[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fHpn_pKmcU6_GsjIFSDOkjVYMqU8Vm7PeU3darV1ejbo":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":74},"instalando-metasploit-en-windows","Instalando Metasploit en Windows ","Metasploit es una de la más popular y conocida herramienta de Pentesting desarrollada en el área de seguridad Informática, además de ser un proyecto open source nos proporciona una amplia biblioteca de vulnerabilidades informáticas, esta herramienta no solamente se encuentra disponible para los sistemas operativos de Linux, también lo podemos encontrar para la plataforma de Windows en sus siguientes ediciones mantenidas por su desarrollador Rapid7.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",null,"Ingeniero civil informatico, con aptitudes por la seguridad informatica.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBa1VPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--51bc89ebc6eda2bfd8db583449b6720f60dfa53b\u002Fshutterstock_680078857.jpg","2017-09-05T22:44:30-03:00","2026-10-26T12:56:34-03:00","\u003Ch2>Instalando Metasploit en Windows \u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Metasploit\u003C\u002Fstrong> es una de la más popular y conocida herramienta de Pentesting desarrollada en el área de seguridad Informática, además de ser un proyecto open source nos proporciona una amplia biblioteca de vulnerabilidades informáticas, esta herramienta no solamente se encuentra disponible para los sistemas operativos de Linux, también lo podemos encontrar para la plataforma de Windows en sus siguientes ediciones mantenidas por su desarrollador Rapid7.\u003C\u002Fp>\r\n\u003Ch3>Metasploit Framework\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Versión gratuita basada en la interfaz de línea de comando diseñada para desarrolladores e investigadores de seguridad, nos ofrece poder importar el análisis de otras herramientas complementarias (Ejemplo Nmap), explotación y ataques de fuerza bruta.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>Edición Community Metasploit\u003C\u002Fh4>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Metasploit\u003C\u002Fstrong> Community en su versión gratis y diseñada para el estudiante con una interfaz basada en la web, nos proporciona las herramientas para realizar un escáner de la red, navegar por los diferentes módulos y explotaciones de manera manual.\u003C\u002Fp>\r\n\u003Ch5> \u003C\u002Fh5>\r\n\u003Ch5>Metasploit express\u003C\u002Fh5>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Una versión de pago que ofrece una interfaz gráfica de usuario diseñada para organizaciones con redes pequeñas, te permite realizar un análisis de descubrimiento en la red y explotación de vulnerabilidades.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch6>Metasploit Pro\u003C\u002Fh6>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Edición de pago de \u003Cstrong>Metasploit\u003C\u002Fstrong>, dispone de 15 días gratis para su uso incluye todas las características de su edición Express y Community, pero adicionalmente nos ofrece las siguientes características:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>Creación de Payloads dinámicos con opciones para evadir antivirus\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Gestión para crear y lanzar Phishing.\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Escáner de vulnerabilidades web basado en el OWASP Top 10\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Línea de Comando basado en las opciones de interfaz web\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FznrgB-smPOhdMQtttSxj7VMpDtmCn2zYWU7jsD6l4O_Z3sYKP6YmVXp9eDK1TvYlQxSxG1nRrBMIXPjju5nfF1sMeblnbc_2L12QJ3ZbQZW0mc1Fu4x7vkykYaQiKmYHkl4Q-J2uF5MSPj5GPA\" width=\"589\" height=\"226\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Versiones de metasploit\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para Instalar Alguna de las versiones anteriormente descritas podemos hacerlo desde la página de Rapid7\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.rapid7.com\u002Fproducts\u002Fmetasploit\u002Fdownload\u002Feditions\u002F\">https:\u002F\u002Fwww.rapid7.com\u002Fproducts\u002Fmetasploit\u002Fdownload\u002Feditions\u002F\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>Seguidamente nos pedirá ingresar