[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fh6yMJNwjcBxQOBhdzOxJRjP9nUbQTFw1SdhbmoM0ju0":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":14},"bypass-a-ssl-pinning-en-android","Bypass a SSL Pinning en Android","Http Public Key Pinning “HPKP” es una función de seguridad que le dice al cliente web que asocie su Public key específica con un determinado servidor web para disminuir el  riesgo de ataques MITM con certificados falsificados. Esta es una nueva practica que están comenzando a incorporar los desarrolladores dentro de sus proyectos, dentro de las aplicaciones más utilizadas se destaca el http pinning sobre las Apps móviles. ",{"slug":8,"name":9},"pentesting-mobile","Pentesting a Aplicaciones Móviles",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",null,"Ingeniero civil informatico, con aptitudes por la seguridad informatica.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbThPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--d7d2bc807c395fa0226d07627f688e89e3a9f67d\u002Fshutterstock_1352239238.jpg","2018-04-04T00:27:50-03:00","2026-10-26T12:07:49-03:00","\u003Ch2>Introducción\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cstrong>Http Public Key Pinning \u003C\u002Fstrong>“\u003C\u002Fspan>\u003Ca href=\"https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FGlossary\u002FHPKP\">\u003Cspan>HPKP\u003C\u002Fspan>\u003C\u002Fa>\u003Cspan>”\u003C\u002Fspan>\u003Cspan> es una función de seguridad que le dice al cliente web que asocie su Public key específica con un determinado servidor web para disminuir el  riesgo de ataques MITM con certificados falsificados.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Esta es una nueva practica que están comenzando a incorporar los desarrolladores dentro de sus proyectos, dentro de las aplicaciones más utilizadas se destaca el \u003Cstrong>http pinning\u003C\u002Fstrong> sobre las Apps móviles. De esta manera se evita posibles usuarios con malas intenciones suplanten los certificados y que se le permita observar la trama de las peticiones y modificar los parámetros mediante herramientas como \u003Cstrong>\u003Ca href=\"..\u002F..\u002Fcurso\u002Fburp-suite\">Burp Suite\u003C\u002Fa>.\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>Esta funciona de la siguiente manera:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Tras la primera visita a un sitio web habilitado para HTTPS, el cliente recibe un encabezado HTTP que contiene información sobre la clave pública del certificado del servidor web.\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>En visitas posteriores, el cliente espera que la misma clave pública esté presente en la cadena de certificados.\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Si la clave pública previamente conocida no está presente, entonces el cliente debe mostrar una advertencia o enviar un informe de una falta de coincidencia de clave.\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FrZ5ORnTS-2xPo0nLRFI2uF0SChnoE__N8yIZYKKqLMNNlBe2nhFPwTNoYM1JRSRsoTrO5vTEjtkGmKK5LAuyfoNDeWI0nFj29vxIw-JwiAXa5NaYIxItUX0Hz0tfKoUfyquMObT2VJU2Z9BpTA\" width=\"631\" height=\"355\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>Funcionamiento del SSL Pinning\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Para garantizar la autenticidad de la clave pública de un servidor utilizada en las sesiones de TLS, esta clave pública se envuelve en un certificado X.509 que generalmente está firmado por una autoridad certificadora ( CA ). Los clientes web, como los navegadores, confían en muchas de estas CA, que pueden crear certificados para nombres de dominio arbitrarios. Si un atacante puede comprometer una única CA, pueden realizar ataques MITM en varias conexiones TLS. HPKP puede eludir esta amenaza para el protocolo HTTPS al decirle al cliente qué clave pública pertenece a un determinado servidor web.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>El siguiente apartado se presentará unas herramientas para realizar el bypass del http pinning en dispositivos móviles, de manera que sirva de apoyo para casos de auditoria mobile.