[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fyxOxshioclX7lYdoJRgjC15kgDIF5ottHFwWD7JW08s":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":72},"como-detectar-la-ip-real-de-un-sitio-en-cloudflare","Cómo detectar la IP real de un sitio en CloudFlare","CloudFlare es un servicio de protección ante ataques web que implementa distintas soluciones tecnológicas de protección perimetral, conteniendo ataques de negación de servicios Dos, los principales escáneres de vulnerabilidades web, e incluso inyección de código.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","Penetration Testing And Ethical Hacking","Ingeniero en Computación. En mis años de experiencia en Seguridad Informática he realizado múltiples pruebas de penetración y hacking ético para organizaciones de gobierno, industria pública y privada. He brindado servicios de auditoria en ISO 27001 y he apoyado a empresas en la gestión de gobierno de IT.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--895aadb236670f9eaf5398eae0a87e86642b792d\u002Fshutterstock_1146277808.jpg","2018-01-25T23:32:11-03:00","2026-10-26T08:15:15-03:00","\u003Ch3>¿Cómo detectar la IP real de un sitio en CloudFlare?\u003C\u002Fh3>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.cloudflare.com\u002Fes\u002F\">CloudFlare\u003C\u002Fa> es un servicio de protección ante ataques web que implementa distintas soluciones tecnológicas de protección perimetral, conteniendo ataques de negación de servicios Dos, los principales escáneres de vulnerabilidades web, e incluso inyección de código.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>CloudFlare protege el sitio mediante la transferencia del \u003Ca href=\"https:\u002F\u002Fes.wikipedia.org\u002Fwiki\u002FSistema_de_nombres_de_dominio\">DNS\u003C\u002Fa> original del sitio, al \u003Ca href=\"https:\u002F\u002Fes.wikipedia.org\u002Fwiki\u002FSistema_de_nombres_de_dominio\">DNS\u003C\u002Fa> asignado por CloudFlare.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FXxwr3OFPBsYc61FQNcb2PLXo3Rrtm5VEmuC4UC41KEQueaBqDfjoNejTtBfZAzfByITL4uA-T8ZDyLyjUwzwl2FizZNJoGv7q8heODyE2Ry8If2CnUmi-G-hANeUMD9865Hf2u5iPyWjIdZQtg\" width=\"589\" height=\"265\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como atacantes, esto significa un gran problema a la hora de realizar una prueba de penetración, ya que, aunque el sitio sea vulnerable nosotros no podemos detectar o validar e incluso explotar la vulnerabilidad.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Existen mecanismos que nos permitirán saber la dirección IP real de un equipo que se encuentra en CloudFlare.\u003C\u002Fp>\r\n\u003Ch3>Método manual\u003C\u002Fh3>\r\n\u003Cp>Algunos administradores protegen el front, sin embargo, olvidan proteger los subdominios que por defecto tiene el sitio y al realizar consultas a estas direcciones es posible determinar la dirección IP original.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>ftp.domain.com\u003C\u002Fli>\r\n\u003Cli>mail.domain.com\u003C\u002Fli>\r\n\u003Cli>server.domain.com\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp>\u003Cspan>Si realizamos un ping hacia el sitio a auditar podremos observar que responde la dirección IP de CloudFlare.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fu2immfB6qOlZbzxEtCz8Ur4kWgvgCaRySmJgMhsZ3htJT87mJIdBOtBlGSHkIhn4Ef-qO49JhtFXBGiFGr4KEAZnTrZAVhbffirnyiJ4MmfqCsxHIIyrJO7o6Q51fNmWGdMTe-HEZqME9UnTrQ\" width=\"524\" height=\"348\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>A la hora que realizamos una consulta sobre algunos servicios que están por defecto vemos que nos responde una dirección IP distinta a CloudFlare.