[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvI-bvHqw5lG0ASe-A0tearRn2QEPnlokFpX3xjPNDFs":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":15,"image_thumb_url":15,"published_at":16,"updated_at":17,"body_html":18,"keywords":19,"reading_time_minutes":20,"related_articles":21,"related_course":53,"related_specialty":73},"atacando-fuera-de-las-fronteras-con-gophish-ngrok","Atacando fuera de las fronteras con GoPhish + Ngrok","Existen varios \"problemas\" con GoPhish para la realización de campanas a nivel de pruebas remotas en comparación a las pruebas locales en una red(que en realidad son factores externos a la herramienta), ya que generalmente son temas relacionados especificamente a las redes en donde se estará ejecutando dicha campana o los tipos de configuraciones de seguridad que se puedan ir teniendo(firewall del equipo, puertos cerrados, bloqueo de antivirus, entre otros.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":11,"avatar_url":12,"headline":13,"aboutme":14},"Pablo Olivares","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdTRHIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--256f815e15650ad7609a7264df2d0c69742d870c\u002Fmetasploit.png",null,"Apasionado por la seguridad de la información y todo lo relacionado a este mundo! :)","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBb29PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--444759e75fad9454773a94e04932fa435e0f3086\u002FPost153_NN1.png","2018-09-25T21:30:50-03:00","2026-10-26T03:36:54-03:00","\u003Ch2>\n\u003Cbr>INTRODUCCIÓN\u003Cbr>\u003Cbr>\n\u003C\u002Fh2>\r\n\u003Cdiv>\n\u003Cstrong>GoPhish\u003C\u002Fstrong> es una herramienta gratuita y de categoría “Open Source” (código abierto), la cual nos permite realizar diversos tipos de ataque relacionados al mundo del Phishing (captación de datos personales, realizada de manera ilícita o fraudulenta) a través de correos electrónicos.\u003Cbr>\u003Cbr>\n\u003C\u002Fdiv>\r\n\u003Cdiv>\n\u003Cstrong>Ngrok\u003C\u002Fstrong> es una herramienta que permite exponer un servidor web que se ejecuta en la máquina local con salida a internet y que el usuario debe definir un puerto de escucha para realizar las conecciones.\u003Cbr>\u003Cbr>\n\u003C\u002Fdiv>\r\n\u003Cp>Para este caso, se debe tener en consideración la lectura del artículo anterior “Conociendo el mundo de GoPhish”, para tener una idea de los componentes que se utilizaran y las configuraciones que se generaran en las futuras campañas.\u003C\u002Fp>\r\n\u003Ch3>\n\u003Cbr>CONTENIDO\u003Cbr>\u003Cbr>\n\u003C\u002Fh3>\r\n\u003Cdiv>Al igual que en el artículo “Conociendo el mundo de GoPhish”, la generación de campañas de “Phishing” se realizaran en base a las configuraciones antes vistas.\u003Cbr>\u003Cbr>\n\u003C\u002Fdiv>\r\n\u003Cdiv>Existen variados “problemas” con \u003Cstrong>GoPhish\u003C\u002Fstrong> para la realización de campañas a nivel de pruebas remotas en comparación a las pruebas locales en una red (que en realidad son factores externos a la herramienta), ya que generalmente son temas relacionado específicamente a las redes en donde se estará ejecutando dicha campaña o los tipos de configuraciones de seguridad que se puedan ir teniendo (firewall del equipo, puertos cerrados, bloqueo de antivirus, entre otros.).\u003C\u002Fdiv>\r\n\u003Cdiv>Para este caso, viene de mucha ayuda contar con el apoyo de la herramienta “NGROK” para poder realizar el inicio de campañas de phishing a nivel remoto (fuera de LAN).\u003Cbr>\u003Cbr>\n\u003C\u002Fdiv>\r\n\u003Cdiv>La prueba se realizará en sistema operativo Windows 10 Pro.\u003C\u002Fdiv>\r\n\u003Ch4>\n\u003Cbr>Pasos a seguir:\u003Cbr>\u003Cbr>\n\u003C\u002Fh4>\r\n\u003Col>\r\n\u003Cli>\r\n\u003Cp>Descargar herramienta Ngrok desde: \u003Ca href=\"https:\u002F\u002Fngrok.com\">https:\u002F\u002Fngrok.com\u003C\u002Fa>\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F3FejrTvSu8YUlHemS2Wt4bf87Un49-8bkaR-lbiDtVS_fbCjaAvpuqH_k-MUWzkWsd659MAsPQYGeWoCHzxsoQ4nfYMu3miQdAL-C3JrT_JtwqTYUWz_r06BD-6ae6Ons-XroHk2CN7yKhuuLA\" width=\"1146\" height=\"309\">\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>\r\n\u003Cp>Abrir aplicación de consola \u003Cstrong>Ngrok\u003C\u002Fstrong>.