[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9qEeafcTBCHJroJ5S-HbqHnuwjTtTULCMs1EPuFqS9I":3,"$fPOZdEDtLnnDGF-GSM9q-YOFKV1frI5vSBS3dSHWlSIo":58},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":14,"related_specialty":14},"introduccion-a-la-ingenieria-inversa-capitulo-1-2b29ebc6-5e0b-4561-bbf7-266cd9481428","Introducción a la Ingeniería Inversa Capitulo II","En el capítulo anterior observamos como saltamos la validación del software encontrando el “BAD BOY”, para eso nos habíamos dirigido en la zona caliente, sin embargo podemos encontrar la contraseña, sin realizar cambios en el software, también veremos los famosos NAG, estos son las ventanas molesta que nos hace recordar que tenemos un software de prueba o que caducara en tal día, y la validación por CD-ROM.",{"slug":8,"name":9},"reverse-engineering","Ingeniería Inversa",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Lior","Rafael PeruCrackers","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdGdKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--18ea99d6876a18ae422b2c3858846ac9d9979bfa\u002F41473879_681300015589328_2914457510192611328_n.jpg",null,"Estudiante de la ingenieria Inversa usando las herramientas de Ollydbg y el actual IDA PRO, actualmente me encuentro investigando sobre Creacion de Exploit, con animo de ayudar a las personas que les interesa el mundo del reversing, :)","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--347abadb73f3fb6c0825565b134aac8680d58104\u002Fshutterstock_1032201814.jpg","2017-06-15T20:45:57-04:00","2026-10-26T18:38:48-03:00","\u003Ch2>Introducción\u003C\u002Fh2>\r\n\u003Cp>En el capítulo anterior observamos como saltamos la validación del software encontrando el “BAD BOY”, para eso nos habíamos dirigido en la zona caliente, sin embargo podemos encontrar la contraseña, sin realizar cambios en el software, también veremos los famosos NAG, estos son las ventanas molesta que nos hace recordar que tenemos un software de prueba o que caducara en tal día, y la validación por CD-ROM.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Herramientas:\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> * Ollydbg (Adjuntare el enlace con otro OLLYDBG más completo y configurado\u003C\u002Fp>\r\n\u003Cp>* https:\u002F\u002Fmega.nz\u002F#!hQoHkYxJ!4KjDNf2nunIK0jCpI_BtbO9Q2VLQ2vXadRDg8GMyoOY ) \u003C\u002Fp>\r\n\u003Cp>* RDG Packer Detector v0.7.6 ( http:\u002F\u002Fwww.rdgsoft.net\u002F )\u003C\u002Fp>\r\n\u003Cp>* Crackmes (https:\u002F\u002Fmega.nz\u002F#!UUIWGLiK!BjKdPRQMnMxiVyPe-yzoSRxKyRh89ZsjEXwjlzqoY1U)\u003C\u002Fp>\r\n\u003Cp>* Ganas de Aprender\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Al Ataque\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>Antes de comenzar vamos a obtener el serial del software que hemos analizado es decir el crackme 1.0, para ello abriremos el OLLYDBG  y luego pasamos a desensamblar el crackme 1.0, para los que se dieron cuenta algunos programadores agrega las credenciales en el string, pero suele ser engañoso y puede liberar  un código malicioso, por eso se recomienda que al momento de crackear un software comercial, debe aplicarlo en una Máquina Virtual, en este punto podemos ver todos los string que lleva el crackmes, tener en cuenta que algunos pasos me saltare, debido a que sería muy largo ver paso a paso (Clic derecho -> Search For -> All referenced text string), como veremos y con intuición la palabra “cannabis”, lo probamos para validar si es la correcta o no.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F2ASUbtB8Rg3ZsjFjUj3CTIyAGx1xsM_niDA2POKfQjV4tNLuBkYK5DVor_qWacZcAiY6Il6qztq7Ii2Myft95QMWSFdhTOmPHiiNKOcy5kI6oiT6-03UlhOZFqoimYw_Mi1KuzmVoxKQG9CNIA\" width=\"698\" height=\"215\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Y eureka, encontramos el password, pero veremos el metodo mas detallado.