[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f0nyfGJ57wBQP3cBFkdjVmnn6WuhgFvQpy5YjH5OIVu4":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":74},"realizando-pruebas-de-seguridad-con-el-framework-faraday","Realizando Pruebas de Seguridad con el Framework Faraday","Una vez que se comprende el cómo realizar un Pentest, es necesario aprender a optimizar tiempo para poder obtener resultados de una manera mucho más expedita, por esta razón en esta oportunidad hablaremos sobre Faraday. Faraday es una framework que funciona como una caja que contempla todas las acciones que se hacen con las herramientas habituales de pentesting para ir recogiendo los resultados en cada uno de los formatos de salida que tienen las utilidades y unificar la información que se ha obtenido en un repositorio común. Faraday posee una shell que permite ejecutar cualquiera de las herramientas de Kali Linux. (Este Framework viene por defecto en Kali Linux 2).",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"JediCanosa","Alejandro Canosa Ferreiro","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBclVKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9b0815c79e7690293117c5cf747d0d9889fd678e\u002F252860.jpg",null,"amo la seguridad informática y el open source;estoy certificado en COMPTIA SECURITY+","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a828f1f04dba3eb1edb976d60ea24b8b59d234bf\u002Fshutterstock_757542049_(2).jpg","2017-06-13T20:30:05-04:00","2026-10-26T18:20:56-03:00","\u003Ch2>Introducción\u003C\u002Fh2>\r\n\u003Cp>Una vez que se comprende el cómo realizar un Pentest, es necesario aprender a optimizar tiempo para poder obtener resultados de una manera mucho más expedita, por esta razón en esta oportunidad hablaremos sobre Faraday. Faraday es una framework que funciona como una caja que contempla todas las acciones que se hacen con las herramientas habituales de pentesting para ir recogiendo los resultados en cada uno de los formatos de salida que tienen las utilidades y unificar la información que se ha obtenido en un repositorio común. Faraday posee una shell que permite ejecutar cualquiera de las herramientas de Kali Linux. (Este Framework viene por defecto en Kali Linux 2).\u003C\u002Fp>\r\n\u003Cp>Si no posees Faraday, lo puedes descargar del repositorio oficial.\u003C\u002Fp>\r\n\u003Cp>https:\u002F\u002Fgithub.com\u002Finfobyte\u002Ffaraday\u003C\u002Fp>\r\n\u003Cp>Una vez descargado ejecutar\u003Cstrong> install.sh \u003C\u002Fstrong>y listo, podrán ejecutarlo sin problemas, al iniciar Faraday, aparecerá una interfaz como la siguiente:\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FJO4sin5FnMOkIdpAy2Ca7G3GUI6IX1BOp_mBK4eQ3OP7aZsNXiMZaGcXIDFD46W_MZ4oqmm1EPyWyZzay9Nz_s2GQjRMwMD8uI92LqoIUjSqFPZesP0P_r2pzCvjPhZ1R66GrcabtTpnNfjx1g\" width=\"589\" height=\"299\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>Framework Faraday Pentesting – Interfaz de Faraday\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>En primer lugar realizaremos un escaneo de puertos hacia un objetivo en particular.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FvNfDTFol5J5OiPBAlE3lm7xCykT8B0JD7DV6iGnsuBX3ySy3Be5FJf1guKNLB-bZ34s5jxEkiMwPz_dqRs-HGJO_SXF7n9FpyHDizdDXKBoKmwrSFuLTIh4XCIlxWazVfnp6CZA-7cZGtKirnw\" width=\"589\" height=\"135\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>Framework Faraday Pentesting – Escaneando Puertos\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>\u003Cspan>Realizamos un escaneo de la forma \u003Cstrong>nmap –sV –T4 –A 192.168.206.130\u003C\u002Fstrong>. Sin embargo cómo es posible apreciar en la imagen anterior al comando ingresado, se le añade automáticamente la opción \u003Cstrong>oX\u003C\u002Fstrong>, para crear un archivo \u003Cstrong>xml\u003C\u002Fstrong> con la salida del escaneo. Podemos ejecutar cualquier comando de Kali dentro de esta terminal y de esta manera realizar Test de Penetración a través de esta interfaz, a continuación crearemos un espacio de trabajo el cual nos servirá para poder almacenar los resultados y posteriormente obtener un reporte.