[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2z65x5iO2nOA13YsNVFZVLF9dG4nMEnuaK8OyepwSlU":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":74},"escaneo-de-vulnerabilidades-con-vega-parte-1","Escaneo de vulnerabilidades con Vega - Parte I","Vega es un analizador de vulnerabilidades Open Source que está en su versión 1.0 que nos permite realizar las siguientes funciones:\r\n    * Análisis de vulnerabilidades\r\n    * Realización de un crawler(copia del sitio web)\r\n    * Análisis de contenido\r\n    * Modificación manual de paquete HTTP gracias a un proxy",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"JediCanosa","Alejandro Canosa Ferreiro","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBclVKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9b0815c79e7690293117c5cf747d0d9889fd678e\u002F252860.jpg",null,"amo la seguridad informática y el open source;estoy certificado en COMPTIA SECURITY+","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaE1PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a462c5590b996da84f9e2a71c55ef9e41f937ff3\u002Fshutterstock_768047488.jpg","2017-01-03T23:14:37-03:00","2026-10-26T12:29:32-03:00","\u003Cp>Vega es un analizador de vulnerabilidades Open Source que está en su versión 1.0 que nos permite realizar las siguientes funciones:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>Análisis de vulnerabilidades\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>Realización de un crawler(copia del sitio web)\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>Análisis de contenido\u003C\u002Fli>\r\n\u003Cli>Modificación manual de paquete HTTP gracias a un proxy.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>La herramienta tiene módulos para realizar ataques típicos del OWASP como XSS, SQL Injection, Directorio transversal, URL Injection, detección de errores en la logica del sitio.           \u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>\u003Cstrong>Descarga e instalación\u003C\u002Fstrong>\u003C\u002Fh4>\r\n\u003Cp>Se puede descargar de \u003Ca href=\"https:\u002F\u002Fsubgraph.com\u002Fvega\u002Fdownload\u002Findex.en.html\">https:\u002F\u002Fsubgraph.com\u002Fvega\u002Fdownload\u002Findex.en.html\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>Para la instalación necesitas el JRE 7 y la librería libwebkitgtk-1.0 puedes seleccionar Linux GTK 32 bits o 64 bits según tu arquitectura.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FxalHjWAdJsKZ5X7d6cazQ4QzysEX8KXezaTSKfoES-0Gzdlu7AhdGxwdWjHvR3uLSGA5loBiuJdsyUl5kGQReAvE0OzmRUNq5l5UqwIBp3Z3XQthwzIJpdnJyeodLU8OpSzKOYTbu7AV-g2nzA\" width=\"741\" height=\"239\">\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Se descarga y podemos descomprimirlo con\u003C\u002Fspan> unzip en la carpeta personal del usuario actual\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FQ3cwTIwr-o-sSB5Dh_MaeYavZzdJFDqWNHG81NvOsWvRPyjRJMa7Zfjp8gH-XL2nEWYQJpn_NPK5f8uYTzzEwW9CzSr5MYOQYTwMScKB56ReXsaAIEHzTC2felW8AHab3zFt_AmiQWs_OzFb1Q\" width=\"724\" height=\"224\">\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Desde el shell para arrancar la aplicación podemos ejecutar \u002FVega como root \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Foq8UDO3t5tz-AlU7NwXyXjGfucVj4lYpzR8A-xPYLrfz9RBHJ60LqFstT1ARo9ZiZ__PWJ9N65KuyqeCThD_6F0YtrMQpETWuG4YzbmdFz3oJw9L6wzT3o57K7YWQhaksnfTgRUxs3k-ILSbsA\" width=\"713\" height=\"388\">\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Nos tiene que aparecer una apantalla parecida a esta\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F-q9wLK1ekXcPkdzWwHrNLvCSK6iNgKFtmc6viUAf5p0Z-Gzz-FJBIV0uXUcW2xcDs51LVqPzY_x56CHEcfN8oGJapp_DejthrAkmhFyx8KiwzxuiPacid8HzJ9iUEDUabchKJioLtDfujL_izg\" width=\"726\" height=\"394\">\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch4>\u003Cstrong>Análisis de vulnerabilidades \u003C\u002Fstrong>\u003C\u002Fh4>\r\n\u003Cp>Para analizar una URL: Scan→Start new Scan\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FUSAf7qZ2IXmfWgI0WrDr7JW2e9ND2iuuiC9PLghv4Glk7QrzD3jXVVXUeZxIjfaYrvkqzCQmkHU6V-Oq-d7vWcJLl6DgK-I4RHOssPfWPme41pulS4iw_5QyiprkWkMFWAnmyZCC48IGJTGgkw\" width=\"724\" height=\"414\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En Select Module to Run seleccionas los módulos que utilizamos para realizar elanálisis que pueden ser Injection Modules y Response Processing Module.\u003C\u002Fp>\r\n\u003Cp>Authentication Option es por si tenemos alguna cookie capturada y en parameter lo dejamos por defecto.\u003C\u002Fp>\r\n\u003Cp>Pulsamos en Finish y comenzará el escaneo.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F38704b79aac24fd1b908b98a18749134.jpg\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En WebSite View podemos ver la estructura del sitio web, las páginas que tiene, las imágenes, etc.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En Scan Info podemos ver un resumen de las alertas\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F7300ba4152af1463b57aa653d6c76dde.jpg\">\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>En la zona de Scan Alerts podemos pausar el escaneo y volver a activarlo\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F69228a8c644b248b309874291c38b897.jpg\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Al terminar el escaneo podemos ver las alertas en el scan alert , si seleccionamos una en el panel de info scan podemos ver la información de la alerta: él tipo de alerta ,el recurso al que afecta, el contenido del recurso, el riesgo, el impacto de la amenaza y su solución además de una pequeña descripción de la vulnerabilidad.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F5aa80fec09273e326b9b6aad757bfd8c.jpg\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002Fe4c5a8d888485ea259c6eb630fa27cbc.jpg\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","Vulnerabilidades, Analizador, Pentesting, Hacking, Seguridad, Linux.",2,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"updated_at":73},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":75,"level":76,"courses_count":77,"total_duration_seconds":78,"is_free":71,"image_url":79,"icon_url":80,"wallpaper_url":81,"updated_at":82},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]