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fzq-qdsv_xgE3pqb0O302iVOaQBBVJHqWh34zGs7N1XeErUBKIbCm513qEYE6HaAFCHmEGrq_G3fmFlmFJYKFh9CHBCcbVSUXOqLbGsmvp00gNMfl3t3uFgQUDvSW9Lynecf5JqP2hYeEX9MPTg\" width=\"252\" height=\"174\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Pero algunas veces la clave no lo encontraremos en las referencias (Text strings referenced), ¿Quien dijo que iba ser fácil?, vamos a resolverlo juntos, vayamos a la zona caliente, como verán en el área desensamblado, se ve mucho más ordenado, debido a que esta versión fue editado por un grupo de crackers, como observamos verán que la dirección 00401267 es llamado por la condicional JNZ SHORT CRACKME.00401267 con direccion 0040124F, por lo tanto este salto decide si salta al “BAD BOY” o “GOOD BOY”, agregamos un BP (BreakPoint), para detenernos en la dirección 0040124F.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F3zpCoxhcPNYLWI5KqGnM4Y8WQz_FS-F9D84nd5zgTTzhOf4RhoOX4ekXZcDR2HhTkAuH21YryxpNJ75Hikba237tQeXioPqLYf5OEKopqQzC3xtZaVCORP9hAX6JKeZfCWer8HNXuxBPH2-fLQ\" width=\"698\" height=\"336\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>En este punto vamos analizar de abajo hacia arriba (jnz, or y call), como sabrán el JNZ es el salto que realiza al “BAD BOY”, el OR EAX, EAX es la condición que debe tener para saltar o no, es decir si: EAX = 0 entonces no salta, si es diferente de cero, salta al “BAD BOY” y el CALL es el proceso que realiza para que EAX sea Cero o no. \u003C\u002Fp>\r\n\u003Cp>Como verás.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FaINVp_MUG7Ay_1TOEeNRWwI8RSOAdlrliXRaLd9HtMSvs19FSZks3XJgBUOfibZRUF40m_dXv2v_nzEaKMpqdkmSzn2E7YAg3E5ReOsqgEIc0Xo1i7BKGqsJAsPD2K_JOWq3bZrjgV717wOtqA\" width=\"697\" height=\"75\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para ello debemos agregar un BP en la dirección 00401248, luego “F9”, e intentamos registrarnos, de lo cual se detendrá o romperá en la dirección 00401248, para lo que tiene experiencia se dara cuenta que el API lstrcmpA, comparar dos string, en este caso la palabra “cannabis” y “1234567890 (Nuestra clave)”, podemos probar la palabra “cannabis”.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FhDbHpU_fgEMKQn_bon-m_Y1rKVfVx_PxYeaecCtONIw6O_Dd2jvkIuG26pMROgc3igRa0-PNrCcrIRasfiZ035HXEky1Nc73K0XvCljb9bXLIC29LgwYUdYjsDE-FPXQGnjd0Ji5-geiMe5P2g\" width=\"697\" height=\"169\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como veremos en la dirección 00401243 es el string1 de nuestra clave ingresado “cannabis”, de lo cual vamos a tracear hasta llegar a la dirección 0040124F en donde veremos la linea de codigo JNZ SHORT CRACKME.00401267, como le comente dicho salto es hacia el “BAD BOY”, ahora veremos que el flag Z=1, quiere decir que no saltara y seguira a la siguiente linea, o dirección (GOOD BOY).\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F7ir9vp1TdmhZ2m6Rh0Y4UW73IHDnssjUvTTk_lc_P8zqaq6bEHcn8UacYAza_xHT8Ql22n6KOyCGBB0F6qzWDVuxYQxA-cKkJ00E8b_ZDV91VNQHBBzEvbORt645V2HLxanb0WtTSEt_-7XE-A\" width=\"697\" height=\"148\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Lo ejecutamos o presionamos “F9”.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FpJkEw74w-qnLoj7vXgWDfhaAvYiOKHpS-gbYZmcBAf_LJLmHQ4zyOde5zLmXfoJYdqwEoIpHwYjt9IOsVVEbP0l-bTiXSh34VN_ZPEA400Lvk1i0qRLZQJzoXDEBchNgQ0VuHRI3nKPaVFWezA\" width=\"501\" height=\"112\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cstrong>AL ATAQUE 2 – NAG \u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Quizas algunos ya se encontraron con estas ventanas incomodas indicando que nos registremos o nos muestra una publicidad, en los software comerciales, en esta parte observaremos como evitar que no aparezca dicha ventanas. Veremos un crackme hecho por TDC, primero ejecutamos el software.  , lo primero que veremos es una ventana que nos indica que nos registremos para obtener el soporte, de lo cual se denomina NAG, luego de aceptar la ventana nos aparecera.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FwLsVyiqSikevizmYs6_zxQin2fPy6fWWFJCQjbusd37HKgDA2V8whkkWFc3hHLnya8VqyvutTEif4kHfG8oO_7sJ_NECHhsNUIiU_hqmfAz_i9JYkCjruDde0VFsz2F6seKEPqfEooZKDC2DzQ\" width=\"495\" height=\"124\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Aca veremos dos detalles interesantes, en el Label Status, nos muestra: “Nag not removed”, es decir deemos remover dicho NAG.