[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fjsRTfIfxeDmc16s3Txklaj2LVbfNj3x5iOJrc2H1g8s":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"saltando-hsts-con-man-in-the-middle-framework","Saltando HSTS con Man In The Middle Framework","En esta oportunidad veremos algo muy interesante a través de un ataque de hombre en el medio (MitM).MitM es un tipo de ataque en el que el atacante tiene conexiones independientes con las víctimas y trasmite mensajes entre ellos, haciéndoles creer que están hablando directamente entre sí a través de una conexión privada, cuando en realidad toda la conversación es controlada por el atacante. El atacante debe ser capaz de interceptar todos los mensajes que van entre las dos víctimas e inyectar nuevos, lo cual es sencillo en muchas circunstancias (por ejemplo: un atacante dentro del rango de recepción de un punto de acceso de una red inalámbrica Wi-Fi sin encriptar, puede insertarse como un hombre en el medio). Además a través de este tipo de ataque es posible capturar credenciales, que viajan a través de HTTP o HTTPS. ",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaFFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--7bdd70bed67e96480c0a84596a35b57fe26f03c0\u002Fshutterstock_721996141.jpg","2017-01-08T15:40:33-03:00","2026-10-26T10:56:17-03:00","\u003Cp>En esta oportunidad veremos algo muy interesante a través de un ataque de \u003Cstrong>hombre en el medio (MitM)\u003C\u002Fstrong>.MitM es un tipo de ataque en el que el atacante tiene conexiones independientes con las víctimas y trasmite mensajes entre ellos, haciéndoles creer que están hablando directamente entre sí a través de una conexión privada, cuando en realidad toda la conversación es controlada por el atacante. El \u003Cstrong>atacante\u003C\u002Fstrong> debe ser capaz de \u003Cstrong>interceptar\u003C\u002Fstrong> \u003Cstrong>todos\u003C\u002Fstrong> los \u003Cstrong>mensajes\u003C\u002Fstrong> que van \u003Cstrong>entre\u003C\u002Fstrong> las \u003Cstrong>dos víctimas\u003C\u002Fstrong> e inyectar nuevos, lo cual es sencillo en muchas circunstancias (por ejemplo: un atacante dentro del rango de recepción de un punto de acceso de una red inalámbrica Wi-Fi sin encriptar, puede insertarse como un hombre en el medio). Además a través de este tipo de ataque es posible capturar credenciales, que viajan a través de HTTP o HTTPS.\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F9c048f03a6856446f6c447eca31947a3.jpg\">\u003C\u002Fp>\r\n\u003Cp>Como es posible visualizar en la imagen anterior, un atacante se superpone entre la conexión de la víctima y el servidor web en este caso, y de esta manera podrá interceptar la comunicación entre ambos, esto es transparente para la víctima.\u003C\u002Fp>\r\n\u003Cp>Para realizar este ataque utilizaremos el Framework MITMf, el cual es una suite completa especializada en este tipo de ataques. Algunos de los plugins que esta herramienta integra son:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>Spoof\u003C\u002Fstrong> – Redirige el tráfico usando ARP Spoofing, DNS Spoofing o ICMP Redirects.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>BeEFAutorun\u003C\u002Fstrong> – Módulo Autoruns BeEF basado en OS o tipo de Browser.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>AppCachePoison\u003C\u002Fstrong> – Realiza ataques de envenenamiento de caché ARP.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>BrowserProfiler\u003C\u002Fstrong> – Intentar enumerar todos los plugins del Browser o de clientes conectados.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>CacheKill\u003C\u002Fstrong> – Mata el caché de sitios web mediante la modificación de las cabeceras.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>FilePwn\u003C\u002Fstrong> – Backdoor ejecutable que se envia a través de http usando bdfactory.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>Inject\u003C\u002Fstrong> – Inyecta contenido HTML arbitrario.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>JavaPwn\u003C\u002Fstrong> – Realiza distintos ataques a través de los plugins de Java en un Browser.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>jskeylogger\u003C\u002Fstrong> – Inyecta un keylogger Javascript dentro a través del browser de la víctima.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>Replace\u003C\u002Fstrong> – Reemplaza contenido arbitrario en HTML.