[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$flylP5B8hdVAnZloFJcQVBpWzdbI1magLxMllpExLhPk":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":11,"image_thumb_url":11,"published_at":12,"updated_at":13,"body_html":14,"keywords":15,"reading_time_minutes":16,"related_articles":17,"related_course":42,"related_specialty":10},"comprometiendo-windows-7-x64-con-eternalblue-doublepulsar-empire","Comprometiendo Windows 7 x64 con EternalBlue, DoublePulsar y Empire","EternalBlue es un exploit supuestamente desarrollado por la NSA. Ya existe un articulo que nos permite explotar esta vulnerabilidad haciendo uso de Metasploit en ese mismo se encuentran enlaces explicando lo mismo pero vamos a actualizarlo ya que algunas lineas de comando no funcionan por cambios en la herramienta Empire .",{"slug":8,"name":9},"auditorias-wireless","Auditorías Wireless",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc2dSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--41e8af45d8fd6b3274c90f297a53596e9a4edc4f\u002Fshutterstock_1032255979%20(1).jpg","2021-08-24T17:18:06-04:00","2026-10-26T16:46:25-03:00","\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Ch2>\u003Cspan class=\"st\">Introducción\u003C\u002Fspan>\u003C\u002Fh2>\r\n\u003Cp>\u003Cspan class=\"st\"> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan class=\"st\">\u003Cstrong>EternalBlue\u003C\u002Fstrong> es un exploit supuestamente desarrollado por la \u003Ca href=\"https:\u002F\u002Fwww.nsa.gov\u002F\">NSA\u003C\u002Fa>. \u003C\u002Fspan>\u003Cspan>Ya existe un \u003C\u002Fspan>\u003Ca href=\"..\u002Fms17-010-eternalblue-doublepulsar\">articulo\u003C\u002Fa>\u003Cspan> que nos permite explotar esta vulnerabilidad haciendo uso de \u003C\u002Fspan>\u003Cstrong>Metasploit\u003C\u002Fstrong>\u003Cspan> en ese mismo se encuentran enlaces explicando lo mismo pero vamos a actualizarlo ya que algunas lineas de comando no funcionan por cambios en la herramienta \u003C\u002Fspan>\u003Cstrong>Empire\u003C\u002Fstrong>\u003Cspan> .\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch3>\u003Cspan class=\"st\">Requisitos\u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Ch3>\u003Cspan class=\"st\"> \u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Col>\r\n\u003Cli>\u003Cspan class=\"st\">Notepad+++ - \u003Ca href=\"https:\u002F\u002Fnotepad-plus-plus.org\u002Fdownload\u002Fv7.5.4.html\">Descargar\u003C\u002Fa>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\u003Cspan class=\"st\">Kali linux o cualquier distribución de Linux\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\u003Cspan class=\"st\">Windows XP SP3 - En un ambiente virtual\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\u003Cspan class=\"st\">Windows 7 x64 Con cualquier Service Pack\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>\n\u003Cspan class=\"st\">Python 2.6  - \u003C\u002Fspan>\u003Ca href=\"https:\u002F\u002Fwww.python.org\u002Fdownload\u002Freleases\u002F2.6\u002F\">Descargar  \u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\u003Cspan class=\"st\">PyWIN32 - \u003Ca href=\"https:\u002F\u002Fsourceforge.net\u002Fprojects\u002Fpywin32\u002Ffiles\u002Fpywin32\u002FBuild%20212\u002F\">Descargar\u003C\u002Fa>\u003C\u002Fspan>\u003C\u002Fli>\r\n\u003Cli>Y por supuesto las herramientas\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan lang=\"ES\">\u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fmisterch0c\u002Fshadowbroker\">https:\u002F\u002Fgithub.com\u002Fmisterch0c\u002Fshadowbroker\u003C\u002Fa>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch3>\u003Cspan lang=\"ES\">Preparando el laboratorio\u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Cp>\u003Cspan lang=\"ES\"> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002F250nhCj.png\">\u003C\u002Fdiv>\r\n\u003Cdiv>Equipo víctima con windows XP\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan lang=\"ES\"> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan class=\"st\">En Windows XP descargaremos las herramientas pero antes de hacer uso tenemos que modificar algunas cosas en el archivo \u003Cstrong>fb.py\u003C\u002Fstrong> que se encuentra en \u003C\u002Fspan>shadowbroker\u002Fwindows linea\u003Cspan class=\"st\"> 72 la comentamos ya que no contamos con el plugin \"\u003Cstrong>ListeningPost\u003C\u002Fstrong>\" y