[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxa8Pe9fQXHbldNgyTever_8by0Kn8P2cFt5PTl8gw44":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"seguridad-en-wordpress"," Seguridad en WordPress","Wordpress es un CMS (Content Management System), el cual es utilizado para crear un sitio web. Básicamente este gestor de contenido viene con una estructura predefinida, la cual permite a la persona que lo administra desarrollar un sitio web conforme a sus necesidades. Este CMS es fácil de usar y uno de los más usados a nivel mundial, sin embargo al ser uno de los más usados, se encuentra propenso a distintas vulnerabilidades las cuales principalmente se ven reflejadas en sus plugins, también existen investigadores de Seguridad que constantemente se dedican a buscar vulnerabilidades dentro de este CMS.",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9f6d10014e9ca22317cf1755b30ac0837529df30\u002Fshutterstock_1038964678.jpg","2016-09-13T21:42:11-03:00","2026-10-26T18:16:33-03:00","\u003Cp>Wordpress es un CMS (Content Management System), el cual es utilizado para crear un sitio web. Básicamente este gestor de contenido viene con una estructura predefinida, la cual permite a la persona que lo administra desarrollar un sitio web conforme a sus necesidades. Este CMS es fácil de usar y uno de los más usados a nivel mundial, sin embargo al ser uno de los más usados, se encuentra propenso a distintas vulnerabilidades las cuales principalmente se ven reflejadas en sus plugins, también existen investigadores de Seguridad que constantemente se dedican a buscar vulnerabilidades dentro de este CMS.\u003C\u002Fp>\r\n\u003Cp>Las vulnerabilidades principales de WordPress, se conforman de la siguiente manera:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>A través de sus plugins desactualizados, un atacante podría aprovechar ciertas vulnerabilidades y explotarlas a su antojo.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>El panel de administración de WordPress al estar expuesto, por defecto no posee un captcha, y de esta manera es posible realizar un ataque de fuerza bruta.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>A través de una configuración por defecto de WordPress es posible realizar una enumeración de usuarios.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En esta oportunidad veremos cómo mitigar estas vulnerabilidades, ya que es muy importante mantener una aplicación de con un mayor nivel de Seguridad.\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FTJb2rvu80Uscu056Oi1H-imWLF6OCDRMznYOE43cmMQOxzfr8uxjAnm7eYK1qi4mn-xX-7NKWbXBOuqqwfkpE5ivbo87Te3eaabrqsp2Pjb6NzN_oJMZRjZvly8JOrRIB3kxOwFw5lRFWCUbSw\" width=\"589\" height=\"258\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Sitio Web aparentemente corriendo sobre WordPress\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Ahora para verificar la aplicación está corriendo sobre Wordpress agregamos, ingresamos al sitio web con la siguiente estructura:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ca href=\"http:\u002F\u002F192.168.1.7\u002Ftienda\u002Fwp-login.php\">http:\u002F\u002F192.168.1.7\u002Ftienda\u002Fwp-login.php\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"http:\u002F\u002F192.168.1.7\u002Ftienda\u002Fwp-login.php\">\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fipw95HWwDbQ0-ZcNz2JcH8i_VQzf2cTDWuzumZSAKAg7cj9Gewb4VntiACTwkcQeZX7NZMZKudWAthNKM-fnqCZLLDWZ8T1ZRF0JuJ1El7ljguEmCTdmYmwtRIO-fj4ab2BKlMpy2sm__aSY0Q\" width=\"589\" height=\"316\">\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Sitio Web WordPress\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Hemos verificado que el aplicativo esta corriendo sobre un CMS WordPress. A continuación utilizaremos la herramienta Wpscan, esta herramienta nos permitirá buscar vulnerabilidades en el gestor de contenido, para ello la usaremos de la siguiente manera:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Cem>\u003Cstrong>wpscan --url http:\u002F\u002F192.168.1.7\u002Ftienda --enumerate p\u003C\u002Fstrong>\u003C\u002Fem>\u003C\u002Fpre>\r\n\u003Cp>\u003Cem>\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003C\u002Fem>Con esto le decimos a la herramienta que nos busque todos los plugins instalados en WordPress y sus posibles vulnerabilidades.