Crear cuenta

Artículos

Artículos de Omar Jacobo Muñoz Veliz

Todo lo que Omar Jacobo Muñoz Veliz ha publicado sobre ciberseguridad en Backtrack Academy.

70 artículos

Automatización de seguridad en API's con Astra

Programación

Automatización de seguridad en API's con Astra

Las pruebas de penetración API REST son complejas debido a los continuos cambios en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros o desarrolladores de seguridad como parte integral de su proceso, para que puedan detectar y parchear vulnerabilidades al principio del ciclo de desarrollo. Astra puede detectar y probar automáticamente el inicio de sesión y el cierre de sesión (API de autenticación), por lo que es fácil para cualquiera integrar esto en la tubería de CICD. Astra puede tomar la recopilación de API como entrada, por lo que también se puede usar para probar apis en modo independiente.

Omar Jacobo Muñoz Veliz ·

Qué es el Owasp A1 - Inyección
Programación

Qué es el Owasp A1 - Inyección

Omar Jacobo Muñoz Veliz

La inyección de código es la explotación de un error de la computadora causado por el procesamiento de datos no válidos. El atacante usa la inyección para introducir (o "inyectar") código en un programa informático vulnerable y cambiar el curso de ejecución. Esto puede resultar en la alteración de un comando o la extracción de una base de datos.

#hc0n2020 : Crónica de la tercera conferencia de @Hackplayers
Pentesting

#hc0n2020 : Crónica de la tercera conferencia de @Hackplayers

Omar Jacobo Muñoz Veliz

H-c0n es una de las conferencias mas grandes en españa que reune a los mejores hacker de la región, un lugar donde abunda el compartir conocimiento.

Qué es el ataque CRLF
Ataque al Protocolo Wireless

Qué es el ataque CRLF

Omar Jacobo Muñoz Veliz

El término CRLF se refiere al retorno de carro (ASCII 13, \r) de un avance de línea (ASCII 10, \n). Normalmente estamos acostumbrados a notar la terminación de una línea, sin embargo, se trata de manera diferente en los populares sistemas operativos actuales. Por ejemplo: en Windows, se requieren tanto CR como LF para anotar el final de una línea, mientras que en Linux / UNIX solo se requiere un LF. En el protocolo HTTP, la secuencia CR-LF siempre se usa para terminar una línea.

Nueva distribución de kali Linux 2020.1 Release
Pentesting

Nueva distribución de kali Linux 2020.1 Release

Omar Jacobo Muñoz Veliz

Hace unos dias los creadores de Kali Linux han lanzado la nueva version de su sistema operativo que podemos encontrar desde el siguiente enlace https://www.kali.org/downloads/, esta nueva version incluye nuevas versiones que van desde la eliminacion del usuario por defecto hasta mejoras en el modo undercover.

Mejores webshell para PHP y ASP
Análisis de Vulnerabilidades

Mejores webshell para PHP y ASP

Omar Jacobo Muñoz Veliz

Las Webshells son scripts (código que contiene un conjunto de comandos a ejecutar) que se suben malintencionadamente en las páginas webs aprovechando alguna vulnerabilidad, cuya complejidad varía para realizar distintas acciones sobre el servidor que la soporta. Como ejemplo visual se muestra la esta imagen.

Solución del Evento CTF del Open Hacking Guatemala 2019
Auditoría de Redes Informáticas

Solución del Evento CTF del Open Hacking Guatemala 2019

Omar Jacobo Muñoz Veliz

Open Hacking Guatemala es un congreso de talla internacional que reúne a los máximos exponentes Iberoamericanos de Ciberseguridad y Hacking Ético, que celebra su cuarta edición y en donde la innovación, investigación y el conocimiento son los principales pilares de este evento que aporta conocimiento por medio de las investigaciones que son presentadas por cada ponentes, para el crecimiento de la ciudad de Guatemala.

MemProcFS - El sistema de archivos de proceso de memoria
Explotación de Vulnerabilidades

MemProcFS - El sistema de archivos de proceso de memoria

Omar Jacobo Muñoz Veliz

El sistema de archivos de proceso de memoria es una manera fácil y conveniente de acceder a la memoria física como archivos de un sistema de archivos virtual. Con esta herramienta es fácil hacer un barrido de memoria y apuntar, hacer clic sin la necesidad de los complicados argumentos de línea de comandos, podremos acceder a cada contenido de memoria y artefactos a través de archivos en un sistema de archivos virtual montado o mediante una biblioteca de aplicaciones con muchas funciones para incluir en sus propios proyectos

Explotación y escaneo de Eternalblue y Bluekeep - Inspy
Ataque al Protocolo Wireless

Explotación y escaneo de Eternalblue y Bluekeep - Inspy

Omar Jacobo Muñoz Veliz

La herramienta inspy nos permite escaniar y detectar las vulnerabilidad eternalblue y bluekeep, esta herramienta se encuentra disponible en: https://github.com/Cyb0r9/ispy