[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fW1lG8MhTiMr4_p4rJ3hEfDakZiv2r70Qu8LQGj_MNDU":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":74},"explotando-vulnerabilidades-con-metasploit-web-en-windows","Explotando Vulnerabilidades con Metasploit Web en Windows","Dentro de las características avanzadas que nos ofrece la interfaz web metasploit , podemos personalizar la configuración para especificar los resultados que queremos obtener desde análisis de la red, explotar vulnerabilidades y obtener sesiones.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",null,"Ingeniero civil informatico, con aptitudes por la seguridad informatica.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBa1lPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f7d12e6b93dd12854c500b35ab8b50450dd54c48\u002Fshutterstock_680078932.jpg","2017-09-12T22:33:52-03:00","2026-10-26T11:53:12-03:00","\u003Ch2>Metasploit web\u003C\u002Fh2>\r\n\u003Cp>\u003Cspan>\u003Cspan>Para finalizar el entendimiento de esta versión web de la herramienta Metasploit, veamos el siguiente workflow:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>Empezando el ataque\u003C\u002Fh3>\r\n\u003Cp>1.- Creación del proyecto\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FCKGo3tVptaT0Nhu80LUWbSLZS0KMlMDstfK1djdckcXNiKG2IyaD8H3hqv6Ix-H4K_FFjJYhR4twAJx3OvKB7uchT0jJIWgGYze4wrdFnTxV3TTIyc19iNmUXOxpbwcOxXY3zXkDfwRO92AHPA\" width=\"348\" height=\"73\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Proyecto desde metasploit web\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>2.- El proyecto se llamara Backtrack_A y dejaremos el rango de IP de 1-254\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F1VaL6td70bbya37kXxTnEuRL8MQ6_ZHJQQePYrWWKLpKPKlAyHmG1-pCmc0IUUknRqVJAJlMTP_A9jmjkb4VdWznOe6kU_rwOVF3O7hUSSgcZ-CsZvzUNBxv-A1NWJOaGUaFyHPTYSadv8154g\" width=\"234\" height=\"198\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Creación del proyecto\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>3.- En la pestaña de \u003Cstrong>Overview\u003C\u002Fstrong> tenemos la posibilidad de realizar un Escáner, importar la información desde archivo o realizar un escáner de red con \u003Cstrong>Nexpose\u003C\u002Fstrong>.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FPFDJqma9WySRGWnwIG9Ax7pjrqNHIgYzhYGNkH1sIbRrhsK4sRw7qbqRdxCddejgwC6VWJfTbZ1IqncI6lyst6J1U1HaZXwW9pMuXFAQdnYUe5AidhCTUFquGHNzn4USa9KHIiROiHvn_fXTCQ\" width=\"390\" height=\"210\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Escaneo con Nexpose \u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>4.- Para este caso realizaremos un escáner basado en las características que nos ofrece “Scan”\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F1X_5n_joH8c38w7BgK_pdTSVfQpQ4fNMcpYaxnATYtp-uO2q8Mcp3JDoYywWYEe_CXlKDwJQgVDeUNR0Oz7Z1vHYMEonABpPuOg5Fcya5Hq7CKMO7Em_-4PNW8M0AaU9XpOyF8sz9Afr2y7YEw\" width=\"960\" height=\"615\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Escaneo desde la interfaz web\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Dentro de las características avanzadas que nos ofrece Scan, podemos personalizar la configuración para especificar los resultados que queremos obtener desde análisis de la red, para este caso con apoyo de la herramienta Nmap le indicamos que realice un escaneo basado en la bandera del protocolo TCP, SYN (-sS), identificación de los servicios (-sV) y el sistema operativo (-O).\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan> Adicionalmente podemos cambiar otras opciones como la velocidad del escaneo, especificar credenciales SMB, cambiar el User Agent, entre otros.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>5.- Cuando comience el escáner, Metasploit nos re-direccionara hacia la pestaña Tasks donde podremos visualizar el avance de la herramienta o hacer otra acción mientras la tarea se completa.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fpo3r8awQqstJJFB6BeZlabtuG1pairp55PwSRhYEk0dyaB5oM3-zbr1NkztdI6rW4eevk2XMkQPkP_vj24-gEYMK8RtHazdPBwmjcEagqGl29OlYvEENKMVqn14XxcyTwtMVgqExR0MKs29luA\" width=\"1214\" height=\"585\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Escaneo con nmap\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fm5aL8xC0LxAg_yjKlmy_r95v3emgQ92GGi7R2Mq0miMd_YLjV19HBFh7MjTPDrUtILd6YdFP_H0V6nun76TJVdwk_YVVl6JCwKAcPRX3YHgd8UM5kdLXgPzfI4QetfaCvzfzG0jI_QhhZtlQPg\" width=\"1208\" height=\"590\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Escaneo con nmap\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>4.- Terminado la etapa de escáner podremos ver en la pestaña de Analysis, los hosts y servicios que fueron identificados.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Como podemos observar en la siguiente imagen fueron identificados 6 IP’s incluyendo la puerta de enlace, adicionalmente se puede ver como \u003Cstrong>Metasploit\u003C\u002Fstrong> nos indica como el Host 192.168.0.35 fue Crakeado, esto es debido a que mientras se realiza la fase de escaneo la herramientas cruza algunos de sus módulos con los servicios identificados a fin de identificar posibles vulnerabilidades.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FvOFOjWpvvB3hNwiDS2mkb3H4xgyvnyyc5k7kNvOmxkaXOQbcI6PxcPw8WaWyfAXlOwGaYWMBPsgBdx_BSzYm3lB2Yz4p9m_p1X-L31mSe8XyP9TnuwfACGneNYBbJCHL3gUc9AY6Jc35ah9qWg\" width=\"1207\" height=\"369\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Identificación de dispositivos\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>5.