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FaVblytXxuv3Wvv7Qo4Nj2VbWQ8ZMDTLPAj-fnlMZ0QxQ1y8DtSkNd1Suf6HUYAJt22AbvJ7Gwq_Nk018b0yS5bfAE_vQ2t-iTVDoywlPloiateSXW36vcva0ao_JhqHI7SqjIXTITGORUouRJQ\" width=\"523\" height=\"348\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Otra manera de realizarlo es mediante las consultas a los DNS del sitio objetivo. La página  \u003Ca href=\"https:\u002F\u002Fdnsdumpster.com\u002F\">https:\u002F\u002Fdnsdumpster.com\u002F\u003C\u002Fa> nos permite identificar errores en configuraciones que expongan él la dirección IP real del sitio.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FF1uqo_8jzA96qZT1AewzndLn0W6zOYR9VspjUJQtw1BDz4VJewduzYnvUCyVjKEpjFjAlDQTpKHfDZsLHtsykgxdyfGbTnL3HOaS34uogrVK3X2QsqR3xrpzmi18VsnXwC22_NCo17eCgqMSag\" width=\"589\" height=\"221\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Una vez que indicamos el dominio, el sitio nos mostrará los resultados de las consultas sobre las direcciones IP que responden.\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FHRhRNq7MebxwtlXE-H4_yvi6hefsr3842fuBwzTwnvQcayH9PlROtMiezEbsJCpfXU34yMRxQuphGNlqN-AA4OrExaBAqo7uwc_NxJT7aUnfGLL9MteV7I3lGqn_jtejPGLNcl1gTGcJEPW9pA\" width=\"589\" height=\"368\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>Automatizando un script\u003C\u002Fh4>\r\n\u003Cp>Si en algunas ocasiones esto no es muy funcional para determinar la dirección IP, es posible utilizar scripts que nos van a permitir automatizar el proceso de detección. Existen muchos scripts que nos ayudarán, algunos son CloudHat, CloudFail, Blazy… entre otros.\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fgithub.com\u002FHatBashBR\u002FHatCloud.git\">https:\u002F\u002Fgithub.com\u002FHatBashBR\u002FHatCloud.git\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FKoLoGD9vOclplQ-beEaDbrriJS7yFS2ps0Llt3-x0_vDz_k-jwEQRYAlQZRFWS-xuySq4bfZ22y21_DAfgXtMVA_eUaoCSSk7waO3s4Lo25ZurkpY1TXzkT7gcwLgCtYNOfbZfI94MsKsfMFzg\" width=\"589\" height=\"117\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>El siguiente paso será asignar los permisos necesarios para la ejecución del script \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FU7EzdDKzFfVdrtV8dtcnd--YkhwQU9rhO-GUaFRG-5bf5OM8ua5oqa4ryMFRmuRsmtm_R0Lj6zdAx5wqhGYfUBll3gdqEKpBYa2EROz73OH830C20I14bVx8bdfrvOWh8DPcm2CAZAlAFumWQg\" width=\"586\" height=\"336\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Una vez que asignamos los permisos, ejecutaremos el script mediante  >.\u002Fhatcloud.rb\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F_n9W9h13HHgZjhZdwUv0pSs6sbJuOLPhak3ungX9OceNcM3k-MRo5IGK3CT_z2hUaHFHskT3aa2HG91pY_Xp_EIP5WEGKHoSYZ7FZX0aSyS7gFhy22SbT9qMTGHm6DD6ViBAPp3BTyGU5MOnTA\" width=\"589\" height=\"210\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>Como podemos observar, tenemos que indicar cuál es nuestro objetivo y asignar las opciones –byp.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fc3iDq1vd4alGC22eIyDh3zyNc9BkFrtTuPJk9WIhJvqoMi4n7ipDnC3wBMCBirtj5hWJs0C-VBqhNaRWIyu1edprSr1YxMhoiOwDtE-qatDFRKZ3nTxeUHfHZSIzJR_M4ene8nWR1z2_kE4UWQ\" width=\"589\" height=\"322\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>De esta manera podemos saber la dirección real de un sitio que se encuentre detrás de un servicio como CloudFlare\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","cloudflare, ip",2,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":65,"image_thumb_url":65,"duration_seconds":66,"lessons_count":67,"students_count":68,"is_free":69,"coming_soon":70,"updated_at":71},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":11,"name":12,"avatar_url":13},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":73,"level":74,"courses_count":75,"total_duration_seconds":76,"is_free":69,"image_url":77,"icon_url":78,"wallpaper_url":79,"updated_at":80},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]