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Pero primeramente lo que haremos será habilitar la conexión con la base de datos \u003Cstrong>CouchDB\u003C\u002Fstrong>, esto nos servirá para la gestión de los datos (reportes). Para hacer esto vamos al menú edit -> Server Connection. Y posteriormente habilitamos el puerto a la escucha de la siguiente manera.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>http:\u002F\u002F127.0.0.1:5984\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FttPNn12Rmi8VLtS13xYi0BnTj82BbE0j5BOCp4o5lWq9NIxGPMZ-9mcUvEzwiVJxjj_CvXCp93_CF7lEK2ihinEPtasOO0omr8tEDKVwV4rDSkD5hv1RjDC9oLs6LfljMIOG9Mb_dC5Vqzkf8A\" width=\"589\" height=\"217\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Framework Faraday Pentesting – Conectándose con la Base de Datos CouchDB\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Luego  le damos en OK, y automáticamente se establecerá la conexión con dicho Motor de Base de Datos. Luego creamos el espacio de trabajo en la opción workspace -> Create.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FEkxvh0T1Lm1g9WJLoAzuw_SNvHls9roX0SjHgIPc8AjTXq948KspjfPZ3pwh6aieAkX_F5u4StyDnLgy1olYvNQss48UxJGkkoxd1jqn_cQ27Tm_Xn9NcKafjgjb2OPffelB-EUFj2Vnd55unQ\" width=\"589\" height=\"181\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Framework Faraday Pentesting – Creando un Espacio de Trabajo (1)\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fb-zUOjr_G4hT8MPzHCAjpFV4hdI0rOsqyZIke2lreY8ppcb18n1trbMGc9ioAGTKnaj09L-h2cK6iTd19N6VsZTbaT64mELNBH0gOiI0i43tE0cGDWLk73GDNosvR6oWRO3CTxe6znhzaxM6jg\" width=\"589\" height=\"217\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Framework Faraday Pentesting – Creando un Espacio de Trabajo (2)\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Creamos un espacio de trabajo (a modo de ejemplo se agregó el nombre de btacademy), Posteriormente realizamos algún tipo de ataque a un host específico, utilizaremos la herramienta \u003Cstrong>nikto\u003C\u002Fstrong> para esta prueba.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> Luego realizamos un Escaneo de Puertos a un host y obtenemos lo siguiente:\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FWxnUxC3msM5-gfyTrBepy9yhCgVZ-yZLpzLwZ1QfWae6h-R3RXhgupiFKRbaMb3O8B2NfF2u3FHpEkbm0Qw_ss5zYWHKK3-PySl2neuskXDb0Ub7R5DeYf_--nyyC-TcTb2wjI9ge4Q0hZ2NSw\" width=\"589\" height=\"148\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>Framework Faraday Pentesting – Escaneando puertos (2)\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Finalmente vamos a tool -> visualize (esto lo hacemos para visualizar el escaneo a través de un reporte de manera formal). Se nos abrirá el browser con lo siguiente\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FIDVloMMnqT4WGNIJWZi54R71ArQI4_5BsoUhYJ9MoR5W1wNW5P2nyMysIJSGQwxWdYLw1dhK5jYcjOBQWOgCIADmsqflL2ZrEhuxK27egHatwaiLaYAY7Ld2lIIqQ0si0Af3r5LozC_x-sgvPg\" width=\"589\" height=\"277\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cem>Framework Faraday Pentesting – Dashboard Scan\u003C\u002Fem>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Podemos Ver que el host no posee mucha información sobre vulnerabilidades, si existiesen vulnerabilidades asociadas, se podrían detectar \u003Cstrong>exploits\u003C\u002Fstrong> para dichas versiones, lo interesante de esta herramienta, es que la podríamos vincular con la base de datos de Nessus por ejemplo para poder detectar más vulnerabilidades a nivel de servicio.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>","Faraday",3,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"updated_at":73},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":75,"level":76,"courses_count":77,"total_duration_seconds":78,"is_free":71,"image_url":79,"icon_url":80,"wallpaper_url":81,"updated_at":82},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]