[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fLbspmQwjsOlwv7D6q16W1VTYvG-hE_dP1uD0QR7f7iA":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"zaproxy-escaner-de-vulnerabilidades-web","Zaproxy o Zed Atack Proxy: Escáner de Vulnerabilidades Web","Zaproxy o Zed Atack Proxy es una herramienta de escaneo de vulnerabilidades web desarrollado por la entidad Owasp. Las características principales que posee este escáner son las siguientes.",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--08768253e3c9d319f2d5bd816b18210abf511684\u002Fshutterstock_608510108.jpg","2016-05-12T21:09:14-03:00","2026-10-26T18:10:08-03:00","\u003Cp>Zaproxy o Zed Atack Proxy es una herramienta de escaneo de vulnerabilidades web desarrollado por la entidad Owasp. Las características principales que posee este escáner son las siguientes:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Interceptacion Proxy  \u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Spiders tradicionales y AJAX\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escáner automatizado\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escáner pasivo\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Navegación forzada\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Fuzzer\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Certificados SSL dinámicos\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Soporte de tarjetas inteligentes y certificados digitales de clientes\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Apoyo tomas Web\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Soporte para una amplia gama de lenguajes de script\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Plug-n-Hack apoyo\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>El soporte de autenticación y la sesión\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Potente API basada en REST\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Opción Automático actualización\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Integrado y creciente mercado de los complementos\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fx9Ww1hJcszuwjPVhJJKyTxI8eNKUPu28Ah1KANcb55WluI8N5ftMoARQMeFboXfk12q2B9T4gg68KaFTN7hqT-Hb9KRCq_GAke-Ce1RqYvIpei2XmlkCVlGQzzdv8omnfvNJJpRl2F81-fo3Uw\" width=\"589\" height=\"442\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Zaproxy\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como es posible visualizar en la imagen anterior, la estructura de la herramienta es amigable, de tal manera que el campo que nos interesa es “Url a atacar”, en este campo debemos añadir nuestro sitio web objetivo para posteriormente ser auditado. Cabe mencionar que la url siempre deberá ser ingresada junto con su protocolo respectivo (http o https). Para efectos de prueba, utilizaremos el sitio web \u003Ca href=\"http:\u002F\u002Ftestphp.acunetix.com\u002F\">http:\u002F\u002Ftestphp.acunetix.com\u002F\u003C\u002Fa> , este sitio web está desarrollado para ser auditado en forma de prueba, una vez añadido el sitio seleccionamos la opción, atacar y esperamos a que el escaneo finalice.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fk7LuLidI_nAx3QecsoQ45UNI2pLCHzMAwt3caaoCiHy23KnEquPhJL5uLg7wvG7A9-WdigoaEe4LzGOsu2qulWKyawrkdtmWM2EWbJ0UH34_cfgxVUHEr-ndUlmRB_J_HnHuAwiTV2apHznmEQ\" width=\"589\" height=\"283\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Análisis de vulnerabilidades con Zaproxy\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Se realizó el escaneo al sitio web, en el primer recuadro se puede visualizar que es posible obtener las peticiones enviadas al servidor y su respectiva respuesta, esto es muy útil que se puede obtener información sensible sobre el objetivo en cuestión, además esta herramienta puede ser utilizada como proxy para poder interceptar las peticiones y manipularlas a nuestro antojo. En el recuadro inferior es posible visualizar que tenemos una serie de ítems (post ataque).\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Historia\u003C\u002Fstrong>: en este ítem podemos visualizar el estado del sitio web, el método de conexión que está utilizando (POST, GET, etc.)