[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fAzkwTXkGbNV78QI1UrThuWIwVvaA3CuL7U6JpenZwBk":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"ctfr-obteniendo-subdominios-abusando-de-logs-de-certificados-https","CTFR Obteniendo subdominios abusando de logs de certificados HTTPS","La enumeración de subdominios es una de las fases del pentesting mas importantes que nos permitira darnos un mayor contexto a la hora de hora de auditar un sistema. La zona de transferencia(AXFR) puede ser una de las piezas críticas para la recolección de infomación, una mala configuración como que un servidor maestro no filtre por direcciones IP qué servidores esclavos pueden realizar transferencias, ocasionaría que cualquier atacante pueda consultar por las zonas de los dominios que el servidor maestro administra, pudiendo enumerar subdominios o zonas más sensibles.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbW9PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--d06e8d8f784359c0dc910af338dc7370d87cd078\u002Fshutterstock_680076340.jpg","2018-03-13T22:00:36-03:00","2026-10-26T12:04:57-03:00","\u003Ch3>Introducción\u003C\u002Fh3>\r\n\u003Cp>La enumeración de subdominios es una de las fases del pentesting más importantes que nos permitirá darnos un mayor contexto a la hora de auditar un sistema. La \u003Ca href=\"https:\u002F\u002Fes.wikipedia.org\u002Fwiki\u002FTransferencia_de_zona_DNS\">zona de transferencia(AXFR)\u003C\u002Fa> puede ser una de las piezas críticas para la recolección de información, una mala configuración como que un servidor maestro no filtre por direcciones IP qué servidores esclavos pueden realizar transferencias, ocasionaría que cualquier atacante pueda consultar por las zonas de los dominios que el servidor maestro administra, pudiendo enumerar subdominios o zonas más sensibles.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F3386ecf907858f617499922d00961213.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"http:\u002F\u002Fwww.hackplayers.com\u002F2018\u002F03\u002Fctfr-exprimiendo-la-transparencia-de.html\">Ilustrando\u003C\u002Fa> la AXFR \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>CTFR es una herramienta creada por \u003Ca href=\"https:\u002F\u002Ftwitter.com\u002Funapibageek\">Sheila A. Berta\u003C\u002Fa> que abusa de los logs de los certificados SSL mediante la transparencia de certificados gracias al buscador de certificados \u003Ca href=\"https:\u002F\u002Fcrt.sh\u002F\">crt.sh\u003C\u002Fa>. Con esta herramienta podremos enumerar automáticamente subdominios ocultos que pueden contener información sensible o ser zonas explotables gracias consultas a \u003Ca href=\"http:\u002F\u002Fcrt.sh\u002F\">crt.sh\u003C\u002Fa>. Podremos obtener resultados muy semejantes a los explicados anteriormente con \u003Ca href=\"http:\u002F\u002Fwww.hackplayers.com\u002F2018\u002F03\u002Fctfr-exprimiendo-la-transparencia-de.html\">AXFR\u003C\u002Fa>.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>¿Cómo funciona?\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp>CTFR no usa ataque de diccionario ni fuerza bruta, solo abusa de los registros de Transparencia de certificado.\u003C\u002Fp>\r\n\u003Cp>Para obtener más información acerca de los registros de CT, consulte \u003Ca href=\"http:\u002F\u002Fwww.certificate-transparency.org.\">www.certificate-transparency.org.\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>Instalación\u003C\u002Fh4>\r\n\u003Cp>Para instalar esta herramienta debemos tener instalado python en versión 3\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FlPpzhxxJ78Z2nn161u9_FS3BdNvEVk12MFs4d2dwX7Jeby5-BkPknqCFqxODAVY35ItFK2pEx39Q9Tm-yEyN7BoVDohzZAdVgfUUT8YtTlIu1Ihr447ntb4IN4mcizRrIRlerTUW\" width=\"602\" height=\"397\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>El sistema operativo para instalarlo será Parrot Security\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Para comprobar nuestra versión de python podemos usar:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cpre>python3 --version\u003C\u002Fpre>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F63yrkvXSxi5ADO1wiKZj3tzFERb5mqQ4ceDyYfOAXjqH7gthyWfT6m85Xx0EpTQR1Ml_dGRy1J9pSd5oaE7yYED641GPO-8B-CZuAxjhxUkNhlT850wyv2zhx8s3rmbCKVxaT-Rc\" width=\"602\" height=\"367\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Comprobando nuestra versiòn de python\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cspan>\u003Cbr>\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>También debemos tener instalado \u003C\u002Fspan>pip3, podemos comprobar si lo tenemos instalado con el siguiente comando.