[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fFOPMIdWmMEuIWyWPuli6OV9015FWeOq1T4Z0q15Sl7U":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":72},"como-subir-um-backdoor-a-virus-total-desde-metasploit","Cómo subir un backdoor a virus total desde Metasploit","Virustotal es una herramienta que nos permite revisar un archivo para determinar si está infectado por algún tipo de código malicioso. Este sitio contempla las marcas más conocidas de antivirus y nos indica mediante las firmas de detección si el archivo fue reportado.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","Penetration Testing And Ethical Hacking","Ingeniero en Computación. En mis años de experiencia en Seguridad Informática he realizado múltiples pruebas de penetración y hacking ético para organizaciones de gobierno, industria pública y privada. He brindado servicios de auditoria en ISO 27001 y he apoyado a empresas en la gestión de gobierno de IT.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--909296ca945de367744ec13196785f3b974732e9\u002Fshutterstock_719672806_(1).jpg","2018-03-20T22:54:23-03:00","2026-10-26T18:32:24-03:00","\u003Ch3>Introducción\u003C\u002Fh3>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.virustotal.com\u002Fen\u002F\">Virustotal\u003C\u002Fa> es una herramienta que nos permite revisar un archivo para determinar si está infectado por algún tipo de código malicioso. Este sitio contempla las marcas más conocidas de antivirus y nos indica mediante las firmas de detección si el archivo fue reportado.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.metasploit.com\u002F\">Metasploit\u003C\u002Fa> es un framework que nos permite generar archivos, en distintos formatos, que contienen código malicioso, principalmente para generar alguna sesión en reversa.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch3>\u003Cspan>Funcionamiento de virustotal\u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cstrong>Virustotal\u003C\u002Fstrong> se maneja por medio de un sitio web, el cual puede revisar archivos, ejecutables e incluso verificar las URL de sitios que sean sospechosos de código malicioso\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fur2QtVq2F5CwG0XJfEwpUShkk8oaXPmNzierUW14D3MhqiCEbD4IXVtWyFY9W_Ht0DYlhSrEizXk0khRbIJcy3RcZ-lr4ND_VghHH2HSg5qYgQrafRMNrClAowbMXuJLEKSb3X1dz-YspWQx1w\" width=\"588\" height=\"245\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cem>\u003Cspan>Página principal de virus total\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Una vez que realizamos el análisis del archivo, el sitio nos indicará los resultados dependiendo del número de antivirus que lo hayan detectado. Es importante destacar que a cada archivo se le genera valor Hash con SHA-256 para que en posteriores análisis se maneje por firmas.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F77yaMZxKhNhc0uhP34IYNdKb83IaGnjsxLVesMqbWmA-Q-2415ZmnsO-0WWBPZJ4KNnT3zVW_QZJmiaPcug3mIkXItcJ-bXJ_465gmw54fRSbtWsX6eJycdSWd0eu2-ggw99dM2ySNQhk_puvg\" width=\"589\" height=\"280\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cspan>Resultados de un escaneo de virustotal\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>\u003Cspan>\u003Cstrong>Integración con Metasploit\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fh4>\r\n\u003Cp>\u003Cspan>\u003Cstrong>Metasploit\u003C\u002Fstrong> tiene un módulo de post-explotación que permite verificar mediante consola si un archivo contiene código malicioso. El módulo lleva por nombre “\u003Cstrong>Check_malware\u003C\u002Fstrong>” \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Dado que los módulos de post-explotación requieren una sesión previa, el módulo no funcionará si nosotros no tenemos comprometido un equipo con una sesión en reversa.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FocavDLASbKxnF9_Idb55Asx7Lhsp0F19jOQ165F7Yl1v6u459FOwCq-VzNThZ7Akbvs_IGm4IZuH9_zypf3el6CBwCXpheoywZLYpiYEyqtUUXSM8dURaPg0JHPR5AJjQ5yD60xCyAUcFxtE_A\" width=\"589\" height=\"417\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cem>\u003Cspan>Vista de Metasploit \u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>La ruta del módulo es:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>\u003Cspan> post\u002Fmulti\u002Fgather\u002Fcheck_malware \u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan>\u003Cspan>Y con el comando show options, veremos que se necesita para operar el módulo.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F-SWsP6SDddGiGujCS3joyLxMsKdcOiSEDp_T2m17wiOFm9KYNJ9zmCiuQ7GVACuz7zCvP8ZhM4aEiTkjOIXF4iX33EU3r-rW7X3jyWQwb5SC5CbxnHyXOUqIgV6L_cQ435nhSS8ZOqkEsmxaJQ\" width=\"589\" height=\"256\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\u003Cem>\u003Cspan>Opciones del módulo de metasploit\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>El valor de APIKEY es un valor generado para utilizar la API de Virustotal directamente desde metasploit. Configuraremos la ruta del archivo en el equipo remoto con REMOTEFILE y por último indicaremos la sesión a utilizar con SESSION\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FcK2HSpdFVtjHJWcuUn0LaKxexB-6aeXIINCGVQPrYu_Q4lWdpWvUe8-nV4CVwQc10jhna6f80e4hbP34hsENZZUfgp9YuIJvX5nkrGT01fY2QjmWXj1uTO2xjtGL8IR3XPVp17GxnGZvjduP0g\" width=\"589\" height=\"261\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Mostrando opciones del módulo\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Otra manera de ejecutar el comando es directamente desde \u003Cstrong>meterpreter\u003C\u002Fstrong>: \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FVyy4q7qk8KRYYmZLqjTQWE1k96YtEIiwwHPHG3slz_HJxHqdOnU6k-ADu95KYtr4WD5VRygTL1azJ-H1IJ_nGJ-9gpyxMR6QcD30eK0z-P6eaUAQz4ZyhEFpTECmYS1bk4O7sDmSkEjy0r0-RQ\" width=\"589\" height=\"78\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Comprobando malware desde meterpreter\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Cómo es posible apreciar, el archivo contiene código malicioso y es detectado por 22 de 58 antivirus\u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F9tIG5BUHsX2vjtes9YUVgvLshpV3ZWGW6fhkF6rh6PhvJK7J_xiY9fRLcVtriCKCMXPDO6s5nPMGQn72Mm-zB05RyHY1UQNmfXjxqnM7naqqWGqk6DjsnyhgmtxwqzOh4ofyWpkqCWrRVWlkMQ\" width=\"483\" height=\"312\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>Comprobando el malware en virustotal\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>","Virustotal, malware",2,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":65,"image_thumb_url":65,"duration_seconds":66,"lessons_count":67,"students_count":68,"is_free":69,"coming_soon":70,"updated_at":71},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":11,"name":12,"avatar_url":13},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":73,"level":74,"courses_count":75,"total_duration_seconds":76,"is_free":69,"image_url":77,"icon_url":78,"wallpaper_url":79,"updated_at":80},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]