nos ocasionara un error\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fi9LI5zvrDQMz_nBWO-dgs4COWGMWzdphATSoBhKrN3tWqYCLxSVEr3zHAoqOwlo4i_GKuAPGCG8qU3589NqS=w1366-h606\">\u003Cspan class=\"st\">\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan class=\"st\"> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan class=\"st\">También modificaremos el \u003Cstrong>Fuzzbuch.xml\u003C\u002Fstrong> en las lineas 19 y 24 pondremos en donde se encuentran nuestros recursos por ejemplo el mio esta en  \u003C\u002Fspan>\u003Cstrong>\"C:\\NSA\\windows\\Resources\"\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>Una vez que se modificaron podemos realizar el procedimiento ;)\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>Al ataque\u003C\u002Fh4>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Cp>Tenemos que saber la dirección IP del equipo a comprometer en mi caso es la 192.168.1.71 y la IP de mi Windows XP es 192.168.1.74 corremos la herramienta haciendo uso de \"python fb.py\" donde nos pediraestos datos\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FvIWPEGi.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Una vez que hemos ingreso los datos pedidos nos pedirá si queremos crear nuevos proyectos yo tenia unos anteriores para hacer la prueba del mismo así que he decidido crear uno nuevo verifiquemos que todo este bien  si es así comencemos.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FhyuEgs7.png\">\u003C\u002Fp>\r\n\u003Cp>Escribimos el comando \"use EternalBlue\" (Sin comillas) sigan como viene las imágenes\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FVa5Uhct.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Apartir de aqui le pondremos que si y otra vez si ya para ejecutar - \u003Cstrong>En esta parte sabremos si nuestro windows es vulnerable.\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002F6yGiAQd.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FGCGRr4e.png\">\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>No lo cierren lo seguiremos usando \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>En mi caso mi windows es vulnerable, si con ustedes sale que el Exploit no tuvo respuesta pueden eliminar la ultima update KB4012 (No recuerdo los otros numero) esta update parcha esa vulnerabilidad (Obviamente lo hacemos solo para probar y aprender algo nuevo).\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Una vez que hayamos descargado Empire crearemos nuestro listeners acortaremos un poco esto\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora nos iremos a nuestro Linux y haremos uso de Empire \u003Ca href=\"https:\u002F\u002Fgithub.com\u002FEmpireProject\u002FEmpire\">https:\u002F\u002Fgithub.com\u002FEmpireProject\u002FEmpire\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>los listeners http siempre iran al puerto 80 - Si dice que el puerto 80 esta ocupado tienes que detener el servicio de Apache2 \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002F2HsKBJP.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Listo tenemos nuestro Listener , pero aun no acabamos tenemos que hacer un DLL payload para ello tambien usaremos Empire\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FvIeZiET.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Donde set Arch sera la arquitectura del Windows a atacar \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>No lo cierren aun lo seguiremos usando\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>Listo tenemos nuestro DLL creado haremos uso de DoublePulsar en nuestro Windows XP\u003C\u002Fp>\r\n\u003Cp>Lo llamaremos usando \"use DoublePulsar\"\u003C\u002Fp>\r\n\u003Cp>Aqui le diremos que si queremos modificar nuestro parametros\u003C\u002Fp>\r\n\u003Cp>Dejaremos todo igual pero cambiaremos donde dice arquitectura la cambiamos al x64 y seleccionamos que queremos correr un dll\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002F68HljcL.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002F1rlK5vz.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Nosotros hemos creado nuestro dll de linux lo pasaremos a nuestro windows y le diremos en donde se encuentra nuestro dll \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FjNvXQXY.