[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ftPZMGx-kU-eD9udlQIiBBhgjS-CYL8IZxIpE98xWsgk":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":74},"explotando-powershell-con-empire","Comprometiendo Windows con PowerShell Empire","Empire es una herramienta de post-explotación de PowerShell construido sobre comunicaciones cripto-lógicamente seguras y una arquitectura flexible. Empire implementa la capacidad de ejecutar agentes de PowerShell sin necesidad de powershell.exe, módulos de post-explotación rápidamente desplegables que van desde un keyloggers a Mimikatz, y comunicaciones adaptables para evadir la detección de redes, todo ello envuelto en un Framework fácil de utilizar.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",null,"Ingeniero civil informatico, con aptitudes por la seguridad informatica.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBazhPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--11b5594f03aa07ef3968efc85344300b585c952e\u002Fshutterstock_1162999981_(1).jpg","2017-10-20T00:01:04-03:00","2026-10-26T12:56:24-03:00","\u003Ch2>¿Qué es Empire?\u003C\u002Fh2>\r\n\u003Cp>\u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa> es una herramienta de post-explotación de \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">PowerShell\u003C\u002Fa> construido sobre comunicaciones cripto-lógicamente seguras y una arquitectura flexible. \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa> implementa la capacidad de ejecutar agentes de PowerShell sin necesidad de powershell.exe, módulos de post-explotación rápidamente desplegables que van desde un keyloggers a Mimikatz, y comunicaciones adaptables para evadir la detección de redes, todo ello envuelto en un Framework fácil de utilizar.\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">PowerShell Empire \u003C\u002Fa>es un framework diseñado en Python y basado en agentes que se ejecuta en el equipo comprometido mientras nosotros podemos gestionar el control de diversas acciones como elevar privilegios, descargar o subir archivos, entre otros. Es una herramienta que podemos observar es un similar a \u003Ca href=\"https:\u002F\u002Fwww.metasploit.com\u002F\">Metasploit Framework\u003C\u002Fa> y de cierto modo es como la temática en la que fue orientado Empire, adicionalmente de ofrecernos una comunicación cifrada que dificulte nuestra detección en la red.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>En este primer apartado presentaremos un ejemplo práctico de una fase de explotación con esta herramienta.\u003C\u002Fp>\r\n\u003Cp>Primero debemos descargar \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa> desde Github:\u003C\u002Fp>\r\n\u003Cpre>git clone \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fpowershellempire\u002Fempire\">https:\u002F\u002Fgithub.com\u002Fpowershellempire\u002Fempire\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cp>Acceder a la carpeta y asignar permisos de ejecución o iniciar con python\u003C\u002Fp>\r\n\u003Cpre>chmod +x empire\u003C\u002Fpre>\r\n\u003Cp>Ahora iniciaremos \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">PowerShell\u003C\u002Fa> Empire\u003C\u002Fp>\r\n\u003Cpre>.\u002Fempire\u003Cspan>\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Se nos desplegará el siguiente banner donde se nos visualiza la totalidad de módulos, las conexiones a la escucha “Listeners” y los agentes “Agents”\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FAXzqk1BDsz699ld-miviZsg3uCSNtYAW8sp934OjCJKHqZJVp4Gv-p38MK11H5H2tBh60AUSQST4hbVpTZKq5TOxqrkK46JC0UWU53SSp_1TmBdHchd7-jk8aug5MK8y5vpXng-9eyH9VOsJmg\" width=\"799\" height=\"416\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Banner \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">PowerShell Empire\u003C\u002Fa>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Listeners: Se encargan de esperar las conexiones de los agentes desplegados en las máquinas comprometidas.\u003C\u002Fp>\r\n\u003Cp>Agents: Los agentes son el código ejecutado en las máquinas comprometidas como por ejemplo BAT, VBS, DLL e incluso, un código preparado para \u003Ca href=\"https:\u002F\u002Fhakshop.com\u002Fproducts\u002Fusb-rubber-ducky-deluxe\">Rubber Ducky\u003C\u002Fa>.\u003C\u002Fp>\r\n\u003Cp>En la siguiente imagen podemos observar las acciones principales que podemos realizar con \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa>.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FtWbxw3z_C_p0h4yR8o0aTswJPt4gs5YaEstC0jlelna5ykghbRSaEZHUNieT4Y8y0UDyRCloJn9DvpQiw7UXOvZCO1cGSo94ii2CCywT7HH99wWoovvGQ3f7-1HCFjYV2mV5iojwNmPq5QuA1w\" width=\"809\" height=\"377\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Menú de comandos principales \u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Para comenzar debemos configurar nuestro primer módulo que se encargue de estar escuchando las conexiones de algún equipo comprometido con nuestro host, esto lo realizaremos seleccionando “Listeners” y cómo podemos observar a continuación Empire nos indica que no hay ningún listeners a la espera de alguna conexión.