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FPFApdUdEa91R3M63No9BX_G5IqglnjxpqGBKPye2D65A6IsqfH_I0h3sLo4WWj5v6KpuhM_T9lrgZ3Z1yXZ-H5Iv3584_v8HPm8KZAv9jneHhlDdf069dIxG7g9MeUtsYhDhDo0olqBUxZfJaw\" width=\"303\" height=\"316\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora veamos en qué lenguaje se desarrolló este crackmes, haber debemos seguir recolectando información para ver, que otro método se puede utilizar para atacar el software, si , hay otros depuradores que nos ayuda a reversear, bueno vamos a utilizar RDG Packer Detector v0.7.6, para ver que nos muestra, observamos que se desarrolló en el lenguaje MASM32 y nos muestra que no tiene medida de seguridad “Nothing”, si utilizamos esta herramientas en software comerciales, verás que la mayoría no tiene medida de seguridad, excepto por isdebuggerpresent, ya que esta medida es común encontrarlo pero es la medida de seguridad más simple, incluso  en el Ollydbg SND que adjunte como enlace tiene agregado el plugin para burlarnos de esta seguridad.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fwrw_VNSPsCyf3OvwwE2NFBt9wWBNNo1eHknXUdLtXwlXuExiMrh_wFRyaX1ErNn681ZeURpRz63ohGbPtQgtkKOh33KfED_irRF4ps7j9Faa27uz1qhX8Mg31rzanKycpnNmn9c7RVpaOvvXzA\" width=\"445\" height=\"227\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora que sabemos en que lenguaje se desarrolló, procederemos a depurar nuestro crackme, como veremos se utilizara el método de parcheo, ya debemos tener claro los saltos así que busquemos el string de la primera ventana “NAG”. (Clic derecho en el area de desensamblador -> Search for -> All referenced text strings), como veremos en la dirección 004010AE se encuentra el string de nuestra ventana, hacemos doble clic para ir al código.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FMxqzXboIeXazBgB2Su_uLs5S5i6bEtcL8ouh4OyYHmrE2v3QDaKVdALzFnTrzd-wAZtfDI5Y4oFlw6pPlbvx_qh-nVQp_EoJ3XCPKFV_0SPKZi19zqHgwpwnsSYHV0DCivFsMC-_WxyFYb9kyQ\" width=\"698\" height=\"154\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>En este punto se mostrará que el salto que nos ayudará eliminar el NAG se encuentra en la dirección 0040108B, como ya explique la flecha roja nos muestra el salto que realizará.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FrfEiMuSyzzFQbul0K1dWvF-YyQP6kUfbSb8RdwfP6N63wgQVOOMiaYuw753YFbV936fjnNxnNTmF27YPb9athNp1g8EaIFbqGkFXZlfXq2Si5aMKKCexh6CGQ3oAFbE6H74mVe9dgYvpzfkgsA\" width=\"697\" height=\"238\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Ahora para variar un poco veremos otro método para encontrar el salto, nos posicionamos en la dirección 004010A7 y presionamos CTRL + R o (Clic derecho en la línea de comando -> Find referenced to -> Select command) , como veremos en la ventana References in nag:text to 004010A7, nos  muestra la línea donde fue invocado el código 004010A7 PUSH este línea de comando es el comienzo del “BAD BOY”.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F9Q04y7hwx_Nlsyq9PrfpS59bhosXnxPMhIE3lk6hm0FpGcbobCSsmqkRhBGhNiTyGkVV0rVRqlhg46EeDwT3x1fhuu8Odt-Gg6N1LFbi0DMvhoinKwjqxmft7Ri6jRBGfst_IkcAdTLoxD3Uiw\" width=\"698\" height=\"210\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Luego de aprender una nueva forma de encontrar el salto, procedamos a parchar el crackme, como veras la idea en esta parte es quitar el NAG, así que cambiemos el salto JE por JNE.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FiEKLKuot6xWPTsNgcpNM6XXtz4Xca-tURoYUSLRbOCSbuFqniCsh84PyeudOggXWV3492p1S9xeLmro5HGx9wwfYZZpWpAVCYMOQDgp7c44H_k3etAPttF4DibSrQDm-9D_zElxDKyf_tKdxig\" width=\"698\" height=\"236\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Como se muestra ya no realizará el salto y no nos mostrará el “NAG”.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F1bvOwixx01KSVLrUXv39wTAbsz0Nvoswnyfnetnc0I2JFBrIHXnysryWtop8C-auHMB8qHRV7qMlqinU8_qBfC8HlPSbjdhvy00kiQUxhE6X8D4EbaaPbjC-HTnvaoNl3nBhCLWedYBM6U8PiQ\" width=\"698\" height=\"199\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Guardamos los cambios realizados (Clic derecho -> Copy to executable -> All Modifications), luego Copy all,\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fzs6URKxIeHcTJ7BkxFdaDun2xntOiyAxCcT15ZN0G4hi2WzMbHTbm10VOjkEJncWKBWuw-O585ttDN-gjYmIUzMp_J59S2M6T5Vj8EvVa3ImUj8E72E8wY9BobhUuXCSlG4h6EJ7EPgEsjVTDA\" width=\"274\" height=\"91\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Luego hacemos clic derecho en cualquier parte del area y escogemos Save File, en mi caso lo guarde con el Nombre NAGPATCH.exe\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FmgCuLAQKpoSTscr2P-jp8jzFRxVDmlKygd10UZd5-ydpNIrpn4_wDLUrCdeB8UWUCoU_IQivbDSpSwRJ1T5swZZrULHw3Cl59IhoujyC26RKp62Ob9kUoATq9XecIHa5VJeRST43Jf0KcPPKnw\" width=\"697\" height=\"362\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Ejecutamos el crackme parchado y por fin,  Ya no nos muestra el NAG.