\u003Cbr>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FW6rXAOg7461lU5Uz7OmXcnbtrb0bCMKWlEpy-7ElaE2gaSTvZ13PyN8UaMNeJdTVlu7RqNKWNT7S1nVrnCEAdwhKAEsBGpwZ0bl5jicsJvqNH9axc04Z433-cv_udgvnqnq-txTqRpjcyIUbyg\" width=\"589\" height=\"404\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem> Información Relevante sobre el objetivo\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Como es posible observar, gracias a la herramienta \u003Cstrong>Wpscan\u003C\u002Fstrong>, es posible obtener información como por ejemplo, versión del CMS que está corriendo, información sobre los plugins instalados y sus posibles vulnerabilidades. (Este CMS no solo posee el plugin que viene por defecto en su última versión, para actualizar los plugins es necesario ingresar al panel administrativo y realizar dicha tarea).\u003C\u002Fp>\r\n\u003Cp>A continuación veremos algo muy interesante, la enumeración de usuarios. WordPress por defecto posee un recurso llamado author, a través de este recurso, podemos consultar a la aplicación sobre los autores del sitio (administradores, usuarios estándar). Para detectar que usuarios tiene el sistema podemos hacerlo con la siguiente estructura:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>http:\u002F\u002F192.168.1.7\u002Ftienda\u002F?author=1\u003C\u002Fpre>\r\n\u003Cp>\u003Cbr>Aquí le estamos diciendo a WordPress que nos devuelva el author con id 1, y así sucesivamente podríamos ir cambiando el número e ir detectando usuarios del sistema:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cbr>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FUcMQrIn8ZxlRCMJkBOkWImmIsZUq7TAjc-IpmLIF_d4jinZ484pHQj2nWctIMRhNf_F-GhK0H2MblEoru8x5AL2Zj7LS_6qGyahsfhNiGXgzsblCq1TioSDgSZkRZVPeKxf_C8UIC7iFm7gCGA\" width=\"589\" height=\"218\">\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>http:\u002F\u002F192.168.1.7\u002Ftienda\u002F?author=1  = Usuario: backtrackacademy\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FaGJUe-GQJAl-3vvVrwhf8juLmfvDcex6_KWcgRwxyxNZLHvoPAxB1284RPBYoCV1ZIt18eZCZVvqJCniGZ8vg3Z_NvM1v-HGyFq-fHMG2xeFxKyxfD52dkkupvPQjDEd2qXIkCpQEh_lcHHzXQ\" width=\"589\" height=\"245\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>http:\u002F\u002F192.168.1.7\u002Ftienda\u002F?author=2  = Usuario: administrador\u003C\u002Fp>\r\n\u003Cp>Utilizando Wpscan para enumerar usuarios, se obtiene lo siguiente:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>wpscan --url \u003Ca href=\"http:\u002F\u002F192.168.1.7\u002Ftienda\">http:\u002F\u002F192.168.1.7\u002Ftienda\u003C\u002Fa> --enumerate u\u003C\u002Fpre>\r\n\u003Cp>\u003Cbr>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FKOFi_N8lV6M2PKutJXlZA0XQM1rRQsqI6UccSp_h8ch15U4PPdtI96ul3LjRH8JDHFIcukt-fDXu9NSvGaF8Dft5loHiaLhY7MH9DkAdh2No6afoqsJiTHrakgvw44XD6bBWosyfEYIkUuMdWA\" width=\"589\" height=\"372\">\u003Cem>Enumeración de Usuarios con Wpscan\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Esto lógicamente puede ayudar a un atacante a realizar un ataque de fuerza bruta, a través de esta vulnerabilidad no existe una solución en concreto, sin embargo, hay una forma muy inteligente de engañar a un atacante.