[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fyaavPE5mRbDpc9oMPCBHoFlxwHuI9be18sGvUK_VYpo":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"evadiendo-antivirus-con-shellter","Evadiendo Antivirus con Shellter","Cuando se realiza un Pentesting a nivel de sistema operativo, lo más relevante es lograr ganar acceso hacia el objetivo en cuestión. Sin embargo en la vida real, gran cantidad de usuarios utiliza algún tipo de  Antivirus, los cuales dificultan el trabajo de payloads  para poder obtener una conexión inversa.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBamtPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c726ff7cedd914ee8ef1f013f2066d39d5709791\u002Fshutterstock_741889033.jpg","2017-07-20T21:08:28-04:00","2026-10-26T14:03:15-03:00","\u003Cp>Cuando se realiza un Pentesting a nivel de sistema operativo, lo más relevante es lograr ganar acceso hacia el objetivo en cuestión. Sin embargo en la vida real, gran cantidad de usuarios utiliza algún tipo de  Antivirus, los cuales dificultan el trabajo de payloads  para poder obtener una conexión inversa. \u003C\u002Fp>\r\n\u003Cp>Existen formas de encodear un payload para hacerlo indetectable a los Antivirus, como por ejemplo inyectar instrucciones en lenguaje ensamblador (si el payload es un EXE). Ofuscar el código antes de ensamblarlo a exe, etc. En esta oportunidad utilizaremos la herramienta Shellter, la cual nos permitirá crear un payload ofuscado, de esta manera realizaremos una prueba  de concepto contra un objetivo con un antivirus actualizado, para verificar que nuestro payload puede evadirlo.\u003C\u002Fp>\r\n\u003Cp>Para descargar Shellter, lo puede hacer desde la página oficial:\u003C\u002Fp>\r\n\u003Cp>https:\u002F\u002Fwww.shellterproject.com\u002FDownloads\u002FShellter\u002FLatest\u002Fshellter.zip\u003C\u002Fp>\r\n\u003Cp>Si deseas descargarlo directamente en la consola de Kali lo puedes hacer de la siguiente manera:\u003C\u002Fp>\r\n\u003Cpre>wget -U 'Mozilla\u002F5.0 (X11; U; Linux i686; en-US; rv:1.8.1.6)'  https:\u002F\u002Fwww.shellterproject.com\u002FDownloads\u002FShellter\u002FLatest\u002Fshellter.zip\u003C\u002Fpre>\r\n\u003Cp>Para extraer el zip:\u003C\u002Fp>\r\n\u003Cpre>unzip shellter.zip\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FpumAECsTFA9KRxsW8LWcoPZ2k71Z5vB8giAzs_WP15I9HAwfmJe0avGOtW9mGvGComK2XjjjjLS1xav5OWoDQbfg2wJRa_TXBgGURDlHgue59PLXdPsoDPDr3fj8g2J8shZby0sUyGnvsnFDEA\" width=\"589\" height=\"207\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Evadiendo Antivirus con Shellter – Parámetro “Message”\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Antes de ejecutar Shellter, debemos añadir la arquitectura de 32 bits, realizar un update e instalar wine32 (todo esto es necesario si es estamos utilizando Kali de 64 bits). Para ello ejecutamos el siguiente comando:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>dpkg --add-architecture i386 && apt-get update && apt-get install wine32\u003C\u002Fpre>\r\n\u003Cp>Posteriormente lo que haremos será descargar Winrar de 32 bits, ya que a través de Shellter inyectaremos código ensamblador (un Meterpreter) y de esta manera podremos crear un archivo winrar válido con un payload Meterpreter. Para ello descargamos Winrar desde el sitio oficial y lo agregamos a la carpeta de Shellter.\u003C\u002Fp>\r\n\u003Cp>https:\u002F\u002Fwww.winrar.es\u002Fdescargas\u002F52\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Una vez realizado todo este proceso, ejecutamos Shellter con el comando:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>wine32  shellter.exe\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FcB_V3kaxgevLVbKPngHq2dG-dTzIYAp7iUdwO4SnPLRz8Q9RTWJWfjlHOXNutLBJxhijMKLCSSnaltyWvP7c6NTH6uMnrR6I9BJeEjucIYhtPnEYZcE0gbzIbGpnYUvlJEwH9SUkl7xjeTOtpQ\" width=\"534\" height=\"400\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Evadiendo Antivirus con Shellter – Ejecuando Shellter\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Seleccionamos el Modo automático “A”, posteriormente nos pedirá el target PE que corresponde al archivo de Winrar (en este caso wrar531es.exe), después esperamos unos minutos y nos aparecerá el mensaje Enable Stealth Mode? , colocamos la letra y.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FCnt5P99SZtBrZ1EB3_QpUwQXqARvtRZuJ8p5zWGwDRzTY4YSYxjoU4jIJ-LixDiHbNpxqm83ynFP-w36_qA6FX87EzLCnsWoEQgOTwj5wImAUe7QHj1D3_19J-Da2zanPnpi6La5ldGx05132w\" width=\"241\" height=\"44\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Evadiendo Antivirus con Shellter – Agregando datos 1.