[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fx_fYo-9O5JVjC4vSvKaAegOJjPrMWUKGROAZLpvsgYA":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":15,"image_thumb_url":15,"published_at":16,"updated_at":17,"body_html":18,"keywords":19,"reading_time_minutes":20,"related_articles":21,"related_course":58,"related_specialty":13},"red-team-y-penetration-testing","Red Team y Penetration Testing","Una evaluación en Red Team y Penetration Testing son similares en varias formas pero Red Team es más dirigido a un objetivo que a buscar vulnerabilidades. Un Equipo de Red Team tratara de probar las defensas de una organización para ver su tiempo de detección y su tiempo a responder a las detecciones.",{"slug":8,"name":9},"programacion","Programación",{"username":11,"name":11,"avatar_url":12,"headline":13,"aboutme":14},"user-1609041409","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaklNIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--536c91898c7c42c0a3008d37ec317309cb9805cc\u002F9178eae767eec8ff5750bd9a1cfdfe3b.png",null,"Practico Red-Team y soy el author de https:\u002F\u002Fdmcxblue.net y https:\u002F\u002Fdmcxblue.gitbook.io\u002Fred-team-notes\u002F. He seguido este grupo por anios desde el inicio de BackTrack y ahora con mas experiencia me gustaria ayudar a los que tienen dificil encontrar recursos, desafortunadamenete un requisito es ingles por que es el idioma universal en las herramientas y programacion. Gusto conocerlos","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e97d64f24ebdecfd5b56c54a45a4dbf69eec59a0\u002Fshutterstock_1382663051.jpg","2021-01-06T12:09:22-03:00","2026-10-26T12:25:47-03:00","\u003Ch1>¿Qué es Red Teaming?\u003C\u002Fh1>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Una evaluación en Red Team y Penetration Testing son similares en varias formas pero Red Team es más dirigido a un objetivo que a buscar vulnerabilidades. Un Equipo de Red Team tratara de probar las defensas de una organización para ver su tiempo de detección y su tiempo a responder a las detecciones. Usualmente un Red Team trabaja en modo de \"simulación\" el cual pretende ser un APT (Advanced Persisten Threat o Amenaza Persistente Avanzada), el quipo tratara de entrar sigilosamente a una organización en cualquier forma posible, tratando de evadir detecciones. Una de las diferencias entre estos dos es que un Pentest puede durar normalmente 1 - 2 semanas mientras un Red Team dura entre  3 - 7 semanas. En estas simulaciones no ay que encontrar varias vulnerabilidades sino ay que encontrar las vulnerabilidades para llegar a nuestro objetivo, \u003Cstrong>\u003Cem>Ejemplo\u003C\u002Fem>\u003C\u002Fstrong>:\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>\u003Cem>Imaginemos que nuestro cliente pide un Red Team en su organización para ver su sus ingenieros técnicos pueden detectar estas amenazas, y tu encuentras un XSS(Cross Site Scripting) en su página principal, ¿lo necesitas?. No es completamente necesario si no te ayuda a elevar tus permisos de Usuario a Administrador verdad?, u Obtener Acceso.\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Ch2> \u003C\u002Fh2>\r\n\u003Ch2>Ciclo Vital\u003C\u002Fh2>\r\n\u003Cp>Ahora hablemos del ciclo vital del Red Team, tenemos el ciclo de pentestiong el cuales son:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\u003Ca title=\"Intelligence Gathering\" href=\"http:\u002F\u002Fwww.pentest-standard.org\u002Findex.php\u002FIntelligence_Gathering\">Intelligence Gathering - (\u003Cspan lang=\"es\">La recogida de información\u003C\u002Fspan>)\u003C\u002Fa>\u003C\u002Fli>\r\n\u003Cli>\n\u003Ca title=\"Threat Modeling\" href=\"http:\u002F\u002Fwww.pentest-standard.org\u002Findex.php\u002FThreat_Modeling\">Threat Modeling\u003C\u002Fa> - (Modelo de Amenazas)\u003C\u002Fli>\r\n\u003Cli>\n\u003Ca title=\"Vulnerability Analysis\" href=\"http:\u002F\u002Fwww.pentest-standard.org\u002Findex.php\u002FVulnerability_Analysis\">Vulnerability Analysis\u003C\u002Fa> - (Análisis de vulnerabilidades)\u003C\u002Fli>\r\n\u003Cli>\n\u003Ca title=\"Exploitation\" href=\"http:\u002F\u002Fwww.pentest-standard.org\u002Findex.php\u002FExploitation\">Exploitation\u003C\u002Fa> - (Explotación)\u003C\u002Fli>\r\n\u003Cli>\n\u003Ca title=\"Post Exploitation\" href=\"http:\u002F\u002Fwww.pentest-standard.org\u002Findex.php\u002FPost_Exploitation\">Post Exploitation\u003C\u002Fa> - (Post Explotación)\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>Ahora no iré a explicar cada una de estas ya que es un entendimiento a nivel básico y estoy asumiendo que la mayoría ya entendemos esto, en fin demostrare el proceso de Red Team:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>Recon - (Reconocimiento)\u003C\u002Fli>\r\n\u003Cli>Initial Compromise - (Compromiso Inicial)\u003C\u002Fli>\r\n\u003Cli>Establish Persitence - (Establecer Persistencia)\u003C\u002Fli>\r\n\u003Cli>Escalate Privileges - (Escalar Privilegios)\u003C\u002Fli>\r\n\u003Cli>Lateral Movement - (Movimiento Lateral)\u003C\u002Fli>\r\n\u003Cli>Repeat - (Repetir)\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>Pueden buscar más información sobre este ciclo \u003Ca href=\"https:\u002F\u002Fattack.mitre.org\u002F\">Aquí\u003C\u002Fa> y \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Finfosecn1nja\u002FRed-Teaming-Toolkit\">Aquí\u003C\u002Fa> ahora ay varias herramientas el cuales podemos utilizar para este tipo de cosas, el cuales ya estamos acostumbrados en usar (Linux, Debian, Ubuntu, Kali, etc.), y el cuales ay varios métodos para poder discutir un ejemplo, en mi artículo anterior discutí en como evadir un Antivirus, alguna idea en ¿cómo podemos usar esto en Compromiso Inicial?, o ¿talvez Establecer Persistencia?. Es importante tener en cuenta este método al iniciar un compromiso en una organización ya que puedes levantar alarmas que detecten tu payload, o que tal persistencia?, este payload estará en el disco de tu maquina el cual tienes acceso y tiene que ser invisible a detecciones.\u003C\u002Fp>\r\n\u003Ch3> \u003C\u002Fh3>\r\n\u003Ch3>Simulación\u003C\u002Fh3>\r\n\u003Cp>Ahora hare una demostración, un ejemplo en como funcionaria un Red Team si el acceso es mediante una clave WiFi fácil de crackear. \u003Cstrong>\u003Cem>Estos métodos serán explicados a muy bajo nivel ya que no son nivel principiante y esto solo es una demostración.\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>Recon\u003C\u002Fh4>\r\n\u003Cp>Usar Aircrack para buscar el BSSID y el ESSID del WiFi el cual intento encontrar acceso:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fscreenshot-from-2019-01-14-12-14-44.png?w=767&h=464\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fscreenshot-from-2019-01-14-12-14-44.png?w=767&h=464\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Perfecto al encontrar el WiFi también veo que ay dispositivos conectados a esta conexión inalámbrica, ay varios métodos de encontrar las claves del WiFi también dependiendo de su método de encriptación (WEP, WPA, WPA2, WPA3). En este ejemplo es un WPA2 su método de encriptación y usaremos un ataque de diccionario. El cual funciona desconectando a un dispositivo mediante el método de deauthentication de Aircrack y pasando una lista de palabras ya hechas para comprobar con la encriptación y la clave a ver si se desbloquea:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fscreenshot-from-2019-01-14-12-14-39.png?w=768&h=454\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fscreenshot-from-2019-01-14-12-14-39.png?w=768&h=454\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Aquí el dispositivo tratara de re-conectarse al Router, nosotros como atacantes estaríamos escuchando por conexiones en este dispositivo inalámbrico (Wifi). y recibiremos un HandShake, este HandShake contendrá la información necesaria para crackear la clave del Wifi para poder conectarnos, usaremos aircrack para recibir estos resultados.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fscreenshot-from-2019-01-14-12-15-47.png\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fscreenshot-from-2019-01-14-12-15-47.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Perfecto encontramos la clave, nos conectamos y tenemos acceso. Ahora hagamos un reconocimiento interno, usamos cualquier herramienta a nuestra disposición y escaneamos las conexiones internas a la organización, y encontramos esto en una de las máquinas.\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>Compromiso Inicial\u003C\u002Fh4>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fnmapscan-1.png\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fnmapscan-1.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En el Port 80 parece estar corriendo un servicio llamado HTTPFILESERVER el cual si ya conocemos esto tiene una vulnerabilidad de ejecutar códigos más información \u003Ca href=\"https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F39161\">aquí\u003C\u002Fa> ahora ya que escaneamos la maquina usaremos el exploit necesario para tener acceso, podemos usar MetaSploit:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fmetasploit.png?w=759&h=479\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fmetasploit.png?w=759&h=479\">\u003C\u002Fp>\r\n\u003Cp>Modificamos el payload para que conecte de regreso a nuestra máquina:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fshell1.png?w=751&h=276\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fshell1.png?w=751&h=276\">\u003C\u002Fp>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>Elevar Permisos\u003C\u002Fh4>\r\n\u003Cp>Y tenemos acceso, pero si vemos en la siguiente imagen solo tenemos acceso a nivel de usuario, ya que tenemos este acceso es hora de usar métodos de enumeración para encontrar vulnerabilidades que nos ayudaran a elevar nuestros permisos:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fenumdesktop.png\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fenumdesktop.