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cpre>pip3 --version\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F5tvR24CHl3bzlXm7oBd_zL1WgzaHyh4Ar4EVhYXi7lr1nEGkhe5WOBt-SmZrCcvlKGgfaYlls6SwKzNHdTabAXptRo3C4Ft6x_HE9dNUU7cBCVEWEYwguTARrR3SUxft0Qmu2LUy\" width=\"602\" height=\"269\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Comprobando si tenemos instalado pip3\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Si no lo tenemos instalado lo instalaremos de la siguiente manera:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>sudo apt-get install python3-pip\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FdWSL3n79i1DS-SuQfcAniMsLO_W2OGjvPMxevNAmjZ831LkkiSQpV1ZL4F0rGoU3clgZQTU4R3m_OvAvP3CfVzftCXAdFtXw4V41AhVh8QgrQ9rMIqHCk4CHBNx93PuofxZhNhsy\" width=\"602\" height=\"252\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Podemos comprobar si lo tenemos instalado con el siguiente comando:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>pip3 --version\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FU5TaHqo62CHQV0yFI7-kfRnbcyiTXgCEBfykfyTcph0If2sKojuV2KRS-cUJ43uQptyFVE2aDtz7YJ3K8HI6VqrgPSno8WXFu48UiSplW94Oud7mckB217YxJcqaLG6J6IiLwj56\" width=\"602\" height=\"144\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Comprobar si tenemos instalado pip3\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Obteniendo subdominios con HTTPS\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora debemos descargar el proyecto desde \u003Ca href=\"https:\u002F\u002Fgithub.com\u002F\">github\u003C\u002Fa> con el siguiente comando:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>git clone https:\u002F\u002Fgithub.com\u002FUnaPibaGeek\u002Fctfr.git\r\n\u003C\u002Fpre>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FHql3LVGn5-FqG1MljWssc-qb8JcWVgMpZfahbB8rTdgu8LuNKh-hzcj-1BiNs2l-tcXUX6S1n_tLfax_776agt1-3ZscvELOh-XSVL9jVdTxauTjAPF9axLN76j33UNd7xpkfUB9\" width=\"602\" height=\"128\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>Clonando el directorio\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Ahora accedemos al directorio donde se ha levantado:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FW7GBrfaKNwV-fFTM6mKVmUo8XzJDPVnEIXSJjTtAXjOU2wLRSfCscU2386x1DFI7Xwdfd9o636JFsHC2pGTJVr1_dKFBJvW4gL_dUsjrYJwJYuoZqa-FXYF3Bfm-6rR7QrUVTBzS\" width=\"602\" height=\"103\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Accediendo al directorio del proyecto\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>pip3 install -r requirements.txt\u003C\u002Fpre>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F-LTCtW5jCyflyTFI7rLKZNrM0DHfx3rv0ZZw0FaWO9m2OaczIYrywv6qMPy5lI1nJ4S5Ls91mhptSTKDV4O9m3FytbiDOQwflnXtYnOLAWFnmL0I38a839SkJCNdi4hwcpYUnQVZ\" width=\"602\" height=\"299\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>Instalando las dependencias\u003C\u002Fspan>\u003C\u002Fem>\u003Cspan>\u003Cbr>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Analizando subdominios\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\r\n\u003Cpre>python3 ctfr.py -d backtrackacademy.com\u003C\u002Fpre>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fuy8xdFXQwDV1wYUbkZZlyU6KpUffPpEx5pIisVQ0_kNmzL8zIzW3ucAzWgMo05z52tTLxaBpmq6vm2l3xut76P1RC-G1a1wojWHd3MDNRYCXSLbq11qOT5ByYOxJggB251SFqwJP\" width=\"558\" height=\"380\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Enumerando subdominios con HTTPS\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>python3 ctfr.py -d github.com\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FdBQbjv07SgG7il71P8PjG8mVUC7dFZq3hNLI4BvYks3ShJbtTgKn1OLN_phqcRS6qgftA9rGQ7j8nsDhn40RZkFqj7Mfm0mdFbHshz_rfpQr54NG0PhuRTL4nLaPl9mH1UrN_mPN\" width=\"543\" height=\"711\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Enumerando subdominios de HTTPS de Github.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","CTFR, HTTPS, enumeración",2,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]