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FtaLw2LnNLCT0xvmTvksL39-_dskq897cRrF5KC1ekT1_5N9xjwQ7K0Zu_ImOb2KNz6d8LCzsdGaUzSqmBV6o6gowd4942ZqEg27cLBEIlHuFHG3-ymEi56G5uqFqVSe9H-EB3_Z7OhziEDK8vg\" width=\"262\" height=\"276\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Lo que falta en este crackme es parchar el registro para que quede full, vayamos a ver como se realiza, primero debemos ir a la zona caliente, para ellos nos guiamos en buscar el texto, Dirty crack! Nag removed not registered!, como veremos encontramos 2 string de lo cual iremos al primero con la dirección 00401096.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FT79i1DxS_SGc-h8cGm3SPmtmLNhLCuRuZGdOnQTrE6QdBwH3nf0MO0yS35g_P9a-8OjVcgcEgHhuXujd-CUbmMwgKRorM4f6wq6p73fm7029w_ZJoVEGv_hF8_iEfzqzDguw-Wh-WE5lzp_DGg\" width=\"697\" height=\"161\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>En este punto ya entendieron que los saltos son la parte más importante, veamos la dirección 00401094, si o si debe realizar un salto, para que nos muestre el “GOOD BOY”, agregamos tres Breakpoint “F2”, en las direcciones 00401082, 0040108B y  00401094, para luego presionar “F9”.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F0a1gQDzkMJO0dTTnQhyjm6_Lg7Slk5Yv4cviUfWWRsmbUUYgceg4qW2rj1iShtVtIXLtRKlj4kJ0OD4KsEqYW4dxPY-lzWbu5y0ItuAHRaE2ym02u0cV9gTzYmFGzD2lko-L52GeAsaZOb1wFg\" width=\"698\" height=\"219\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Veremos que se detiene en la dirección 00401082, de lo cual no salta, así que sigamos traceando con “F8”, hasta llegar a la dirección 0040108B.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F2JthsLThH4BSeoOViza95XldYdHpq8NOIb0fvvpJ0QMqBMB5e9STrKocBbggfOqe5XnfVAeQiA58C97QWW2ZZuSI_JxuEsP4d6zCs8YI8cOoCxaklqEw_iQB354k2pOLKeuMD0skTVtE8h6iGA\" width=\"533\" height=\"108\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Al llegar a la dirección podemos ver que no se realiza el salto, supongamos que si se realice el salto y veremos que se dirige al “BAD BOY”, es decir a la dirección 004010A7, como no es el caso seguimos traceando, hasta llegar al próximo salto.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FDO3Uxzxyy1Dz-yOWa6fqjnYzNZzhth9O09D782c0WTZVadNDuBX_PSKW201T9Y9Hsck4-vpXYlqU3yCdyI0vx5fJshpsQcrMY3BQJ8b8uezPCWBI4Tk7Q0ojF5rqiYGJg2nDAuG82ygu-WPoMg\" width=\"697\" height=\"168\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Como observamos, si se realiza el salto veremos el mensaje “Clean crack! Good Job!”, por lo tanto cambiemos el salto JE con dirección 00401094 por JNE.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F0a1gQDzkMJO0dTTnQhyjm6_Lg7Slk5Yv4cviUfWWRsmbUUYgceg4qW2rj1iShtVtIXLtRKlj4kJ0OD4KsEqYW4dxPY-lzWbu5y0ItuAHRaE2ym02u0cV9gTzYmFGzD2lko-L52GeAsaZOb1wFg\" width=\"698\" height=\"219\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Al cambiarlo JNZ salta al “GOOD BOY”, presionamos “F9”, para ver y confirmar lo que realizamos.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fl1w5WtF26Io9ewLUG2y703sNzL175Bq2YyBG5EUflu0vaLBYosZyGSKBsnRWVyxuUAhoFhLO7g0VR6JhI_nE5a4lrKCPub34uoCs0f9aIVNMqDtYrvm3lVe8VNKvU9lpYe0kkW2IqYMGl7kbCg\" width=\"698\" height=\"220\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Observamos que aparece en el Label Status: Clean crack! Good Job!, de lo cual paso la segunda prueba, se preguntaran ¿Porque?,  lo que falta es la tercera modificación, si hacemos clic en el botón Re-Check. Nos mostrara en status: Nag not removed!, quiere decir que nos falta por parchar un salto más.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fcn6afxvaOL5KV6tXlAXoOHd0UH7EksuA3LsLNwq16VcGzEavZdoQpdu7hUQzV7erNHlL8TZzVEgVp9Jf6oJlNnqaSE8Fg_mvQ_FkJIg-N1jee9-ZvBQbrQQqW43lT6w4t6FhmQ9koeWQ9jr6Tg\" width=\"310\" height=\"325\">\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FJkXHRNtbC6GNxk7tJ74A5nsnTJjYPggNiUB6wFoa-h5JN7eFC9cIys_L5fR430Lfd5Tpk0xBIurT5K0a1rKNjUshGYSTIgSD8dCvvUIRMiKVLUdM1VUmrzU-EeWtN2XdjFeT-xTcX-AcXu_yYg\" width=\"306\" height=\"325\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Vayamos al ultimo salto para ello recuerde que debemos ir al segundo string Dirty crack! Nag removed not registered!