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FCRH5co0DzVi_4lWJaYCC-TAvxpR_gja9AEscSagG2nhusP9Z_2QpRKhttCBGvNKMdijeHKkuQ2DBAkqSNTAK60nPCphPsk91z3BVZB6FkTE-LzSRneLOtU7v4yv-kglKBCFu8IXaOlJ00hcU4g\" width=\"809\" height=\"424\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Menú de acciones para configurar el\u002Flos Listeners\u003C\u002Fem>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Empire nos permite generar diferentes tipos de conexión vía https o generar una conexión por meterpreter.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FsMBdx1MuJIHWxKNaC-1L1ubwZgzpg--10AviWNfZ7lKeKFW0J_io4807BBr5eKsE5gDm_av3u4KkYN3QHlBeKCfBzaGIp-gCyzvYyVHbS7JuCqCgnkguQ4ltyXH1ubEShSsCXjtSLDgGE30uJA\" width=\"879\" height=\"51\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cspan>Ejemplos del listeners\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Para esta ocasión crearemos una conexión mediante el siguiente comando\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>uselistener http “nombre para listener”\u003C\u002Fpre>\r\n\u003Cp>Y con info podremos ver los parámetros que requiere el listener para operar\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>info \u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FESfLMx-DVTRlWw8IgXVibIKL6SWhm6fbEmLl7YBCJ_p9ZzMwrM8EkDplriVvh6Rw8dPhmFC5xejVY4FeNIzNEInh1d-Gd-SvmKa3s7tv75BuMkPFJT3zAcnuvndpgyGYzbDlGxy8Gj9Jz7tEEw\" width=\"795\" height=\"524\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Configuración del Listener\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como podemos observar si tenemos más de alguna conexión creada para detectar claramente quien es nuestra víctima podemos indicar un nombre a la conexión adicionalmente debemos indicar nuestro host al módulo, para insertar un valor se realiza al igual que en \u003Ca href=\"https:\u002F\u002Fwww.metasploit.com\u002F\">Metasploit\u003C\u002Fa>:\u003C\u002Fp>\r\n\u003Cpre># set Host 192.168.200.124 \u003C\u002Fpre>\r\n\u003Cp>En caso que tengamos operativo el puerto 81 o simplemente queremos cambiar el puerto de conexión también lo podemos realizar mediante:\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre># set Port 81\u003C\u002Fpre>\r\n\u003Cp>Posteriormente regresamos con el comando # back y ejecutamos el código del listeners que recién acabamos de crear, esto lo realizamos ingresando:\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre># launcher powershell Control_11\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FNA-h8Zu2aGXPfG2RvxONx8-8Q9rsreBLI0gjNeJBjHkM5IjYW0joAiKsxG6hW0lQ2Jd-8s9Wgy0cI3-pCObegYyWMqRHQDUBpv2M4DYbIWVLfnl3Wy_OFQ-Sif1KczyrCiBFuKtP3C96fLC8Xw\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_034.jpg\" width=\"1143\" height=\"274\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Código Powershell que debe ser ejecutado en el equipo víctima\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Como podemos observar en la imagen se creará un código encodeado en Base64 que debemos explotar desde el equipo víctima, cuando este se ejecute el \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Powershell\u003C\u002Fa> ejecutará el código a través de Base64 (-Enc), en un proceso oculto (-W Hidden) y no interactivo (-NonI).\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Existen diferentes maneras de ofuscar un código en un archivo para que nuestra víctima nos genere la conexión, pero esto lo realizamos más adelante, para esta ocasión ingresamos el código generado en la imagen anterior en la consola de Windows.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FvSoLLDhexF9rBXwczR_7Iak0nF5ydfBW8huh-96YDKq6zSXdkJQk_0WEtXTZbRzuRBYvc5P0aBbpVpnkGv6DdL7bN97lQy4WhZjragjW2gi1HDX7cTkoVpdmB85G1zUNOCAFsk59tcS29bDrEg\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_025.jpg\" width=\"1312\" height=\"255\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Inyección del código ofuscado de \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa> en la consola de Windows\u003C\u002Fem>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Posteriormente a haber comprometido el equipo víctima \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa> nos levantará un mensaje donde indica que se ha iniciado un agente desde la IP “Máquina comprometida”\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fw0Pzg7Tzl0ryehNKBvJC6pU9H4yCLj8UTTCqiEWSX82rut4HoMK-WWdbfjRCUDIp-tVWPHezWs0gA335YWwF7nGi62g5R6RnC9pv-q5NwyIY47YrNFBBIwwi39SqJla3YH3wDaEaOOsldXKmAA\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_026.jpg\" width=\"1050\" height=\"38\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Mensaje de conexión\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Como podemos observar se generó un agente entre nuestro Host y el equipo víctima\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FOk4E_O-9AtyLmcdwWnPlkuLbIxJu9dlw7smWKJ3MEeyTKHtUdvYpX2_HDpDtwrrZRbSP1FiVe3YvJySdspZjhLOPyrAzuMPQcQ9hWtUMgBCe_MBDQL5hIDxarFQskezJhH2gZUZuZSFfz_RU6w\" width=\"892\" height=\"119\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>Lista