\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FZFjrNL8_jdgai60Jw6RlNagJ4oQFyx4UCYcSP7ujAPUJffpd51Hj8uCdCtPPLFhxqVajuq2XwQIAzHHKwcLL9JJGZ2DU8G9SUQyZxtUa3NOcYkiVkwEPtl2-S5huCQTT-cmjDzxPRmWCXo0YkQ\" width=\"589\" height=\"105\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Item Historia\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Buscar\u003C\u002Fstrong>: en el ítem buscar es posible manejar la búsqueda e información relacionada a las peticiones enviadas hacia el servidor, esto es útil si utilizamos Zaproxy como proxy, ya que por ejemplo si tenemos la herramienta configurada como proxy con el navegador, y navegamos dentro del browser, podremos realizar una búsqueda por peticiones, búsqueda de cabeceras, etc.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FDx9sNbrbInIh1ssUlYwhHomCuKaqLg3YSTR_5cHcgJlp0Hd8K5uovSj4MyXsmf4cqprfqaUZb0nvfz0zK7qZIe1xVfRTLIvzZsnXEXOEeQxQoT5mP5TlN_TtHmSzO2yV9C4y2tQsWMTB5VwAtA\" width=\"589\" height=\"101\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ítem Busca\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Alertas\u003C\u002Fstrong>: en este ítem, podremos visualizar las vulnerabilidades detectadas en el escaneo, la particularidad de este ítem es que muestra en detalle de la vulnerabilidad detectada, así como su respectiva respuesta, además nos muestra el nivel de criticidad y las recomendaciones para mitigar dichas vulnerabilidades.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FHQ5u4YaSoiRpFI-CJrM2z2buvTtkv137_saDt-WpxLNZm9fEptisiUVkYloiR2uithYoEnwLubHVs_SSaSWgSBBMGIOQQhEhfH7j1flMZItCj3MhnP7qVeWEVQ-pwMO_-NBZ72RMMWyScp25Gg\" width=\"589\" height=\"114\">\u003C\u002Fp>\r\n\u003Cp>Ítem Alerta\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Salida\u003C\u002Fstrong>: en esta parte nos muestra la respuesta de cada petición que fue generada por el proxy y el browser.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FPdmd8j-U5XZicwn6jp0zF638GLVRQbK4KNWLLOaQhmqBwZo1Mi9exm5EOwOB_0DuzGGRujRFHQtdfpdcB4yinaNWBA9zCY2_ml8kEdDGHOH9e9aItxbJ1zKFpyXSul_-caqDZThG_9h5vzvdDA\" width=\"589\" height=\"88\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan class=\"Apple-tab-span\"> \u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003Cspan class=\"Apple-tab-span\"> \u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003Cspan class=\"Apple-tab-span\"> \u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003Cspan class=\"Apple-tab-span\"> \u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003Cspan class=\"Apple-tab-span\"> \u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>   \u003C\u002Fspan>\u003Cspan>Ítem Salida\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Spider\u003C\u002Fstrong>: el spider nos permite realizar un proceso de crawling sobre el objetivo, en otras palabras nos permite realizar un descubrimiento de los recursos del aplicativo para posteriormente ser auditados.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F0vnDZoB0ZYHQHuTnOMp_eMQ3qJdtU35idj7NgLfmhY-zulw4InTTCH9DI2iX4dEJXx5sc5GXc2WYnuhfwvjBn2U7UAwF6dJA6TOJc-I5PFf3rNOZYsiWfaljqbxgkksQlBN7B7LeGUxZoYzdsg\" width=\"589\" height=\"109\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ítem Spider\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Escaneo Activo: finalmente tenemos el ítem escaneo activo, este ítem nos permite realizar el proceso de auditoría post crawling, aquí podremos ver el detalle de lo que la herramienta Zaproxy está realizando en el proceso de auditoría del sitio web, nos muestra la cantidad de peticiones que se están generando, además podemos ver el porcentaje de avance del escaneo.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg class=\"img-responsive\" src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FV5HfaBbP-1KEizDpKg29vycfUBGbERdaWSFxIYZcwbRkTbN7b3nisCGYw7V3DJmRIkHribC0kj1qZwMdQLztCDbKbpeiQxf9EVmG1PrAuUGRcgoooAcFZQ1bK_DwTPC-nemziGw4f029ndsNjg\" width=\"589\" height=\"111\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ítem Escaneo Activo\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Zaproxy es una herramienta muy poderosa para realizar Pentesting Web, sin embargo siempre es recomendable que una vez que detectes un fallo, revisarlo de forma manual para descartar falsos positivos.\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003C\u002Fp>","zaproxy, escaner de vulnerabilidades web",3,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":65,"name":66},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2025-02-15T00:31:58-03:00",{"slug":65,"name":66,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":77,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]