[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fmN_5gcAytdwmK0awN13_MPCKlVFL1DzbByITtPzlZ9Q":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":56,"related_specialty":76},"simulando-una-ddos-botnet","Simulando una DDoS Botnet","BoNeSi es un simulador de una Botnet DDoS y que es una herramienta para simular el tráfico de Botnet en un entorno de prueba por cable. Está herramienta esta diseñada para estudiar el efecto de los ataques DDoS.",{"slug":8,"name":9},"auditoria-de-redes","Auditoría de Redes Informáticas",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcThPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0e672cb0838609dd4849578433a209489dbfa38a\u002FPost191_NN1.png","2019-02-20T22:17:54-03:00","2026-10-26T18:21:56-03:00","\u003Ch2>INTRODUCCIÓN\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>BoNeSi es un simulador de una Botnet DDoS y que es una herramienta para simular el tráfico de Botnet en un entorno de prueba por cable. Está herramienta esta diseñada para estudiar el efecto de los ataques DDoS.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>La herramienta la podemos descargar desde github\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>¿Qué tráfico se puede generar?\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>BoNeSi permite generar ataques de inundación de ICMP, UDP y TCP (HTTP) desde un tamaño de botnet definido (diferentes direcciones IP). BoNeSi es altamente configurable y se pueden configurar tarifas, volumen de datos, direcciones IP de origen, URL y otros parámetros.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>¿Qué lo hace diferente de otras herramientas?\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Hay muchas otras herramientas disponibles para falsificar direcciones IP con UDP e ICMP, pero para TCP, no hay solución. BoNeSi es la primera herramienta para simular inundaciones HTTP-GET de redes bot a gran escala. BoNeSi también trata de evitar generar paquetes con patrones fáciles de identificar (que se pueden filtrar fácilmente).\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>¿Dónde puedo ejecutar BoNeSi?\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Recomendamos encarecidamente ejecutar BoNeSi en un entorno de prueba cerrado. Sin embargo, los ataques UDP e ICMP también pueden ejecutarse en Internet, pero debe tener cuidado. Los ataques HTTP-Flooding no se pueden simular en Internet, porque las respuestas del servidor web deben enrutarse al host que ejecuta BoNeSi.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>BoNeSi busca paquetes TCP en la interfaz de red y responde a todos los paquetes para establecer conexiones TCP. Para esta función, es necesario que todo el tráfico del servidor web de destino se enrute de nuevo al host que ejecuta BoNeSi.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>¿Qué tan bueno es el rendimiento de BoNeSi?\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Nos centramos mucho en el rendimiento para simular grandes botnets. En un AMD Opteron con 2Ghz pudimos generar hasta 150,000 paquetes por segundo. En un AMD Phenom II X6 1100T más reciente con 3.3Ghz, puede generar 300,000 pps (ejecutándose en 2 núcleos).\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>¿Son exitosos los ataques BoNeSi?\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Sí, son muy exitosos. Los ataques UDP \u002F ICMP pueden llenar fácilmente el ancho de banda y los ataques HTTP-Flooding eliminan rápidamente los servidores web. También probamos BoNeSi contra los sistemas de mitigación DDoS comerciales de última generación y donde pudimos bloquearlos u ocultar el ataque para que no fuera detectado.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Información detallada de la herramienta\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>BoNeSi es un generador de tráfico de red para diferentes tipos de protocolos. Los atributos de los paquetes creados y las conexiones se pueden controlar mediante varios parámetros, como la velocidad de envío o el tamaño de la carga útil, o se determinan por casualidad. Falsifica las direcciones IP de origen incluso al generar tráfico TCP. Por lo tanto, incluye una simple tcp-stack para manejar las conexiones tcp en modo promiscuo. Para un trabajo correcto, uno tiene que asegurarse de que los paquetes de respuesta se enruten al host en el que se ejecuta BoNeSi. Por lo tanto, BoNeSi no puede utilizarse en infraestructuras de red arbitrarias. El tipo de tráfico más avanzado que se puede generar son las solicitudes http.\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>TCP \u002F HTTP Para que las solicitudes http sean más realistas, varias cosas se determinan por casualidad:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>Puerto de origen\u003C\u002Fli>\r\n\u003Cli>ttl: 3..255\u003C\u002Fli>\r\n\u003Cli>Opciones tcp: de siete opciones diferentes de la vida real con diferentes longitudes y probabilidades\u003C\u002Fli>\r\n\u003Cli>Agente de usuario para el encabezado http: fuera de una lista dada por archivo (se incluye un archivo de ejemplo, vea a continuación)\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch4>\u003Cstrong>Instalación\u003C\u002Fstrong>\u003C\u002Fh4>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cblockquote>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>:~$ .