- A continuación podemos ver en mayor detalle el host 192.168.0.35:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Se identificaron 24 servicios, 1 vulnerabilidad, 2 credenciales, 7 notas, 5 archivos, 2 módulos compatibles que nos ayudarían a explotar alguna vulnerabilidad.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FK3Ao5cXtjasdJkYKEPBOJFnlt8IBQ9p4J8w_Cs0aV64QMYno9Ay0aalwujXZX_vu5aqImtS0RNJbkKF23K3WUpDszWdQqBEpElZdwP3KoH8Y2yebX_K9Kq3bCVZDZhYm3K9Q5K8UyZmpPCSWGg\" width=\"1206\" height=\"491\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Identificación de los servicios\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>6.- Mediante la recolección de información anteriormente descrita, utilizaremos la vulnerabilidad identificada por \u003Cstrong>Metasploit\u003C\u002Fstrong> para obtener una sesión shell.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Como podemos visualizar en las siguientes imágenes la vulnerabilidad corresponde a un bug en la versión de Java, adicionalmente se nos indica 2 módulos asociados.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FaIUvzugdDcYSuBdqR9rUdDhZVU1xkU9wQHQ0gHkIxZVY2Aq0yRe1Y0YspAb30PAIzAAKKIX0RGtYaZA1tKDq2xyGvi2eyDxB3Ai8HfFXoWzZs-cW-YNIPyriAL06dFhZcJxangZayFHjUgiTQw\" width=\"880\" height=\"191\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Vulnerabilidades en el sistema\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FCLlGqQM7guJj9_to0Kgnfym5HzvhwWXs2Nxo1syYnBwe9exWGKl9e9b7SzjUwskSpjQiXKARGWlWrKbiYBOPsGsQww-lnR8Ox5Py3QFVlUz6fwAaTuQWoB6HiUpT9N-m_M5dznJsSpLFxWyB-Q\" width=\"1202\" height=\"253\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>Vulnerabilidades en el sistema\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>A Continuación elegiremos el exploit \u003C\u002Fspan>\u003Cspan>\u003Cstrong>Java RMI Server Insecure Default Configuration Java Code Execution\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>\u003Cstrong> \u003C\u002Fstrong>y configuraremos sus parámetros para iniciar una sesión con la víctima.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Para este caso se especificaron los siguientes parámetros:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Target Addresses = 192.168.0.38 (IP victima)\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Target Setting = Linux x86 \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Payload Type = Command shell\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Listener Host = IP atacante\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Enable Stage Encoding (IPS evasión) = Activo\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fz19rev6MrMmuefMaah-9VlJW4Xf_39ckjGkqUOdi5nT9gjE4r17P8brIZDf9iyWqh81UMHsGWt36Z89zENmjOGekm-T6ilzaoAdUaoATQGIIGtm1Jw4Xesm3ndjVkYpImk2F0-ujTZqnMRApHA\" width=\"663\" height=\"625\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>Java RMI Server\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Como podemos ver seguidamente de correr el módulo este nos\u003Cstrong> re-direccionara \u003C\u002Fstrong>a la pestaña de \u003Cstrong>tasks\u003C\u002Fstrong>, si todo resulta sin problemas nos indicará como se acaba de levantar una sesión, como podemos visualizar en la siguiente imagen:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F-4mZQ6gEMddjl8PpByGu2fl5GCkcuC0LdGodR5q9jjStM_B11c5iMQbELSWnezvV8grvS-tLk_pfrAPHq97NIw8H32Jhb4tX12Z8TZD3Pw7AUnyJ-HIv987NuzbyFzG_VwLnljcrGZa0qoelfQ\" width=\"1218\" height=\"505\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>Ataque al servidor Java RMI\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Cuando logramos comprometer una máquina la pestaña de \u003Cstrong>sessions\u003C\u002Fstrong> nos indica las sesiones que tenemos activas, además del módulo por cual fue atacada, el host y el tipo de Shell que se inició.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FB9VL5YgndLUtGo8yuo0tWOdjib3Kj44skADkoyjSiKGUooc_ScoPzGR529aEeZyVnV_MkHzPWied1-LP3hMnnfkOB0Uo5KXFbweBmb06oiBCyGbSzC7VwlsiFJDiW-f2FXdWnqt0slt1uw5eTQ\" width=\"1221\" height=\"196\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>Sesiones activas\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Las opciones que nos provee hacer click en dicha sesiones abiertas son las siguientes\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F-lad13bCnPZVXaUdqriXKlu1n63OxPMeW9egHaTk4xuZLIO0YqnltNUjn5pqfkhrHBRxdJQlSuPZe_Aw3F5krqHmy-TfLOG0V2EGX3_JEzU4HpnV5oZqzWFHXjm1RkLw_AAkXXZ3s4adihRRBw\" width=\"604\" height=\"253\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Sesión desde \u003Cstrong>metasploit\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>En la siguiente imagine podemos observar como mediante la elección de la acción de Command Shell, el navegador nos proporciona una terminal \u003Cstrong>shell\u003C\u002Fstrong> en pantalla.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FP08GxHXxGNoMKn0uIzikA95lD2NbDS11UUzHoh-LTsX4S3QtJWviv-F4EhLD5Gnuv9SlQF34RMASsoivj3CF20wkDfGuAHyAafyqN7tBE1syO0dm9gmfyBCNvKnM8_lpa2dNOzNb_f5bS-O-7Q\" width=\"274\" height=\"659\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Shell del sistema vulnerado\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","windows",4,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"updated_at":73},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":75,"level":76,"courses_count":77,"total_duration_seconds":78,"is_free":71,"image_url":79,"icon_url":80,"wallpaper_url":81,"updated_at":82},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]