\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> En mi caso agregue tres BreakPoint en la dirección 004010F2, 004010FB y 00401104, esta última dirección, como ya lo dedujeron es el salto que debe cambiarse de JE por JNE, procedamos hacer clic nuevamente en el botón Re-Check.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FcgrqFCWOfPVLSZQEZswKaiAF0wAjFsxO8n7UTZEqn-peitUjI55ou9hOsUPY64F5_sXEzN2I8EeX14TzTxwoiTB3kvrgAHn7pFZ4PTqrMQqdaMXr5ZTWirtdjLJoxVwgrXTjwr8NEbWJJc-cuA\" width=\"697\" height=\"260\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Veremos a simple vista que se detuvo en la dirección 004010F2 y que no se realizara el salto, si se realizara nos mostraría el mensaje de Dirty Crack! Nag removed not registered, de lo cual no queremos ese resultado, sigamos traceando con “F8” o  .\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FU1yC6rYSJH989yjgHRzTtwkpPV2ipWWsKBBTV6xayP69vLFYzpgejdSym61om7IfsjugbVeb2dPvgkdU-I51iZ8enItPdXZjEgF0uey_mD_X0HaqqAcwx23VdUvNX-VcBtDhDnN7LYoj8krgAQ\" width=\"698\" height=\"107\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>En la dirección 004010FB, se realiza el salto hacia el “BAD BOY”, de lo cual no deseamos que aparezca por lo tanto lo cambiamos por un JNE.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fk5d9lf97V5gjEjne-o2gruC4cBDko7uW-gSzGv0_0vyMrnQFEgX5gwqKvdgJlv3J8aH2dIlnWjwwrauLzT5nwMQNyYuNqkBvGDzEEv3r-pLLeJIZzaulqm4VI4dXVWQ5jzo2rS8lxw2fC46BMA\" width=\"698\" height=\"156\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>Vemos que ya no se produce el salto y seguirá ejecutando la siguiente linea es decir la dirección siguiente sera 004010FD.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FYi1nGEMTZvLahoT8_shnHC8noJt6doQ4fStbqGU0iK942oyJGFqC76mXaSoad7LWNVNIAyeJZ1WPRP6Mbml60uh5rOgvgPVtDXXPPyciq6glUlykdlXKjXlXEXn8xNgMwROEL3WZqlq2ul3_gw\" width=\"698\" height=\"160\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Ahora observamos que la dirección 00401104 con salto JE, debería salta a “Clean crack! Good Job!”, para ello debemos cambiarlo a JNE.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fn-xxZGz4Z9Vno7ZKe32K9Rt6Nf7oKpXo-7j4M85g6KTtUCUdTbbrYtxZ4cygMvGSKJwZtBW-edRkPo6ub7D1KLEt-1hnTCb8ZlS1_yUH5_HxJROYFezygLpS0u4n7p_jjyI61NWb8iFOpqtsDQ\" width=\"698\" height=\"206\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Al final se realizó el cambio y procedemos a guardar todo los cambios, en mi caso lo guarde como nagpatchfull.exe, luego pasare a ejecutar el crackme y realizar la validación, teniendo el crackme full.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Feg3VaAic77nLnMsrCKPqXSqRI2xNYk0pFEP9PfoXl4adfCQEBomfKpi0MjMrHSAxArJOdht9p54TLuB6jtOrXvze1CwlZH2HwJuHBa4MmZ9HQh0TAvwK-8iqUEFscXN2WIuyMWy90Uv_j6NR0Q\" width=\"697\" height=\"208\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Ejecutamos el crackmes nagpathfull.exe, de lo cual nos agradece por haber registrado el crackme (jiji). Y reto vencido.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fo6HpzjcsTIHisv3LgTyFB6chod-3WeRN0cpxdeolmadc6orjzJAoa-d5PQrtINkABXwnv4Sl-BTsxqJOehIVvUAxThN43sFG2cV4gE-YcXGjrxLLzbk7dp0xxF1NqIfDMQp71PcXTofyrrGrfg\" width=\"576\" height=\"321\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>","Ingenieria reversa",8,[23,35,46],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"inteligencia-de-amenazas-ciberneticas-con-ibm-x-force-exchange","Inteligencia de Amenazas Cibernéticas con IBM X-FORCE EXCHANGE","La inteligencia de amenazas ciberneticas tiene muchas aristas, y se deben utilizar muchas herramientas para tomar un veredicto en relación a una dirección ip o url , que se encuentra generando trafico hasta nuestro sitio web.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"user-1543237612","Cristian Jose Acuña  Ramirez","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUFQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c84d5840f618ed711f6d776d0a8e54daa3f13bbe\u002F6e76f75b-b5b8-49f8-8b6a-73d757ad7c65.