\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>\u003Cstrong>Upsidedownternet\u003C\u002Fstrong> – Voltea imagines en 180 grados.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>Si bien es cierto este\u003Cstrong> Framework \u003C\u002Fstrong>posee diversas funcionalidades, en este documento nos enfocaremos principalmente en intentar \u003Cstrong>bypasear el HSTS\u003C\u002Fstrong> para poder navegar por sitios web con \u003Cstrong>HTTPS\u003C\u002Fstrong> y de esta manera obtener \u003Cstrong>las credenciales de la víctima\u003C\u002Fstrong>.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En primer lugar debemos instalar la herramienta ya por defecto en Kali no viene instalada, para ello hacemos lo siguiente:\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cpre>apt-get install mitmf\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F13bf997acb906ca946ef36390b491e94.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>La estructura para realizar el ataque es la siguiente:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>mitmf --hsts --spoof --arp -i eth0 --gateway IP_GATEWAY --target IP_TARGET\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para conocer la dirección IP de la victima la podemos obtener a través de diversas maneras, \u003Cstrong>\u003Ca href=\"http:\u002F\u002Fbacktrackacademy.com\u002Fcurso\u002Fingenieria-social\">ingeniería social\u003C\u002Fa>\u003C\u002Fstrong>, \u003Cstrong>\u003Ca href=\"http:\u002F\u002Fbacktrackacademy.com\u002Fcurso\u002Fnmap\">nmap\u003C\u002Fa>\u003C\u002Fstrong>, etc. Si bien es cierto el ataque se puede hacer a la red completa, pero en este documento nos enfocaremos en un solo objetivo. Un buen comando de nmap para escanear la Red sería.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>nmap –sV –T3 –Pn 192.168.1.0\u002F24\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Además debemos conocer la dirección IP del Gateway, por defecto en una red con máscara 24, la dirección IP del Gateway es .1. Sin embargo si deseas corroborar esta información debes ejecutar el siguiente comando:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F4b70c0d5fbf532d52e6952e873e00447.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Obteniendo IP del Gateway\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cbr>Tenemos un target especifico correspondiente a la dirección IP 192.168.1.11. De esta manera la estructura del comando quedará de la siguiente manera:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cblockquote>\r\n\u003Cp>mitmf --hsts --spoof --arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.11\u003C\u002Fp>\r\n\u003C\u002Fblockquote>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F959cecc0843081f68c345074ca4c5cae.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Realizando el Spoof ARP con MITMf\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Apareció el sitio de emol ya que la \u003C\u002Fspan>víctima\u003Cspan> \u003C\u002Fspan>comenzó\u003Cspan> a navegar, posteriormente para efectos de prueba nos vamos al equipo de \u003C\u002Fspan>víctima\u003Cspan> y nos dirigimos al sitio web de BacktrackAcademy el cual utiliza HTTPS. Todas estas pruebas son realizadas a través del navegador Firefox.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F622c298dc3dbd84c404c60ab9fb5eca6.jpg\">\u003C\u002Fp>\r\n\u003Cp>                                                                                                                    \u003Cem>Sitio de BTA\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Como es posible observar, el certificado digital no ha sido alterado, aparentemente es una conexión confiable, finalmente la \u003C\u002Fspan>víctima\u003Cspan> hace click para iniciar la sesión y el atacante recibirá:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F296ca0085e65b4c8437cf0b1b89cd66e.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Obteniendo Credenciales Válidas.\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Esto aplica para todos los sitios web con HTTPS, Facebook, Twitter, Gmail, etc. Pueden ser interceptados a través de esta poderosa herramienta.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","Hacking, HTTPS, HSTS",4,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]