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch3>\u003Cspan>\u003Cspan>Herramientas que se necesitan:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Ch3>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Col>\r\n\u003Cli>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Dispositivo móvil con Android, permisos de super usuario y tener instalado \u003Cstrong>\u003Ca href=\"http:\u002F\u002Frepo.xposed.info\u002Fmodule\u002Fde.robv.android.xposed.installer\">Xposed Framework\u003C\u002Fa>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Para este ejemplo se utilizara la APK de \u003Ca href=\"https:\u002F\u002Fwww.uber.com\">Uber\u003C\u002Fa>, debido a que esta app dispone de este método de seguridad.\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Primero que todo veremos en la siguiente imagen un ejemplo sobre el estado actual de la app cuando intentamos interceptar el tráfico de la app suplantando el CA con el de \u003Cstrong>Burp Suite\u003C\u002Fstrong>.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fp3VNBH1W_xzqvWHS07xioLgEKuu7idG55nEjGmGJJ3fQTaz33VyRq6YJr2l1df7KtMs4R79WIL9HL3k5bdLZ-ey-HBpmBcA7fmtlsEkoaEdMeSQPYRzIks5XjVYLpdZQZ_7mY4hFAx0PCEFTzA\" width=\"665\" height=\"362\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>Trafico de red de la aplicación Uber antes de hacer el bypass\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Como se puede observar la app nos genera un error indicándonos que posiblemente tenemos problemas con la conexión a Internet. \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Para comenzar, Instalaremos Xposed Framework en el dispositivo.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FlE8y3Urc_2JCqcUy_EVJQHk2vfMMTyXW_YXEbVlAEusVUPs4pBS0S84huNkgExvBdZXzu-4lSGdG3ttmxc8ywX3BYhCduYk-23xb-2roPTJF5l2keVh9md8lGun11JDZr-UofKO4GEAw10VofQ\" alt=\"C:\\Users\\Crisxyz\\Downloads\\unpinning\\xposed_ok.jpg\" width=\"248\" height=\"382\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>Instalación de Xposed Framework\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cspan>\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Posteriormente buscaremos en la pestaña de descargas el módulo llamado:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>“SSL Unpinning”\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Procederemos a descargar e instalar.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FvZYvcv2OYnxjlZZLkqn3SH9jVXU7JEHhT620L7gUT3kt6uPe2NU_wDXV_S-ryCs3E8QtVxIs0wqbJhOZJcRlLL5QB5mjcq-fWCeSkXiPfxop9r27ID7o3qhomTR5VDeNpmSPcMBWtJESngMnYA\" alt=\"C:\\Users\\Crisxyz\\Downloads\\unpinning\\ssl_un.jpg\" width=\"272\" height=\"418\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>Descarga del módulo de Xposed\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F5vBMQK3jP85FA5dMw9rZgwn-twM7Mwcb7N1259e5OkdwV1uo-JrmdHXa8gtscVE8U53042iYdAgQmuC6IhhUhHKL0tPl0f_4cXAApeZL8yyaRo8O-Dw2TfFiGawiYZj989y8LiADuAGukEhNLA\" alt=\"C:\\Users\\Crisxyz\\Downloads\\unpinning\\ssl_un_download.jpg\" width=\"273\" height=\"421\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>Módulo de Xposed\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>Teniendo instalado el módulo, se procede a activar desde la pestaña de módulos y para una instalación más segura, reiniciamos el dispositivo para asegurarnos.\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FnWgKJJE3yxpQDNS4BaCjO4zINjjPuX8yf_2bVviGAnxUz58JzeWFb0hKqXOlqvR-XtBjCNnSRcGwnh2ZpSzvYHkf7uEfYAdaSjOpYG6GZu8kEX751MORDFPce10gkGq3Liv9XHiawrZizW-f2A\" alt=\"C:\\Users\\Crisxyz\\Downloads\\unpinning\\ssl_check.jpg\" width=\"293\" height=\"456\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>Módulos que tenemos en Xposed\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cspan>\u003Cbr>\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>Activado el módulo ingresamos e indicaremos cual será nuestra app a realizar el bypass con \u003Cstrong>SSL Unpinning\u003C\u002Fstrong>, para este ejemplo seguiremos con la APK de Uber.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FEwiaMtYbpDC2dXv6YGqgR63al8mRY_lU02lwR5h9d2fJubP-5KUrka8qGbPF61VJzWEnvjXKN6ZaQS0RmRWf4KQtNRAvfTfgVsz02B1SmuKe_FOmVevUaya_vQ9ygf3q8ROTPmTdGRyHfK0JnQ\" width=\"308\" height=\"489\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>Aplicación de Uber en el dispositivo\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cspan>\u003Cbr>\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>Teniendo activado el módulo sobre de \u003Cstrong>Xposed\u003C\u002Fstrong>, ahora podremos observar y modificar la trama de las peticiones entre la Aplicación y el servidor.