de agentes\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para comenzar a operar sobre nuestra víctima debemos usar el comando interact y el nombre del agente como podemos ver a continuación:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>interact MYFRW1D8\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F-YnG8pfJXdmFz2A9Poy80LW_Z3_tWQGp48Op2DDip_5dIKLjfAYGwgy2K8jCxh0qFMfodl-3IGi99w7XFpFwdpuNpwmerJaFpgm80wx0EO3mwMntbAaPSOCcJM1gvmqTBnkG1bdVkK2H0Bbc2w\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_029_1.jpg\" width=\"269\" height=\"32\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Interacción con el agente\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora podemos comenzar a ejecutar código de manera remota también podemos visualizar la información del sistema comprometido con:\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>sysinfo\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FjJR4l12Qr1IsSHh8a1On9ct1RUSQ2IFRn6UucU55QBXZap_Mw3ozAz7ZGO0xkQ6z27mAlK5hOIssnOutFbMcVsxHf8Ugx1ET_hKhINsQnJmDsLojQPB3FjbKyhYRX9TPiuKIoHrXXHodjYnIMw\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_030.jpg\" width=\"989\" height=\"208\">\u003C\u002Fspan>\u003Cem>\u003Cspan>Resumen del equipo comprometido\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>En la siguiente imagen podemos observar las herramientas que nos ofrece \u003Ca href=\"http:\u002F\u002Fwww.powershellempire.com\u002F\">Empire\u003C\u002Fa> cuando logramos tomar el control del equipo, dentro de las características podríamos elevar privilegios con \u003Ca href=\"https:\u002F\u002Fwww.rapid7.com\u002Fdb\u002Fmodules\u002Fexploit\u002Fwindows\u002Flocal\u002Fbypassuac\">Bypassuac\u003C\u002Fa>, descargar o subir archivos, ejecutar \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fgentilkiwi\u002Fmimikatz\">mimikatz\u003C\u002Fa>, también contamos un apartado con módulos post explotación el cual aplicaremos a continuación:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FPfQUvGNIDFdRRyW0lhHGm9u6_yQBarA-qX2Kkl3gh8U_Wb26Qy0kQGDQg2XjoTcD4lSGKV6tgsuNuXo533JzsN_9AP3BQm7s6TOKsMsdu7SVZdTWmtACSIs1aY9URBxSPonHYRvIf4kgXnQq0Q\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_033.jpg\" width=\"781\" height=\"592\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Opción de ayuda de Metasploit\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Pero no solo contamos con módulos de explotación de servicios, \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fgentilkiwi\u002Fmimikatz\">Empire\u003C\u002Fa> también nos ofrece algunos módulos para jugar bromas como por ejemplo desplegar un mensaje en pantalla a la víctima indicando que su equipo ha sido comprometido.\u003C\u002Fp>\r\n\u003Cp>Esto lo podemos realizar con el siguiente módulo:\u003C\u002Fp>\r\n\u003Cpre>use modulo “trollsploit\u002Fmessage” ← nombre del módulo\u003C\u002Fpre>\r\n\u003Cp>Posteriormente como podemos ver a continuación con info podemos configurar el módulo para que el exploit presente un mensaje personalizado a la víctima:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>MsgText: Mensaje personalizado que leerá el usuario del equipo.\u003C\u002Fpre>\r\n\u003Cdiv>\r\n\u003Cpre>IconType: Tipo de mensaje que aparecerá en pantalla (Critical: Pop-up en pantalla)\u003C\u002Fpre>\r\n\u003Cpre>Agent Title: Título de la ventana. \u003C\u002Fpre>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FUIdDxif9hwg7WKTKpuuv5RMTlyekuOxa6FbGIBYhjPCu2HQ9rEKzxC1TKHC04IUridwvwmTdHW5l5-S9z7zrdVxgzyVlJA4KyA7ifRQR9bMS4mQvVgrOyeG94EkpshWXy7gUjI7vxbLk75KXaw\" width=\"673\" height=\"500\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>Opciones del módulo\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cspan>\u003C\u002Fspan>\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Posteriormente a haber configurado nuestro módulo lo ejecutamos mediante el comando #execute y cómo podemos observar en la siguiente imagen, a la víctima le aparecerá un mensaje en pantalla indicando que su equipo se encuentra comprometido.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FRkjQHdpQF5qRMTYReqadB6UuPw--Xmq0L-O6xjzJQOOGwaiuDKYryJS0BB8xL_bYwgY-EofMncm-mRI_ZrDyR7khrCqAzC5DIa6kHtTOiKjS4lIJ9QQ0FZwHiG8bGB08U3LaswcQcH9KEasdJg\" alt=\"C:\\Users\\Crisxyz\\Desktop\\Informes Backtrack\\Apoyo\\Imagenes informe Empire-20171010T005912Z-001\\Imagenes informe Empire\\Selección_032.jpg\" width=\"1001\" height=\"520\">\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Foto pantalla equipo comprometido\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>","Empire, Metasploit",5,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"updated_at":73},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":75,"level":76,"courses_count":21,"total_duration_seconds":77,"is_free":71,"image_url":78,"icon_url":79,"wallpaper_url":80,"updated_at":81},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]