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdDhPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--8bae43d6642cf508a945274c83140364f49adc3d\u002Fshutterstock_1712503435.jpg","2020-09-04T11:38:43-04:00","2026-10-26T19:14:12-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"simple-reverse-icmp-shell","Simple reverse ICMP Shell","Planteando el escenario para ejecutar nuestra revershell, tenemos un equipo al que ya tenemos acceso con un usuario que nos permitirá la ejecución del Reverse shell ICMP en powershell.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":14},"elzerpineda","Elzer Pineda","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdlFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f839aa72cf39bd28065fd4b33680a238fc0ee42a\u002Fshutterstock_1382645309.jpg","2020-07-20T13:14:51-04:00","2026-10-26T12:22:02-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":55,"image_thumb_url":55,"published_at":56,"updated_at":57},"4chan-y-nido-org-conoce-que-es-un-imageboard-o-tablon-de-imagenes","4chan y nido.org - Conoce todo sobre los Imageboard o tablón de imágenes.","La historia de los foros o tablón de imágenes (También conocidos en inglés como imageboard) data de 1999, cuando se creó el imageboard anónimo 2channel (2ch), este es un popular foro de imágenes creado en Japón con el objetivo de discutir sobre cómics japoneses y animé.",{"slug":8,"name":9},{"username":52,"name":53,"avatar_url":54},"pmcguirec","Paola Mc Guire Cancino","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbHNTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2bf31b5bf5b3e51e57bd3d83fc5b3c84e336e11d\u002FIMG_4294-3.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBckFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5da25444100f4afc83fe2109fbecaa01d27cc8b0\u002FPost192_NN1.png","2019-02-26T21:57:26-03:00","2026-10-26T10:39:47-03:00",{"levels":59,"specialties":72,"categories":89,"instructors":123,"article_categories":160,"article_authors":189,"discussion_categories":302},[60,64,68],{"slug":61,"name":62,"courses_count":63},"basicos","Basicos",15,{"slug":65,"name":66,"courses_count":67},"intermedios","Intermedios",28,{"slug":69,"name":70,"courses_count":71},"avanzados","Avanzados",16,[73,77,81,85],{"slug":74,"name":75,"courses_count":76},"enterprise-pentesting-training-ept","Penetration Testing Student",5,{"slug":78,"name":79,"courses_count":80},"penetration-testing-and-ethical-hacking-pthh","Penetration Testing Professional",7,{"slug":82,"name":83,"courses_count":84},"web-application-testing-wat","Web Application Testing",12,{"slug":86,"name":87,"courses_count":88},"information-security-training-ist","Information Security Analyst",6,[90,94,97,101,104,107,110,114,117,120],{"slug":91,"name":92,"courses_count":93},"administracion-de-servidores","Administración de Servidores",1,{"slug":95,"name":96,"courses_count":93},"vulnerability-analysis","Análisis de Vulnerabilidades",{"slug":98,"name":99,"courses_count":100},"auditoria-de-redes","Auditoría de Redes Informáticas",4,{"slug":102,"name":103,"courses_count":88},"auditorias-wireless","Auditorías Wireless",{"slug":105,"name":106,"courses_count":76},"forense","Forense ",{"slug":108,"name":109,"courses_count":84},"pentesting","Pentesting ",{"slug":111,"name":112,"courses_count":113},"pentesting-mobile","Pentesting a Aplicaciones Móviles",2,{"slug":115,"name":116,"courses_count":84},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"slug":118,"name":119,"courses_count":100},"programacion","Programación",{"slug":121,"name":122,"courses_count":84},"seguridad-informacion","Seguridad de la información",[124,128,131,134,137,140,143,145,148,151,154,157],{"username":125,"name":126,"courses_count":127},"misaelban","Misael Banales",21,{"username":129,"name":130,"courses_count":21},"Sheyla_Leacock","Sheyla Leacock",{"username":132,"name":133,"courses_count":80},"Rodolfo","Rodolfo Cecena",{"username":135,"name":136,"courses_count":88},"ggomez","Gianncarlo Gómez",{"username":138,"name":139,"courses_count":76},"yulytas","Julita Inca",{"username":141,"name":142,"courses_count":100},"pacopadilcyber","Juan Francisco Padilla Suaste",{"username":29,"name":30,"courses_count":144},3,{"username":146,"name":147,"courses_count":93},"user-22500","Ignacio Benedini",{"username":149,"name":150,"courses_count":93},"magdielgutierrez","Magdiel