perder fortunas, no puede ser depredada y no puede ser usada como herramienta político partidaria

Enrique Piñeyro

87,726 次观看 • 2 年前