\u003C\u002Fp>\r\n\u003Cp>En primer lugar, debemos iniciar la sesión dentro de nuestro mysql, donde tenemos la base de datos del WordPress. La base de datos de este WordPress se llama “tienda”.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FcEvYDud6UegyPeDPkY7-0AfvPjQ5xTF_EtZkDcVXVlVDR47jyBNm0AM0aHqLgwenNuDZyaVKNHYgL3-Q0uNE091WYegmPhSKcnzhrd-v17ceTKqYs0fXbOABVcjhyp9HBXC851t_JtPDdUjKTA\" width=\"589\" height=\"182\">\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cp>Tenemos la tabla de los usuarios del WordPress en cuestión, y nos percatamos que tenemos una columna llamada “user_nicename”, esta columna hace que el autor, se pueda visualizar con el nombre designado, que corresponde al mismo nombre de usuario, por ende, podriamos cambiar el user_nicename de cada usuario para engañar al atacante y hacerle creer que el nombre de usuario es el que nosotros definamos, por ejemplo, cambiaremos el user_nicename del usuario backtrackacademy y le pondremos como nombre antonio. Para ello, generamos la siguiente consulta SQL:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>mysql> update wp_users\u003Cbr>   -> set user_nicename = \"antonio\"\u003Cbr>   -> where ID = 1;\u003Cbr>Query OK, 1 row affected (0.01 sec)\u003Cbr>Rows matched: 1  Changed: 1  Warnings: 0\u003C\u002Fpre>\r\n\u003Cp>Lo mismo hacemos con el usuario administrador, le pondremos de user_nicename el nombre de julio.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cpre>mysql> update wp_users\u003Cbr>   -> set user_nicename = \"julio\"\u003Cbr>   -> where ID = 2;\u003Cbr>Query OK, 1 row affected (0.01 sec)\u003Cbr>Rows matched: 1  Changed: 1  Warnings: 0\u003C\u002Fpre>\r\n\u003Cp>Finalmente nos queda lo siguiente:\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FZqQRWR2H86iF_55Yg6RLo3uu1flzUGWctTVdiLlaJoxKDuMTW4mwQpsevmc-etar2SV_2WqjyeFOAF2OCL8MaFbe6qeQ9cpqdsDSscTHU0cdYURDGdLuTYwILqsdzD-xzBJr3cpdveitUxRrjA\" width=\"589\" height=\"207\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Campo user_nicekame modificado\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Ahora salimos de mysql y ejecutamos nuevamente Wpscan para enumerar los usuarios de la aplicación web, donde finalmente obtenemos lo siguiente:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FKsR_MuDg63CPClVB69ccgPLSU6eUe75Gi_n8yjSMl2pY9B43EpghZFzIVe4ZEPkMaIBJT1iAigbJdoY8k4SQtsy-5fr9Y6kIAHl7_QI4JnUuAXTLnGxXCkVCbEa33A6xlW_dlixFRay9JId9Hw\" width=\"589\" height=\"372\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Engañando al atacante con la enumeración de Usuarios\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Si deseas deshabilitar la solicitud de credenciales FTP para instalar plugins de WordPress lo puedes hacer añadiendo la siguiente línea al archivo wp-config.php.\u003C\u002Fp>\r\n\u003Cp>Con esto, estamos engañando al atacante para hacerle creer que los usuarios del sistema son, antonio y julio.\u003C\u002Fp>\r\n\u003Cp>Podemos añadir otro factor de Seguridad para nuestra aplicación, para esto, agregaremos un plugin de Captcha para evitar ataques de fuerza bruta.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>define('FS_METHOD', 'direct');\u003C\u002Fpre>\r\n\u003Cp>A continuación descargaremos el plugin llamado reCaptcha  desde el repositorio oficial de plugins de WordPress y en su última versión. Este Captcha está fabricado por Google, por ende podemos deducir que su nivel de Seguridad es mayor en relación a otros Captcha.