\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FW7PdsfLeZvNAcklH1px4SIT6Ishggc4MVE70hNfc5Hhy3bYO9UtXFtBTp-4U25ejkZCHfaSdJN3izGUXd5qwD7zLEtFfs8MyRSeUeGBiun6bjZwPjCcrGRH6FssNKGajLdel3HfmxSSFBrqn-Q\" width=\"397\" height=\"336\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Evadiendo Antivirus con Shellter – Agregando datos 2.\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Luego  seleccionamos la opción L  y después 1 para crear nuestro payload Meterpreter, y agregamos nuestra dirección IP y un puerto el cual servirá para mantenerlo a la escucha. Esto inyectará código máquina dentro del archivo .exe válido (Esto lo pueden hacer con cualquier archivo EXE de 32 bits), posteriormente nuestro archivo con Meterpreter será el mismo (wrar531es.exe) Después ejecutamos Metasploit y dejamos nuestro handler  a la escucha para recibir conexiones reversas.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FYUVewAMlL7quYngml-Im4jF_sBPhslL-Rv9zZaSrFDAQX38n8AN8zi37hiZqVwtSc2jYc8xZk-t7vpmKR6YfG6KiyWSIgFqvepwQ7fp4CuAgYq8tNdtDW_APtR1oYe3DvKnCzbVlxhqZTM91OA\" width=\"589\" height=\"198\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>Evadiendo Antivirus con Shellter – Preparando conexión reversa.\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>A través de algún método de Ingeniería Social, le podemos decir a la víctima que se instale la última versión de Winrar (la cual es la que ofuscamos). Una vez  hecho esto se tendrá lo siguiente en el equipo víctima.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fv7_wALeA8FUnAm4il6M-jmB8mg_U6AsRFvUmFYd9CUgFHO8CqleenIxyneEQHgCURqNLAMNxm7x30RXWMfMt68ONHjpf8iOcAmHep4SLIz8KFhs7cCyBl1rUPXYBGvR36H9nGVaLB5UCNKE7Wg\" width=\"396\" height=\"336\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Evadiendo Antivirus con Shellter – Equipo víctima con winrar( ofuscado)\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>A continuación verificamos que el antivirus está corriendo.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FWWCbW4M2eZzWH3t7P4lBh3QFbnycx9YGenxvW0i0qdp7n6kb9RbK0mvMA1z8l3fBAcLqVhmH7ajuTctjtP38j_YD_pos5n3hI-FQmCioYuETXQR_BSxVN4yPabrDqcvo9uaC_canHYqfQp8-Rg\" width=\"430\" height=\"336\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Evadiendo Antivirus con Shellter – Nod 32 versión 9 con actualización de Firmas\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fyjk76siGRe9momaVktxMu50ojIbHAp3EN5iAjbZlagNoHXfZd1CGRY5IKNRV0OqOLVxELu_qAKY6_552j_9gjZaVL_7pyQ1sBKnmSGLGrbgp7i-9TLeMf7Zz2xLKINlKWYnJl0uwISCz5OZa8g\" width=\"447\" height=\"330\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Evadiendo Antivirus con Shellter – Analizando Winrar Ofuscado con Nod 32\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Al ejecutar el archivo se logrará visualizar la instalación de Winrar sin problemas el Antivirus no detecto, sin embargo podremos al mismo tiempo obtener una shell inversa en la máquina atacante.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FWonnVTqqN9i-lHg59grw9S_jimR_05yGH7Gci4eZAS-bUA0ay0RdRUAsvNqQ-N24RDZOxa0lNQW9rFF8cPPzO0lxZMzj1JqlFvQdg4QF3EdlQ9Mfq5mYV2LCVFAZji21lAtFQMdhH54oZCskAQ\" width=\"445\" height=\"336\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Evadiendo Antivirus con Shellter – Ejecutando Winrar Ofuscado\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F2Rw6x8qDFTCRU_ZotJ-cJmlbv2KEGkJfvfhddt27Dzses4RR6n8aDtjuDwgXXQ-CPzhTeAnVUiwj95Un2Gfe8OIO9m2Ax3TzhFkLHpF5VJ0QrDOoiHowy1CpS2oRK5QxO9_1bzrbB6eJDzKVLQ\" width=\"589\" height=\"201\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Evadiendo Antivirus con Shellter – shell Meterpreter en Máquina Atacante\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>El problema de esto es que una vez se termina la instalación la conexión Meterpreter también se termina, para ello necesitamos migrar el proceso para que pueda mantenerse en ejecución, para este proceso necesitamos crear un AutoRunScript en Metasploit, (No profundizaremos en esto, sin embargo les dejaré el link para que puedan investigar sobre ello).\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Ca href=\"https:\u002F\u002Foffensiveinfosec.wordpress.com\u002Ftag\u002Fautorunscript\u002F\">https:\u002F\u002Foffensiveinfosec.wordpress.com\u002Ftag\u002Fautorunscript\u002F\u003C\u002Fa>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","evadiendo antivirus con shellter, shellter",4,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]