nuestros datos para poder permitirnos descargar el software, en este registro nos pedirá:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Col>\r\n\u003Cli>Nombre\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Apellido\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Título de trabajo\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Título de nivel profesional\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Nombre Compañía\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Teléfono\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Correo electrónico\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>País\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Col>\r\n\u003Cli>Tipo de usuario\u003C\u002Fli>\r\n\u003C\u002Fol>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Posteriormente al registro realizaremos la descarga mientras nos envía una llave de licencia al correo electrónico que nosotros indicamos en el formulario.\u003C\u002Fp>\r\n\u003Cp>Descargado el programa procedemos con la instalación:\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FWjnNeceFVM0zaSrivDEVQZ0-OIlpXsuYUZP2ajnKNOHDIM_R-NP5xlPO1cEoYgffpuuBUeZ9Zc6vcPzwLD_3vw803rtVRanYMl5qV1BfC6xFJamcZAw8ZttyNrImMWhIvoDTzT8ySworf5qN8w\" width=\"505\" height=\"380\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>Instalador de metasploit\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Aceptamos los términos y condiciones \u003C\u002Fp>\r\n\u003Cp>Elegimos la ruta de instalación y definimos el nombre del servidor “Localhost”\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FqQP6lQr1Co9eA0iKF1yoMfUxWGU05UanzPw13rSeays6B0tBbpskmlY3xZEwYAZq3cSG43H0k13lP8WAVxwJnaeBGEY8xAnWtc_vY765wMAH4GsYjByXHwESfoF3urpTHf2Q6Hu0L_uBckti-g\" width=\"498\" height=\"375\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Términos y condiciónes\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv>\r\n\u003Cp>Damos clic en siguiente y esperamos que termine el proceso de instalación\u003Cbr>A continuación podemos iniciar \u003Cstrong>Metasploit\u003C\u002Fstrong> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FtRgvXT3a8Td5ZH-99V8PiUeXS2IJZhMelA14PqevPuOvoKJ-F1YNwij579OxxAVTV-3m_R4E_ickVhfgQcGBsMrlOEv6PotKjRL3cEvKkWpHbAfp-cuuJ79MvjWbbQiaFKxicUP_Q-JUm6Qi-A\" width=\"498\" height=\"373\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv>Finalización de la instalación\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>Anteriormente indicamos el nombre del servidor “Localhost” y el puerto “3790”, de este modo el  software nos abrirá el navegador con la ruta  https:\u002F\u002Flocalhost:3790\u002F. Probablemente lo más seguro es que nos indique que la pagina no es una conexión privada y debamos dar confianza a la página.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FxoZGVPhq5UD8PLn5eNLl-q9l9z4LM3njfKyTJAcexTPJVHCQNU_c7_QvPysf-489GpgcNAO6t8BkAemAhMI6nfitOCMSKtIy2ONJFJ9sKewoksjK21hAwR7pVE99cOmGvNsm4lISKOJS51Adhg\" width=\"645\" height=\"398\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Problema de conexión \u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Para comenzar a terminar el proceso de instalación nos pedirá crear un usuario y asignar una contraseña, cual deberemos utilizar cada vez que ingresemos en la herramienta.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fl7ukkTJ4U7GTctzoVzSyGpgFeNkfn06o90HmeKeEPZmMfaITjVNE53Zu8PNLWpRuir_TCwfOh1wfLcyMBFNztbugv5lNs9QmDI9fmPKzQ4s3Rl8UWHYh7B_s9K2mvLzs0Snpa9IAz8FMbw0vEQ\" width=\"720\" height=\"283\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Información del login\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Posteriormente ingresamos la Licencia que nos enviaron al correo electrónico\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F25qYcu7LoF6LZTV-mRbFYOKbpL9iOyDd1UPdaTMqqvt5Oi4U_Szz4vapxHAvS9aOCkTUInc1dm-Vj1q8Eoxt3WjnJal-oDC386YGzhHW3B4EHym6asMWPg2OfHRroCOdChAzRF3Br18dvJD5tA\" width=\"352\" height=\"357\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Información del correo electrónico\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Terminado el proceso de instalación, podemos comenzar a utilizar la herramienta para este caso probaremos la edición \u003Cstrong>Metasploit\u003C\u002Fstrong> PRO cual nos mostrará la siguiente interfaz:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FwsdIl1_WSfn3sekDWj3rPWu533mNVJY3NCUs-XQH3EeQ5jFWzd3m9OWJVRziSOsgE_8FW0qWz3-HBZHccihLsB67gzGFs1XGCKHd1yjQ4drhSavU33LCucmBN-RAPvLujTtta89Uu9vTbBj89A\" width=\"1217\" height=\"551\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cstrong>Metasploit Pro\u003C\u002Fstrong>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>A diferencia de la \u003Cstrong>Metasploit\u003C\u002Fstrong> Community la edición PRO nos aporta 2 herramientas de inicio rápido: Quick Start Wizards y Global Tools.