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Despues de aqui lo dejaremos todo igual\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Corremos el Plugin si nos fue bien veremos esto\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FiBZDobg.png\">\u003C\u002Fp>\r\n\u003Cp>Y en empire esto - Puede tarde unos minutos en establecer conexión \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FgjHv9fD.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Listo chequemos que en verdad tengamos acceso usamos \"interact (ID)\" y corremos un comando comun sysinfo - De igual manera puede tardar un poco\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FA8ZM72k.png\">\u003C\u002Fp>\r\n\u003Cp>Listo sabemos que tenemos conexión ahora haremos esto en Metasploit\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FvLs16a0.png\">\u003C\u002Fp>\r\n\u003Cp>Listo tenemos a nuestro metasploit en escucha ahora vamos a empire para hacer uso de un modulo que nos ayudara a realizar esta conexión lanzando un código al shell de Windows\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002F9QPMogE.png\">\u003C\u002Fp>\r\n\u003Cp>Si nos fue bien veremos en nuestro Metasploit que se realizo la conexión reversa\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fi.imgur.com\u002FjCLpj7G.png\">\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>Listo con esto tenemos nuestro sistema Windows 7 comprometido y no necesitamos tener Acceso fisico al equipo.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Como todos sabemos esto siempre funcionar si el equipo no ha sido actualizado contra esta vulnerabilidad y si queremos tener acceso al equipo pues podemos hacer uso de varias vulnerabilidades la mas común por ingeniería social.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","EternalBlue, DoublePulsar, Empire,  Windows 7 x64, ",4,[18,30],{"slug":19,"title":20,"summary":21,"category":22,"author":23,"image_url":27,"image_thumb_url":27,"published_at":28,"updated_at":29},"wifi-positioning-hijacking","Wifi Positioning Hijacking","Recientemente he visto en torno a un pequeño socio sobre el estudio de posicionamiento GPS, se pretende forjar la señal GPS para cambiar la ubicación de los teléfonos móviles. Pero el posicionamiento del teléfono no es sólo a través del GPS, sino también a través de Wi-Fi y posicionamiento de la estación base. Es a partir de este trasfondo que empezamos a estudiar el secuestro del posicionamiento Wi-Fi.",{"slug":8,"name":9},{"username":24,"name":25,"avatar_url":26},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--4633d5fca52f830d69f811438e9ec3b649dfcb02\u002FPost141_NN1.png","2018-06-14T23:18:23-04:00","2026-10-26T18:33:44-03:00",{"slug":31,"title":32,"summary":33,"category":34,"author":35,"image_url":39,"image_thumb_url":39,"published_at":40,"updated_at":41},"aircrack-ng-la-potente-suite-para-auditorias-wifi","Aircrack-ng: La potente Suite para Auditorías Wifi.","Aircrack-ng es una suite muy completa para las auditorías Wifi, esta suite permite realizar un completo análisis sobre una red Wifi, permitiendo así obtener credenciales de servicios WEP, WPA, WPA2.",{"slug":8,"name":9},{"username":36,"name":37,"avatar_url":38},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmNOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0afe7028a873e7597a6e1125eea78a46038edd19\u002Fshutterstock_757542049.jpg","2016-01-26T22:30:41-03:00","2026-10-26T18:17:54-03:00",{"slug":43,"title":44,"summary":45,"level":46,"specialty":10,"category":47,"instructor":48,"image_url":52,"image_thumb_url":52,"duration_seconds":53,"lessons_count":54,"students_count":55,"is_free":56,"coming_soon":57,"updated_at":58},"introduccion-a-la-seguridad-en-redes","Introducción a la seguridad en redes","Aprende los conceptos básicos de seguridad en redes y las amenazas más comunes.","Basicos",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":51},"Sheyla_Leacock","Sheyla Leacock","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBb29TIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--33711e0178d99dfd591d736d16027b251892ab2e\u002F20210721_132408(2).jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcFFSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0f527f7cf299e59bab8e4cca3aaef43fa3de0d2a\u002FIntro-seguridad-red-pequen%CC%83o.png",7479,20,9760,true,false,"2025-02-15T00:32:09-03:00"]