\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FXA3NleAdbfVnj3ubUnhbUuWvUYJuPYwW51MAcgE2YCpbHOTywG08qyY0fWvpL34Z6k-tJTPwvkUDRrPtdmkOtXL1Qq_I01Xlb5APFSr6FJsN2tZU1yK2tZNbKvoud0CDAms3vEvLo4EAsrjhbw\" alt=\"C:\\Users\\Crisxyz\\AppData\\Local\\Temp\\SNAGHTML470edb.PNG\" width=\"665\" height=\"370\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>Trafico de red de la aplicación Uber obtenido del ByPass\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cspan>\u003Cbr>\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Como podemos observar no es procedimiento complejo de realizar y un gran apoyo para las pruebas de auditoría móvil.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>","Xposed, HPKP, Android, Seguridad, SSL",3,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"inyectando-codigo-en-archivos-pe-2","Inyectando código en archivos PE (2)","En la primera parte de esta serie de artículos sobre “inyección de código malicioso en archivos PE” vimos los pasos iniciales y con un resultado exitoso de acceso remoto a un equipo víctima a través de un “Reverse Shell”. En esta segunda parte seguiremos avanzando sobre este tema clarificando mejor algunos de los pasos realizados en la primera parte a modo de resumen y también extenderemos el tema para poder llegar a obtener el mismo resultado que en la parte 1, pero esta vez con una aplicación que se ejecuta y muestra un comportamiento errado en pantalla y ver cómo solucionarlo.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"CannibaL","Cannibal .","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2NMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ae676f2a7e452c690824c196a556de0fd878d091\u002FGatoRison.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdFFSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--802b904a80f5de6b76d09b386fa90857edcc7fa5\u002Fshutterstock_1181228215.png","2021-08-26T16:13:38-04:00","2026-10-26T01:54:11-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"introduccion-al-ransomware-en-dispositivos-moviles","Introducción al ransomware en dispositivos móviles","El ransomware es una de las mayores amenazas que se han extendido en los últimos años y sus consecuencias dejan grandes pérdidas de información y dinero. En este artículo analizaremos una muestra de malware que podría afectar a un 99,2% de los dispositivos móviles que utilizan el sistema operativo Android y que es capaz de cifrar nuestro dispositivo y extorsionarnos para un rescate a cambio de recuperar la información. A lo largo de este artículo, analizaremos cómo evitar las diferentes técnicas que usa el malware y cómo podemos mitigarlas.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcXNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0782d64bfea47ab66ad9585f09cc39dc3e64b7b4\u002FPost187_NN1.png","2019-02-05T21:56:00-03:00","2026-10-26T18:29:42-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"reversing-apk-android","Reversing a un apk en android","Realizar reversing en una aplicación android es util para las auditorias y para encontrar alguna vulnerabilidad en el código.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Lior","Rafael PeruCrackers","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdGdKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--18ea99d6876a18ae422b2c3858846ac9d9979bfa\u002F41473879_681300015589328_2914457510192611328_n.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcElPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c2db9328e7467df780122d1ae515df0aff305187\u002FPost161_NN1.png","2018-10-16T23:42:52-03:00","2026-10-26T17:06:05-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":14,"category":64,"instructor":65,"image_url":69,"image_thumb_url":69,"duration_seconds":70,"lessons_count":71,"students_count":72,"is_free":73,"coming_soon":73,"updated_at":74},"hacking-android","Hacking Android","Android es el sistema operativo en móviles más usado en el mundo IoT.","Avanzados",{"slug":8,"name":9},{"username":66,"name":67,"avatar_url":68},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaFlOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--75c9bafcd7233bb854bf5d0fef1e5a2857a2dc71\u002F1_-Hacking-Android-02.png",11957,11,3002,false,"2025-02-15T00:31:59-03:00"]