[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fT5K3Hxi-n5FksNFl8C0ovOUgQbthLRuVuMuW8aoRBbE":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"que-son-las-bug-bounty","¿Qué son las bug bounty?","Los programas de bug bounty nacen del nuevo giro y forma de relacionarse con los hackers ya que hace muchos años los hackers que encontraran una vulnerabilidad y compartieron sus descubrimientos con los creadores eran premiados con un \"Gracias\" o en el peor de los casos una demanda legal por no tener permitido explorar en lugares donde no debían. \r\n",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBajhPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--7b00b019322cbee5856206e357cf98c1f452d7b2\u002Fshutterstock_680076319.jpg","2017-08-10T23:31:26-04:00","2026-10-26T16:47:38-03:00","\u003Cp>Los programas de bug bounty nacen del nuevo giro y forma de relacionarse con los hackers, ya que hace muchos años los hackers que encontraran una vulnerabilidad y compartieron sus descubrimientos con los creadores eran premiados con un \"Gracias\" o en el peor de los casos una demanda legal por no tener permitido explorar en lugares donde no debían. \u003C\u002Fp>\r\n\u003Cp>Dada esta necesidad y de ver el crecimiento de las vulnerabilidades que surgen en el mercado muchas empresas han decidido optar por un sistema de recompensas donde cualquier investigador pueda buscar vulnerabilidades y pueda compartirlas de forma ética para que puedan solucionarlas.\u003C\u002Fp>\r\n\u003Cp>Es bueno aclarar que para participar en estos programas se deben seguir una serie de normas que pone la empresa para asegurar la integridad de su información y aclarar qué tipos de vulnerabilidades serán premiadas y la manera de interactuar. \u003C\u002Fp>\r\n\u003Cp>Si no se siguen estas reglas posiblemente se consiga una sanción por parte de esta.\u003C\u002Fp>\r\n\u003Cp>La popularidad de estos programas ha hecho que entes gubernamentales como la CIA, Interpol y FBI tengan su propio programa de bug bounty en algunas ocasiones y por tiempo limitado.\u003C\u002Fp>\r\n\u003Cdiv>\r\n\u003Ch4>\n\u003Cbr>Ventajas como empresa\u003C\u002Fh4>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cspan> \u003C\u002Fspan>Recompensas económicas más baratas\u003C\u002Fli>\r\n\u003Cli>\n\u003Cspan> \u003C\u002Fspan>Miles de investigadores analizando tu actividad\u003C\u002Fli>\r\n\u003Cli>\n\u003Cspan> \u003C\u002Fspan>Bajo costo a comparación de contratar consultores externos\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Ch4>Programas de Bug Bounty \u003C\u002Fh4>\r\n\u003Cul>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.hackerone.com\u002F\">Hackerone.com\u003C\u002Fa>\u003C\u002Fli>\r\n\u003Cli>\n\u003Ca href=\"https:\u002F\u002Fwww.synack.com\u002F\">Synack.com\u003C\u002Fa> (Ex empleado de la NSA)\u003C\u002Fli>\r\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.bugcrowd.com\u002F\">Bugcrowd.com\u003C\u002Fa>\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003C\u002Fdiv>\r\n\u003Ch3>Empresas inscritas en estos programas\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FDf6OW0hZhJYkUi6Mcg73BJedFdQTLpBknn6-5QPKsd9dpPpih58MLfVVnIUL3Dqv6dU3p1DKevguZZPbiCIGAnJYrGlUaOhAxOv_60xR8WfTshsKG6nLEWCG2nT-58q6pfdXCtyy\" width=\"602\" height=\"283\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>\u003Cspan>\u003Cspan>Evolución del bug bounty\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fh3>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>\u003Ca href=\"https:\u002F\u002Fwww.mozilla.org\u002Fen-US\u002Fsecurity\u002Fbug-bounty\u002F\">Mozilla Security Bug Bounty!