\u003Cbr>\u003Cbr>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fq5Z1ck4iGLZQhBxGmPH77WUzZp8nt21ksOUgcUDbACoNGgEx6tXLAmji8_Mo03VwFuQSjIKifahSNzB2imy2HRAdfGW-_JMcpwSvh1uPU6BBryc-Rz2xs78CkdSG5_-raTq4hVL3W_5tQolQeg\" width=\"1082\" height=\"366\">\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>\r\n\u003Cp>Comando para iniciar Ngrok\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F97adpf7tlnYUGxXT333uIZVxy6ucgOp8fCv5kZe9mTYYgWVI7jgw5KYeejm5QtFBEBbhdb9NNa3PCU54PLeoNpPftX3qpzBXohOi1zzGbdBxs2f7K244sJdDnMTMiKRuzkSUJISQ5fINDTujbw\" width=\"1028\" height=\"222\">\u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>\r\n\u003Cp>Conectando Ngrok\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FVe-MQYFJRcwE8X9011-cOko6m7jW_K4nu12zZO-U3OWTs31TzlhSELt8UCZE9EBpq3k_CkiNhALaEr4fdkPiLf1dkzkhgCsSpeddeISUJRaTWTRGY9l7b2VPKTx9zpP8PfWu7lTxyxDX503gaw\" width=\"1588\" height=\"550\">\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>\r\n\u003Ch5>Configuración de URL de Ngrok en GoPhish\u003C\u002Fh5>\r\n\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>En GoPhish, al generar una nueva campaña, aparecerá un modal solicitando diferentes datos, dentro del cual requiriendo uno llamado “URL” (que es en donde se debe definir el Forwarding de Ngrok según sea el caso: http o https).\u003Cbr>\u003Cbr>\n\u003C\u002Fdiv>\r\n\u003Cdiv>Para este caso, se elegirá el Forwarding HTTP: \u003Ca href=\"http:\u002F\u002F39cbc5ac.ngrok.io\">http:\u002F\u002F39cbc5ac.ngrok.io\u003C\u002Fa>\n\u003C\u002Fdiv>\r\n\u003Cdiv>\n\u003Cbr>En la configuración para la realización de la campaña de phishing, en la sección de URL, se debe agregar este forwarding HTTP y se le debe agregar un “slash” al final del forwarding definido por la herramienta Ngrok, con el fin de que se puedan realizar campañas de Phishing fuera de la red LAN.\u003C\u002Fdiv>\r\n\u003Cp>\u003Cbr>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FoqkYhQbnn70RsUD3JCJUc-rCl30gKF33XzKeNpyBTrOB50fbvyQjkzJPr-QFVCh83B4Iq2RxE4UaRBjOKfMe2quIdu7bVNgJxCog63r0wQDgUwkLHXvUBfPCQifjDnNBhC39gVTsDTalVyVnuQ\" width=\"849\" height=\"1227\">\u003C\u002Fp>\r\n\u003Cp>Espero les pueda servir esta información. No olvidar, que esto es netamente con fines educativos. Saludos.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>","Ngrok, Phishing",2,[22,33,42],{"slug":23,"title":24,"summary":25,"category":26,"author":27,"image_url":30,"image_thumb_url":30,"published_at":31,"updated_at":32},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":13},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":34,"title":35,"summary":36,"category":37,"author":38,"image_url":39,"image_thumb_url":39,"published_at":40,"updated_at":41},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":13},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":43,"title":44,"summary":45,"category":46,"author":47,"image_url":50,"image_thumb_url":50,"published_at":51,"updated_at":52},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":48,"name":49,"avatar_url":13},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":54,"title":55,"summary":56,"level":57,"specialty":58,"category":61,"instructor":62,"image_url":66,"image_thumb_url":66,"duration_seconds":67,"lessons_count":68,"students_count":69,"is_free":70,"coming_soon":71,"updated_at":72},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":59,"name":60},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":63,"name":64,"avatar_url":65},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":59,"name":60,"summary":74,"level":75,"courses_count":76,"total_duration_seconds":77,"is_free":70,"image_url":78,"icon_url":79,"wallpaper_url":80,"updated_at":81},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]