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Vemos aquí en la imagen anterior que ay un programa llamado \u003Cstrong>\u003Cem>MP3 WAV to CD Burner.\u003C\u002Fem> \u003C\u002Fstrong>Usare una herramienta llamada searchploit para ver si encontramos una vulnerabilidad a este programa:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fsearchsploit.png?w=803&h=232\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fsearchsploit.png?w=803&h=232\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Y si encontramos un BufferOverflow local ya que este programa tiene permisos de administrador podemos explotarlo y elevar nuestros permisos, pero acuérdense tenemos solamente acceso a la terminal y este exploit si leemos con cuidado necesitamos tener un interacción Grafica (GUI), si nos recordamos un nuestro escaneo anterior también tenemos el port 3389 el cual este indica RDP y podemos tener una sesión grafica si logramos iniciar sesión en este servicio necesitaremos una clave para poder iniciar. pero para esto necesitamos elevar nuestros permisos!!!, si pensamos un momento ay un método para recibir claves sin tener que elevar nuestros permisos y eso es un \u003Cstrong>KEYLOGGER. \u003C\u002Fstrong>Este keylogger nos dará la clave que necesitamos en text claro y poder usarlo para conectarnos al RDP.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Activamos nuestro Keylogger (Use Empire para lograr eso):\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fkeylogger-module.png\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fkeylogger-module.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Y recibimos la clave:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fcreds-1.png?w=782&h=306\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fcreds-1.png?w=782&h=306\">\u003C\u002Fp>\r\n\u003Cp>Ahora con esto podemos iniciar sesion en RDP:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fdesktop-g082shn_2019-01-13_20-31-02.png?w=784&h=441\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fdesktop-g082shn_2019-01-13_20-31-02.png?w=784&h=441\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Podemos ahora copiar nuestro payload y usar el método indicado para poder explotar el servicio y así elevar nuestros permisos:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fdesktop-g082shn_2019-01-13_18-12-47.png?w=801&h=450\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fdesktop-g082shn_2019-01-13_18-12-47.png?w=801&h=450\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Abrimos una conexión en nuestra máquina para recibir el nuevo Shell:            \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg class=\"transparent\" src=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fsystem.png?w=810&h=549\" alt=\"https:\u002F\u002Fmydmcxblue.files.wordpress.com\u002F2019\u002F01\u002Fsystem.png?w=810&h=549\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Y así logramos tener SYSTEM en nuestra máquina, utilizamos varios métodos para lograr nuestro objetivo y nuestro cliente tiene una idea de cómo se puede perjudicará la organización por estas vulnerabilidades. Tal vez podamos encontrar más métodos y diferentes técnicas, aquí el cual la razón el Red Team dura mucho más en cuestión de tiempo ya que no tratamos de encontrar todos los defectos, solo los defectos que llegan a este objetivo el cual sería acceso nivel SYSTEM o Administrador en la organización. Esto es solo un ejemplo del RedTeam y como se diferencia en un Pentest ya explicado en la parte inicial del artículo. Esto fue una simple demostración básica para poder ver el Red Team en otros artículos iré más en detalle y explicare las categorías en diferentes partes. Buena Suerte!.