Gutierrez",{"username":152,"name":153,"courses_count":93},"Mroodriguezb","Mario Rodriguez Barraza",{"username":155,"name":156,"courses_count":93},"coldd","Martin Frias",{"username":158,"name":159,"courses_count":93},"Omar_veliz","Omar Jacobo Muñoz Veliz",[161,162,164,168,170,171,174,175,177,179,180,182,184,187],{"slug":91,"name":92,"articles_count":84},{"slug":95,"name":96,"articles_count":163},9,{"slug":165,"name":166,"articles_count":167},"wireless-attacks","Ataque al Protocolo Wireless",11,{"slug":98,"name":99,"articles_count":169},13,{"slug":102,"name":103,"articles_count":144},{"slug":172,"name":173,"articles_count":113},"exploitation-tools","Explotación de Vulnerabilidades",{"slug":105,"name":106,"articles_count":163},{"slug":8,"name":9,"articles_count":176},26,{"slug":108,"name":109,"articles_count":178},99,{"slug":111,"name":112,"articles_count":163},{"slug":115,"name":116,"articles_count":181},33,{"slug":118,"name":119,"articles_count":183},27,{"slug":185,"name":186,"articles_count":167},"information-gathering","Recolección de Información",{"slug":121,"name":122,"articles_count":188},18,[190,193,196,201,202,207,211,212,216,217,219,223,227,228,232,235,236,239,243,247,251,255,257,261,264,268,272,276,279,281,285,288,291,294,298],{"username":158,"name":159,"avatar_url":191,"articles_count":192},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg",70,{"username":125,"name":126,"avatar_url":194,"articles_count":195},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG",32,{"username":197,"name":198,"avatar_url":199,"articles_count":200},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png",30,{"username":11,"name":12,"avatar_url":13,"articles_count":176},{"username":203,"name":204,"avatar_url":205,"articles_count":206},"Felipe","Felipe Barrios","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBalVGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--75c29db071130db1bdbb64cb6ed6b4b0767c7178\u002F12063705_10207273024561428_59106377850244238_n.jpg",17,{"username":208,"name":209,"avatar_url":210,"articles_count":71},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg",{"username":29,"name":30,"avatar_url":31,"articles_count":167},{"username":213,"name":214,"avatar_url":215,"articles_count":167},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",{"username":155,"name":156,"avatar_url":14,"articles_count":80},{"username":129,"name":130,"avatar_url":218,"articles_count":88},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBb29TIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--33711e0178d99dfd591d736d16027b251892ab2e\u002F20210721_132408(2).jpg",{"username":220,"name":221,"avatar_url":222,"articles_count":76},"JediCanosa","Alejandro Canosa Ferreiro","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBclVKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9b0815c79e7690293117c5cf747d0d9889fd678e\u002F252860.jpg",{"username":224,"name":225,"avatar_url":226,"articles_count":76},"CrisMc","Cristian Mc Guire","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbThLIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecd57b96e2e835d362d2d416b40f531b9752ffbe\u002FIMG-20171010-WA0000.jpg",{"username":41,"name":42,"avatar_url":14,"articles_count":76},{"username":229,"name":230,"avatar_url":231,"articles_count":144},"Funpunch","Andres Galeano","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbThGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e169c1f44d47457dda7935fcd906ce67cf324bbe\u002Ffoto.jpg",{"username":233,"name":233,"avatar_url":234,"articles_count":144},"Pablo Olivares","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdTRHIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--256f815e15650ad7609a7264df2d0c69742d870c\u002Fmetasploit.png",{"username":52,"name":53,"avatar_url":54,"articles_count":144},{"username":237,"name":238,"avatar_url":14,"articles_count":113},"D4RK0P","Alejandro Rivera",{"username":240,"name":241,"avatar_url":242,"articles_count":113},"user-1529427208","Arturo Ocampo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5c0000472cdff7e7771f11070fa1e865142cc9a9\u002F8c9610617-codsalestease.nbcnews-ux-2880-1000.jpg",{"username":244,"name":245,"avatar_url":246,"articles_count":113},"CannibaL","Cannibal .","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2NMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ae676f2a7e452c690824c196a556de0fd878d091\u002FGatoRison.jpg",{"username":248,"name":249,"avatar_url":250,"articles_count":113},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png",{"username":252,"name":253,"avatar_url":254,"articles_count":113},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png",{"username":152,"name":153,"avatar_url":256,"articles_count":113},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBb1FSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--d5c1cf9e6152977482e3d8a919cee58dc745a65c\u002Fimage_6483441.JPG",{"username":258,"name":259,"avatar_url":260,"articles_count":113},"user-1522264539","Sebastian Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdW9LIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--8b572ca805a6e429859050c0eb0f9270a06aad7f\u002F28428972_394770877650233_1145374104606474240_n.jpg",{"username":262,"name":262,"avatar_url":263,"articles_count":113},"user-1609041409","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaklNIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--536c91898c7c42c0a3008d37ec317309cb9805cc\u002F9178eae767eec8ff5750bd9a1cfdfe3b.png",{"username":265,"name":266,"avatar_url":267,"articles_count":93},"819215531446900","Alvaro Alexander Palacios Carrillo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaE1MIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--bd76f66adfaf8c1175ba43bb480eae08d23db24e\u002Ffoto.jpg",{"username":269,"name":270,"avatar_url":271,"articles_count":93},"gbrayhan","Brayhan Alejandro Gabriel Guerrero","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBamtKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e0e7cb50ebcfa80db9c0882df1e3f476c487a572\u002FalexPerfil.jpg",{"username":273,"name":274,"avatar_url":275,"articles_count":93},"els","Estevenson Luis Solano","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbFlMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ac9a04550c2d3b3de33177e3dedd6116ff7bd898\u002Fdownload12.png",{"username":277,"name":278,"avatar_url":14,"articles_count":93},"user-1570553853","Flavio Esteban Canales Salvo",{"username":135,"name":136,"avatar_url":280,"articles_count":93},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaW9IIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a8a4afb1bc1cbf26867aa952a95ccfa68dd4b198\u002FImagen_1.png",{"username":282,"name":283,"avatar_url":284,"articles_count":93},"uservzk80","Israel Pérez","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbmdJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f26a75b81bb7939355f4181925e7886394bfa1ea\u002FPwtZlZxn.jpg",{"username":286,"name":287,"avatar_url":14,"articles_count":93},"jongo","Jonathan González",{"username":289,"name":290,"avatar_url":14,"articles_count":93},"K1!!","José Guzmán",{"username":292,"name":293,"avatar_url":14,"articles_count":93},"garciaguirre","Moises Garciaguirre",{"username":295,"name":296,"avatar_url":297,"articles_count":93},"user-1571024443","Romario Miranda Paternina","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcXdMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--beccfc05028736f1068a40f35597ead611aef1f0\u002FIMG_20190910_145049285-01.jpeg",{"username":299,"name":300,"avatar_url":301,"articles_count":93},"shadebax","SHADE BAX","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBamtMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f59427b74236cfeb0c9c9f4b4d81bb898ce435a4\u002FHacker-icon.png",[303,304,305,306,308,310,311,312,313,315,316,318,320,321],{"slug":91,"name":92,"discussions_count":71},{"slug":95,"name":96,"discussions_count":167},{"slug":165,"name":166,"discussions_count":76},{"slug":98,"name":99,"discussions_count":307},25,{"slug":102,"name":103,"discussions_count":309},20,{"slug":172,"name":173,"discussions_count":71},{"slug":105,"name":106,"discussions_count":76},{"slug":8,"name":9,"discussions_count":144},{"slug":108,"name":109,"discussions_count":314},121,{"slug":111,"name":112,"discussions_count":188},{"slug":115,"name":116,"discussions_count":317},67,{"slug":118,"name":119,"discussions_count":319},40,{"slug":185,"name":186,"discussions_count":63},{"slug":121,"name":122,"discussions_count":322},55]