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Estos asistentes nos proporcionan una interfaz guiada para realizar tareas como escanear la red, explotar un objetivo, crear campañas de ingeniería social (Phishing), escanear y explotar aplicaciones web, validar vulnerabilidades, generar Payload’s y crear una prueba de segmentación.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>En \u003Cstrong>Metasploit\u003C\u002Fstrong> Web cuando comencemos una prueba de Pentesting debemos crear un proyecto, para este caso debemos hacer Click en New Project e indicar el nombre del proyecto, una descripción y  el rango o IP que utilizaremos como objetivo, así sucesivamente ingresaremos al panel general con las opciones básicas necesarias para un proyecto de pruebas en \u003Cstrong>Metasploit\u003C\u002Fstrong>, a continuación se detallan estas opciones:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>1.- \u003Cstrong>Overview\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>: No muestra un resumen general de los descubrimientos que vayamos obteniendo, estos pueden ser servicios, hosts, vulnerabilidades, sesiones abiertas, actividades recientes, entre otros.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F4QEWT7iEMK8YPPyCkfqTNYISKUgXUzoniBRdc-ZkSzg0ULsQz3HVGLXS07m6Ng5YQyOGtqDWBe32zomu91DyDOxjiKAtHf9LK-31dczM3QejMbipmlHnFP-e5n_jW_cMgkVHpp3bcmCaQJE-XQ\" width=\"1325\" height=\"549\">\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Vulnerabilidades en \u003Cstrong>metasploit\u003C\u002Fstrong> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>2.- \u003Cstrong>Analysis\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>: En este apartado \u003Cstrong>Metasploit\u003C\u002Fstrong> irá identificando la información técnica que vayamos descubriendo cómo los hosts, notas, servicios, vulnerabilidades, credenciales, datos capturados y visualizar una topología de red de manera intuitiva.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fzva_31xpeHdIjh_54HWiP6ZYjK3v3RGX8fK7KFcGR4piXGNspX5G2mOxs75wfFk3biiTqVdqqQZC_41LJMwBXIHR6sPlHwAS73z6GR3bbDcPfOisBeaPxdwiusr7fBur05BLjxw8j6uo4bZdWA\" width=\"1329\" height=\"296\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Análisis de los sistemas\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>3.- \u003Cstrong>Sessions\u003C\u002Fstrong>: Cuando comprometemos el servicio de un equipo, podremos ver la sesión disponible en este apartado, en el cual se nos permita hacer uso de una consola bash para efectuar comandos de manera remota.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FhXPUhqsS1RpvBZsU20OGRvS-wG3DQhGcoitYn4YZW4c4tMPfMUJ7hfXFu2fzlJVKccq69G5QzbgJATBqecfvynH3RLBspONxeF0DllWXg3OPx_fMWYZPkKc5J7lryI_RWLWXBYH1rJeA7xW9bQ\" width=\"1208\" height=\"207\">\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Sesiones activas\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>4.- \u003Cstrong>Campaigns\u003C\u002Fstrong>: Esta característica es propia de la versión PRO, nos permite crear un ataque Phishing,   \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FG6JE0kCGc62u1YKPIsy0sgehUdHs62Fa1wQW3XY-_r4FT98BBmckmnsZRDnsPUDEl3W1i3bR92pDNHW8oYHY4vl1dLCmbuOTA16rZt-SVtQ2sdEhns2dKb7xxhIElRnzjWV2baq2-0fNZKbiWQ\" width=\"1094\" height=\"603\">\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Campaña de phishing\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>5.- \u003C\u002Fspan>\u003Cspan>\u003Cstrong>Web Apps\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>\u003Cstrong>:\u003C\u002Fstrong> Esta característica también es propia de \u003Cstrong>Metasploit\u003C\u002Fstrong> PRO, nos proporciona una visión de las posibles vulnerabilidades web, identificadas posteriormente a realizar WebScan.