Artículos
Artículos de Cristian Palma P
Todo lo que Cristian Palma P ha publicado sobre ciberseguridad en Backtrack Academy.
11 artículos
Ataque al Protocolo Wireless
Instalando Metasploit WUI en Windows
Metasploit es una de la más popular y conocida herramienta de Pentesting desarrollada en el área de seguridad Informática, además de ser un proyecto open source nos proporciona una amplia biblioteca de vulnerabilidades informáticas, esta herramienta no solamente se encuentra disponible para los sistemas operativos de Linux, también lo podemos encontrar para la plataforma de Windows en sus siguientes ediciones mantenidas por su desarrollador Rapid7
Cristian Palma P ·
Pentesting a Aplicaciones MóvilesCreando un dispositivo para análisis de malware en android
Cristian Palma PEn el siguiente apartado se presentará una breve explicación de cómo instalar esta herramienta la cual nos permitirá disponer de un emulador de dispositivos android con la característica de estar con privilegios de superusuario para el uso de pruebas de análisis de malware en dispositivos móviles.
Pentesting a Aplicaciones MóvilesBypass a SSL Pinning en Android
Cristian Palma PHttp Public Key Pinning “HPKP” es una función de seguridad que le dice al cliente web que asocie su Public key específica con un determinado servidor web para disminuir el riesgo de ataques MITM con certificados falsificados. Esta es una nueva practica que están comenzando a incorporar los desarrolladores dentro de sus proyectos, dentro de las aplicaciones más utilizadas se destaca el http pinning sobre las Apps móviles.
.jpg)
Pentesting Elevando privilegios y extrayendo credenciales con Empire y Powershell
Cristian Palma PEn apartados anteriores hemos realizado la forma de cómo comprometer un equipo con la poderosa herramienta EMPIRE a continuación veremos una técnica para elevar privilegios mediante los módulos y como extraer credenciales con mimikatz.
.jpg)
Pentesting Comprometiendo Windows con PowerShell Empire
Cristian Palma PEmpire es una herramienta de post-explotación de PowerShell construido sobre comunicaciones cripto-lógicamente seguras y una arquitectura flexible. Empire implementa la capacidad de ejecutar agentes de PowerShell sin necesidad de powershell.exe, módulos de post-explotación rápidamente desplegables que van desde un keyloggers a Mimikatz, y comunicaciones adaptables para evadir la detección de redes, todo ello envuelto en un Framework fácil de utilizar.
Pentesting Elevando Privilegios (UAC) con metasploit
Cristian Palma PComo hemos visto con anterioridad en BacktrackAcademy, se no ha proporcionado herramientas tanto para la recolección de información como para la explotación de servicios, acompañada de sus guías respectivamente, en esta ocasión considerando que ya sabemos cómo generar un Payload con MSFvenom y cómo enviar el archivo a su víctima, veremos una etapa importante posteriormente a haber comprometido la máquina.
.jpg)
Pentesting a Aplicaciones WebExplorando la vulnerabilidad XXE - XML External Entity
Cristian Palma PUna vulnerabilidad de XXE consiste en una inyección que se aprovecha de la mala configuración del intérprete XML permitiendo incluir entidades externas, este ataque se realiza contra una aplicación que interpreta lenguaje XML en sus parámetros.
Pentesting Explotando Vulnerabilidades con Metasploit Web en Windows
Cristian Palma PDentro de las características avanzadas que nos ofrece la interfaz web metasploit , podemos personalizar la configuración para especificar los resultados que queremos obtener desde análisis de la red, explotar vulnerabilidades y obtener sesiones.
Pentesting Instalando Metasploit en Windows
Cristian Palma PMetasploit es una de la más popular y conocida herramienta de Pentesting desarrollada en el área de seguridad Informática, además de ser un proyecto open source nos proporciona una amplia biblioteca de vulnerabilidades informáticas, esta herramienta no solamente se encuentra disponible para los sistemas operativos de Linux, también lo podemos encontrar para la plataforma de Windows en sus siguientes ediciones mantenidas por su desarrollador Rapid7.