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan class=\"tw-menu-btn KTDgic hide-focus-ring\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv class=\"QmZWSe\">\r\n\u003Cdiv class=\"DHcWmd\"> \u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv class=\"oSioSc\">\r\n\u003Cdiv>\r\n\u003Cdiv class=\"g9WsWb\">\r\n\u003Cdiv class=\"tw-ta-container hide-focus-ring tw-nfl\">\r\n\u003Cpre class=\"tw-data-text tw-text-large XcVN5d tw-ta\">\u003Cspan lang=\"es\">Descargo de responsabilidad\u003Cbr>\u003Cbr>Por favor tengan en cuenta que estas tecnicas y herramientas son solo de uso Educativo y no me hago responsable de cualquier daño \u003Cbr>o intenciones uilizando esto.\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>","Red Team, Penetration Testing",6,[22,34,46],{"slug":23,"title":24,"summary":25,"category":26,"author":27,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"automatizacion-de-seguridad-en-api-s-con-astra","Automatización de seguridad en API's con Astra  ","Las pruebas de penetración API REST son complejas debido a los continuos cambios en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros o desarrolladores de seguridad como parte integral de su proceso, para que puedan detectar y parchear vulnerabilidades al principio del ciclo de desarrollo. Astra puede detectar y probar automáticamente el inicio de sesión y el cierre de sesión (API de autenticación), por lo que es fácil para cualquiera integrar esto en la tubería de CICD. Astra puede tomar la recopilación de API como entrada, por lo que también se puede usar para probar apis en modo independiente.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":30},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcmdSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6d9bb60adcd1a2b6c7ca82f28058ca158ada375d\u002Fshutterstock_356278754.jpg","2021-08-10T15:58:52-04:00","2026-10-26T05:54:17-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"printer-exploitation-toolkit","Printer Exploitation Toolkit","Han pasado casi 3 años desde que el hacker conocido como @0xGiraffe revoluciona las redes con sus mensajes en apoyo del famoso youtuber PewDiePie y aún a pesar de ello al realizar una simple búsqueda en shodan encontramos expuestos aproximadamente 26,000 impresoras expuestas, sin ningún tipo de autenticación o seguridad alguna.",{"slug":8,"name":9},{"username":40,"name":41,"avatar_url":42},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ0VQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--b136a1170fa84bb7c1a5c7a04fea60dc81a51d39\u002Fshutterstock_1417250795.jpg","2020-11-03T19:00:06-03:00","2026-10-26T15:45:39-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":55,"image_thumb_url":55,"published_at":56,"updated_at":57},"los-cibercriminales-comprometen-cada-vez-mas-el-ciberespacio","Los cibercriminales comprometen cada vez más el ciberespacio","Ante la pandemia global de COVID 19 la ciberseguridad ha sido un gran desafío para cientos de usuarios y empresas previo al impacto de la transformación digital emergente despertando así, grandes conexiones y usos masivos de los canales digitales con el fin de continuar sus quehaceres, previo a la gran exposición de los incidentes y eventos cibernéticos muchos cibercriminales han atentado contra la triada de la seguridad de la información en los activos de información que conforman la infraestructura tecnológica, desarrollando de forma ofensiva estrategia de ataques emergentes y disruptivos, lo cual ha afectado la continuidad de las operaciones es tanto así que el sector mas impactado ha sido el área de salud, además de la privacidad de la información por la implantación del teletrabajo muchas plataformas han sido afectada.",{"slug":8,"name":9},{"username":52,"name":53,"avatar_url":54},"els","Estevenson Luis Solano","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbFlMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ac9a04550c2d3b3de33177e3dedd6116ff7bd898\u002Fdownload12.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdVlPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5db51780d2dc6baca9930875825ce1f1c4b2c0f5\u002Fshutterstock_1610154322.jpg","2020-04-12T11:42:44-04:00","2026-10-26T12:02:49-03:00",{"slug":59,"title":60,"summary":61,"level":62,"specialty":63,"category":66,"instructor":67,"image_url":71,"image_thumb_url":71,"duration_seconds":72,"lessons_count":73,"students_count":74,"is_free":75,"coming_soon":75,"updated_at":76},"programacion-scripting-python","Programación Scripting Python","Ven y aprende Python desde lo más básico de python hasta desarrollo de Exploit.","Intermedios",{"slug":64,"name":65},"scripting-expert-training-set","Scripting Expert Training",{"slug":8,"name":9},{"username":68,"name":69,"avatar_url":70},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzROIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a0d6d542049120c86ce6a5d8bd28356cd8a6032b\u002FPhyton1.png",17449,23,5482,false,"2025-02-15T00:31:57-03:00"]