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FhzN33GVd-gf8NamLbiwSD6XKjZYb7Uzo_OJ1OWU_WtXbgIExYDfrU2dedz2Ac8WXZ8lFGaRugS4WRGTj1VN2sjk6oefQdviLdnAwCpn-SdV2oRdoI-OOoOCt34a1zmvv3Uh40nNF9jWx_Lgz7A\" width=\"1211\" height=\"204\">\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Web Scan\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>6.- \u003C\u002Fspan>\u003Cspan>\u003Cstrong>Modules\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>: Aquí podemos buscar un módulo en específico puede ser un exploit o auxiliary, adicionalmente de una descripción del módulo, la plataforma, su código CVE y su efectividad mediante un nivel basado en estrellas.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F9F2aX5VAoCuSctJIeoqXaFXKSJk4bfmrBfjAbrP93f9WLYRO4SVWYdpmhpTq7pC2lHhZfmw_jO7ACf74ahBBk04ZTGqDE7rJbJcBDgHunbdzrGRrUV-1LZgsZUC3xCE1EsGuN-eVYzVM3qsHFw\" width=\"1212\" height=\"436\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Modulos disponibles\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>7.- \u003C\u002Fspan>\u003Cspan>\u003Cstrong>Credentials\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>: Esta pestaña nos permite administrar las credenciales que vayamos obteniendo de los servicios identificados, adicionalmente podemos realizar ataques de fuerza bruta donde se intentara autenticar en los servicios de los hosts.\u003C\u002Fspan>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FfvGbNphFGiyFTlmM4WbRXno3VK3am3-ekTrnbXmPVBbatNRtYjWaTQDAPHCdjpo8rra6-rD9tU2iQ8y4HrLzrRx8dDcnzgEQ_Ao4k7s0hjagrHH0xXbNg2fy0WiDGkLNPBnVuI7kz0iQsUdn4w\" width=\"1195\" height=\"308\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Credenciales de acceso\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F8gWKHr6DciGpH6yRDabhER3xnDyrHNJE8ova3ggv9ulSIdgUIdSpO9GHAN5gKWh2yqCDroXJ5_8is7nyJKsSNZvUY5SPKJTwOkteCYPJFUQ0cuGxBMXpIHKy15FJS91_RyLhEeGaL-iaFj81IQ\" width=\"1185\" height=\"484\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Fuerza bruta\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>8.- \u003C\u002Fspan>\u003Cspan>\u003Cstrong>Reports\u003C\u002Fstrong>\u003C\u002Fspan>\u003Cspan>: Cuando terminemos el proceso de Pentesting, \u003Cstrong>Metasploit\u003C\u002Fstrong> cuenta con una serie de informes organizados en hallazgos y gráficos estadísticos que podemos utilizar para compilar los resultados de las pruebas y así consolidar los datos en un formato con XML por ejemplo.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FCrhu4UHY2hQdAtzrZz3VOS3-ALDstsQLxNmg24WwmDA67aDYKmVvEr8zu_LwPWQQWZ_nkQXbyb7ilyfyOLZAQXhqDbWoEyyhPlybtARZf4x5_Fw-aRnYXj1ymrxgb9EZeMHyPFc2Y03XYw7Neg\" width=\"1208\" height=\"215\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Guardando reportes\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>9.- \u003Cstrong>Exports\u003C\u002Fstrong>: A diferencia de la pestaña Reports, aquí se exportan los datos técnicos que fueron recolectados durante el proyecto.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F1C7jX5B249qVtLc_imVPqD4qJbkxLDXzGpHBi099SXqJUktTLR1jEqF0iAFygMlIBjNKtBHG26eWq2QzL4tt6uzefZONAcie0LLmJvPBPde_J62act_T3Zje3CSAhpr34irSuCnzfbEiOazwoQ\" width=\"1215\" height=\"630\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>Exportación de datos\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>10.- \u003Cstrong>Tasks\u003C\u002Fstrong>: Cada acción que realicemos en \u003Cstrong>Metasploit\u003C\u002Fstrong> y que conlleve un proceso de fondo se verá reflejado en el apartado de tareas, podremos ver el estado actual de alguna tarea de escaneo, explotación, generación de informe, entre otros.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FfLSrem9pMesKFt3aHABvjmXG2o7tFHZwcHT-hH9rylfFZ7DuAB8GBQnPY5DN3eiFLFDBtM2NE5lFY1c8TRRIs9rKeiUwiMKupYpzX3EnQxAxrWZ-Idn__vTsc0iSvS9zWdqVwpW_fEUSMR5cnA\" width=\"1204\" height=\"129\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Tareas en \u003Cstrong>metasploit\u003C\u002Fstrong>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","como instalar metasploit, windows, como instalar metasploit en windows",6,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"updated_at":73},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":75,"level":76,"courses_count":77,"total_duration_seconds":78,"is_free":71,"image_url":79,"icon_url":80,"wallpaper_url":81,"updated_at":82},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]