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FTITJY73XeEFaf7p6sWWzpslegT3KqJokMdZAoY4Ugzsnh-d71OqBBSUJr3s7kz1Z8GAKf6M7-tF1YzPUQM-rF0reZhnYLOtkdKuXop1vmnT3o5fS4huQTaOtd9jYvbdOv0VNixZRupNTrgPtPA\" width=\"589\" height=\"256\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Instalando Captcha en WordPress\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>El proceso de instalación es bien simple, en caso de que lo quieras descargar manualmente, lo puedes hacer de la siguiente ruta:\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cpre>\u003Ca href=\"https:\u002F\u002Fdownloads.wordpress.org\u002Fplugin\u002Flogin-form-recaptcha.zip\">https:\u002F\u002Fdownloads.wordpress.org\u002Fplugin\u002Flogin-form-recaptcha.zip\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cp>\u003Cbr>Una vez instalado vamos a la parte de plugins, en el panel de administración de WordPress y lo activamos:\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FTZoLY4rCzgICZf9D4HV5Sjt8NnMruhV618isUAE4RWZ0xSP5ldIIN5kjZiFDSujWNRLIOwTzAn7xkY-2B24YjNNpfRpEwxp_lhNkNUTs-wTLmiXBeny7Sh2OIenPiJS-FYXhkg33yELE9KTSog\" width=\"589\" height=\"288\">\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cem>A continuación necesitamos validar el Captcha, en primer lugar nos dirigimos al siguiente link:\u003C\u002Fem>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>https:\u002F\u002Fwww.google.com\u002Frecaptcha\u002Fintro\u002Findex.html\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Y pinchamos la opción “Get reCaptcha”, llenamos los datos con la información de nuestra dirección IP de WordPress, de la siguiente manera:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FzzxCX42N9VUMHvfvpdoP6D4bczpo1JsCY17jZBXOlOpUAQj17iJLmJ4gLJEsKOnSEGcH2NJXk4LDq6e2FRqj5n2hlSV7seVL3hfNEWSe-yTQqWHh_Wc-OSzfsIVCTD2qrZE1WEjDrbucP_UsVg\" width=\"589\" height=\"306\">\u003Cem>Habilitando Captcha en Google\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Luego nos aparecerán dos llaves privadas que deberemos agregar dentro de nuestro panel de administración de WordPress.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fz-0coSSu32ojlXUS6T7WdOLTsoer5ss_IGfcDwEfYjI93miuGuE1apOFL6t077yhoxuRUGV5irhxDhngry0b8vtXFAku66VbvUewMYlxFlxg9nC3VwLrvr4_LB9_uv_bu0lAQ1nRB3X--kndJg\" width=\"589\" height=\"189\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Llaves privadas el Captcha\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Dentro de nuestro panel de \u003C\u002Fspan>administración\u003Cspan> de WordPress nos dirigimos a  Settings -> reCaptcha Options, y agregamos las llaves generadas en Google.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FQAOmntezqZcKhWs_e4cG1MNwVQ7UjDXdBH6whM1UxR9adBBloa_FEXIFvbOyqyj4K5Pnm8wAb5rc0esUbxPiwc4HoFBiAf7xVqPdm3PTL_b4erCqSpWX1KrChJnHHKDrqinzcXLEZYtZaDOM6w\" width=\"589\" height=\"261\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem> Agregando llaves privadas a WordPress\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Luego de agregar las llaves privadas, guardamos los cambios, nos deslogeamos y vamos a la ruta \u002Fwp-login.php para ver si quedo bien implementado el Captcha.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FPF85mzahfam9FOrEAGMHMJ160C_FbtUqDzBy8bzZhw4BOuEhqegUJz_kDsCsYKCGCGebyer6o6x_5ZS6kRgW6OwEOK2tI35m7RPfEJgFgvUpgJGtDdfXZfF3U5S2TwMoAg3L-Q9Z1EKWCt-MUw\" width=\"589\" height=\"276\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Implementación del Captcha de manera exitosa\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como es posible observar, el Captcha fue implementado de manera correcta. Estas medidas de seguridad son fundamentales para mantener  un mayor control sobre nuestra aplicación, además SIEMPRE será necesario actualizar los plugins de WordPress a su última versión.\u003C\u002Fp>","wordpress",6,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":65,"name":66},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2025-02-15T00:31:58-03:00",{"slug":65,"name":66,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":77,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]