\u002Fconfigure\u003C\u002Fp>\r\n\u003Cp>:~$ make :~\u003C\u002Fp>\r\n\u003Cp>$ make install\u003C\u002Fp>\r\n\u003C\u002Fblockquote>\r\n\u003Cp>\u003Cstrong>Uso\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ccode>:~$ bonesi [OPTION...] <dst_ip:port>\r\n\r\n Options:\r\n\r\n  -i, --ips=FILENAME               filename with ip list\r\n  -p, --protocol=PROTO             udp (default), icmp or tcp\r\n  -r, --send_rate=NUM              packets per second, 0 = infinite (default)\r\n  -s, --payload_size=SIZE          size of the paylod, (default: 32)\r\n  -o, --stats_file=FILENAME        filename for the statistics, (default: 'stats')\r\n  -c, --max_packets=NUM            maximum number of packets (requests at tcp\u002Fhttp), 0 = infinite (default)\r\n      --integer                    IPs are integers in host byte order instead of in dotted notation\r\n  -t, --max_bots=NUM               determine max_bots in the 24bit prefix randomly (1-256)\r\n  -u, --url=URL                    the url (default: '\u002F') (only for tcp\u002Fhttp)\r\n  -l, --url_list=FILENAME          filename with url list (only for tcp\u002Fhttp)\r\n  -b, --useragent_list=FILENAME    filename with useragent list (only for tcp\u002Fhttp)\r\n  -d, --device=DEVICE              network listening device (only for tcp\u002Fhttp, e.g. eth1)\r\n  -m, --mtu=NUM                    set MTU, (default 1500). Currently only when using TCP.\r\n  -f, --frag=NUM                   set fragmentation mode (0=IP, 1=TCP, default: 0). Currently only when using TCP.\r\n  -v, --verbose                    print additional debug messages\r\n  -h, --help                       print help message and exit\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>","Botnet, ddos",4,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"implementacion-y-pruebas-automatizadas-con-github-actions-ci-cd","Implementación y pruebas automatizadas con Github Actions CI\u002FCD","¿Qué es CI\u002FCD?\r\n\r\nSegún Wikipedia, en ingeniería de software, CI\u002FCD o CI\u002FCD generalmente refiere a las prácticas combinadas de integración continua y entrega continua (también conocida como despliegue continuo).",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"Felipe","Felipe Barrios","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBalVGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--75c29db071130db1bdbb64cb6ed6b4b0767c7178\u002F12063705_10207273024561428_59106377850244238_n.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcUFSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--efd36e860ceab4859497ebbcea8cc3bfd6769bce\u002Fshutterstock_623693993.jpg","2021-08-03T11:32:18-04:00","2026-10-26T16:41:44-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"webmap-dashboard-para-nmap","Webmap Dashboard para Nmap","Compartiendo con unos colegas del grupo Purple Team UTP al cual pertenezco, hemos estado desarrollando una investigación sobre herramientas que podamos automatizar para la hora de realizar un pentesting, para ello hemos encontrado la herramienta Webmap, un dashboard que toma los resultados de Nmap y los gráfica, además que nos muestra un panel de administración. Esta herramienta no es recomendada en producción debido a que no cuenta con autenticación, sin embargo se pueden implementar medidas complementarias para permitir el acceso como una autenticación básica o una vpn.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdndPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--60984c4b866fb7dfc7a8f0ec1de7905a441caab6\u002Fwebmap.jpg","2020-09-15T12:49:52-03:00","2026-10-26T15:02:10-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":53,"image_thumb_url":53,"published_at":54,"updated_at":55},"solucion-del-evento-ctf-del-open-hacking-guatemala-2019","Solución del Evento CTF del Open Hacking Guatemala 2019","Open Hacking Guatemala es un congreso de talla internacional que reúne a los máximos exponentes Iberoamericanos de Ciberseguridad y Hacking Ético, que celebra su cuarta edición y en donde la innovación, investigación y el conocimiento son los principales pilares de este evento que aporta conocimiento por medio de las investigaciones que son presentadas por cada ponentes, para el crecimiento de la ciudad de Guatemala.",{"slug":8,"name":9},{"username":11,"name":12,"avatar_url":13},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdFFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--87a260287989517b4d584adad4a0275e5b72b80a\u002Fcropped-7519bc48-48e2-442c-a101-43a46e03138e.jpg","2020-01-09T18:52:10-03:00","2026-10-26T16:49:56-03:00",{"slug":57,"title":58,"summary":59,"level":60,"specialty":61,"category":64,"instructor":65,"image_url":69,"image_thumb_url":69,"duration_seconds":70,"lessons_count":71,"students_count":72,"is_free":73,"coming_soon":74,"updated_at":75},"wireshark","Wireshark para Pentester","Wireshark es un analizador de protocolos open source diseñado por Gerald Combs.","Basicos",{"slug":62,"name":63},"network-security-training-nst","Network Security Training",{"slug":8,"name":9},{"username":66,"name":67,"avatar_url":68},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3NOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--845e213642f430f133f94e7cc5f6036e8ecf4fc9\u002F1_-Wireshark-para-pentester-02.png",14038,21,52019,true,false,"2025-02-15T00:32:08-03:00",null]