\u003C\u002Fa>\u003C\u002Fh4>\r\n\u003Cp>\u003Cstrong>Fundación Mozilla\u003C\u002Fstrong> cuenta con uno de los programas bug bounty más antiguos que empezó en el año 2004 pagando a los investigadores que localizaron fallos críticos en su navegador. Actualmente se pueden encontrar recompensas de 3000 a 1000$ que ha invertido la fundación mozilla a este tipo de programas.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>\u003Ca href=\"https:\u002F\u002Fwww.google.co.il\u002Fabout\u002Fappsecurity\u002Freward-program\u002F\">Google Appsecurity Reward Program\u003C\u002Fa>\u003C\u002Fh4>\r\n\u003Cp>Google no es de extrañar que este gigante lanzará su programa de bug bounty con el nombre de Google Vulnerability reward program en donde se ofrecen recompensas de hasta 30,000 $. Si alguien quiere participar de este programa deberá registrarse en https:\u002F\u002Fbughunter.withgoogle.com\u002F.\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>\u003Ca href=\"https:\u002F\u002Fwww.facebook.com\u002Fwhitehat\">Facebook Bug Bounty\u003C\u002Fa>\u003C\u002Fh4>\r\n\u003Cp>\u003Cstrong>Facebook\u003C\u002Fstrong> también se encuentra en este programa de bug bounty y ofrecen una recompensa de 500 $ como mínimo y no cuentan con una recompensa máxima, ya que dependerá de la vulnerabilidad que se haya encontrado.\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>\u003Ca href=\"https:\u002F\u002Ftechnet.microsoft.com\u002Fen-us\u002Fsecurity\u002Fdn800983\">Microsoft.com Bug Bounty\u003C\u002Fa>\u003C\u002Fh4>\r\n\u003Cp>\u003Cstrong>Microsoft\u003C\u002Fstrong> este gigante también se encuentra activo con programas de bug bounty donde ofrecen una gran remuneración a quien logre encontrar alguna vulnerabilidad en sus servicios.\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>\u003Ca href=\"https:\u002F\u002Fbounty.github.com\u002F\">Bounty Github\u003C\u002Fa>\u003C\u002Fh4>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Cp>\u003Cstrong>Github\u003C\u002Fstrong> una de las plataformas más robustas de almacenamiento y controlador de versiones también cuenta con su programa de recompensas.\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch3>Cómo me inicio en el bug bounty\u003C\u002Fh3>\r\n\u003Cp>Una de las maneras más fáciles es la plataforma\u003Cstrong> \u003C\u002Fstrong>\u003Ca href=\"https:\u002F\u002Fwww.hackerone.com\u002F\">\u003Cstrong>Hackerone\u003C\u002Fstrong>\u003C\u002Fa> que nos permite interactuar y reportar varios errores a los programas de recompensas y gestionar hasta el pago por la misma plataforma.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FdlYs9-CKxeZTSlREtQB3Jo00FVqphiZw71fpMDMg47ISBWpTQkH4EmDpPz9v4xtsUtGL-nKdxyp1yOHebgw53BGT_leZnE-SKKhtiFPn1bInwZVh3RBcjP0imoDeEfUL3D5B9PZl\" width=\"602\" height=\"333\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>Página principal de hackerone\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FmvJB-hDCMOp6N_aiKCtCJLHOp1tWnPItEAe7eg-vbmWOAfQs5oRcAuy6Nq_DxKTv_eYFQXZ90B7dYgkXbzAb4c4_x4p6LqOwLqmLIYBbysIvgNRJMe_Bhe1LkBs-NhXrjXTl7ubC\" width=\"602\" height=\"333\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Registro en hackerone\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FPL386YkiSRClRYE_B0FFPKp_IPZp_gnFtUtJ9Q6JSJcWY0bLvkRLORE7QfeCzfFKu_9pEEWscJRRObSPUHp10BqyuF7mBmhQazYX0q3Kp1kVQau5JJ20eMP0Z4BQc_bgQpriN4Oy\" width=\"602\" height=\"332\">\u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>¡Programa de recompensas de Yahoo!\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Los invito a participar de estos programas y que puedan empezar a compartir sus investigaciones y ganar algo a cambio de su trabajo.\u003C\u002Fp>","#bug #pentesting",3,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]