Crear cuenta

Artículos

Artículos de ciberseguridad y hacking ético

Explora guías, tutoriales y análisis sobre pentesting, seguridad informática y herramientas utilizadas en la práctica.

282 artículos

$ escritores Omar Jacobo Muñoz Veliz 70 Misael Banales 32 Samuel Esteban 30 Rafael PeruCrackers 26 Felipe Barrios 17
Inyectando código en archivos PE (2)

Pentesting a Aplicaciones Móviles

Inyectando código en archivos PE (2)

En la primera parte de esta serie de artículos sobre “inyección de código malicioso en archivos PE” vimos los pasos iniciales y con un resultado exitoso de acceso remoto a un equipo víctima a través de un “Reverse Shell”. En esta segunda parte seguiremos avanzando sobre este tema clarificando mejor algunos de los pasos realizados en la primera parte a modo de resumen y también extenderemos el tema para poder llegar a obtener el mismo resultado que en la parte 1, pero esta vez con una aplicación que se ejecuta y muestra un comportamiento errado en pantalla y ver cómo solucionarlo.

Cannibal . ·

Comprometiendo Windows 7 x64 con EternalBlue, DoublePulsar y Empire
Auditorías Wireless

Comprometiendo Windows 7 x64 con EternalBlue, DoublePulsar y Empire

EternalBlue es un exploit supuestamente desarrollado por la NSA. Ya existe un articulo que nos permite explotar esta vulnerabilidad haciendo uso de Metasploit en ese mismo se encuentran enlaces explicando lo mismo pero vamos a actualizarlo ya que algunas lineas de comando no funcionan por cambios en la herramienta Empire .

Instalando Metasploit WUI en Windows
Ataque al Protocolo Wireless

Instalando Metasploit WUI en Windows

Cristian Palma P

Metasploit es una de la más popular y conocida herramienta de Pentesting desarrollada en el área de seguridad Informática, además de ser un proyecto open source nos proporciona una amplia biblioteca de vulnerabilidades informáticas, esta herramienta no solamente se encuentra disponible para los sistemas operativos de Linux, también lo podemos encontrar para la plataforma de Windows en sus siguientes ediciones mantenidas por su desarrollador Rapid7

Automatización de seguridad en API's con Astra
Programación

Automatización de seguridad en API's con Astra

Omar Jacobo Muñoz Veliz

Las pruebas de penetración API REST son complejas debido a los continuos cambios en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros o desarrolladores de seguridad como parte integral de su proceso, para que puedan detectar y parchear vulnerabilidades al principio del ciclo de desarrollo. Astra puede detectar y probar automáticamente el inicio de sesión y el cierre de sesión (API de autenticación), por lo que es fácil para cualquiera integrar esto en la tubería de CICD. Astra puede tomar la recopilación de API como entrada, por lo que también se puede usar para probar apis en modo independiente.

Google Hacking
Recolección de Información

Google Hacking

Romario Miranda Paternina

 Google es uno de los buscadores más usados en el mundo, pero ¿sabías que con este puedes hacer técnicas de exposición de vulnerabilidad? Si, podemos realizar técnicas de análisis en servidores web o ftp; las malas configuración de personas que solo hacen la instalación por defectos y dejan puertas publicas abiertas para que cualquier usuario en la internet pueda entrar. Una búsqueda no es la combinación de datos de archivos almacenados en un servidor web, es decir que colocar en tu navegador de Google Linux, te podrán aparecer millones de coincidencias. Pero si sabemos hacer una búsqueda en Google podremos encontrar lo que deseamos.

Implementación y pruebas automatizadas con Github Actions CI/CD
Auditoría de Redes Informáticas

Implementación y pruebas automatizadas con Github Actions CI/CD

Felipe Barrios

¿Qué es CI/CD? Según Wikipedia, en ingeniería de software, CI/CD o CI/CD generalmente refiere a las prácticas combinadas de integración continua y entrega continua (también conocida como despliegue continuo).

Capturar fotografias de un movil con Kali linux
Análisis de Vulnerabilidades

Capturar fotografias de un movil con Kali linux

Pablo Olivares

SayCheese, es una herramienta la cual nos permite capturar fotografías en una excelente calidad del móvil del objetivo, lo tal nosotros estaremos generando un enlace por ngrok o serveo.

JWT Pentest 101
Análisis de Vulnerabilidades

JWT Pentest 101

José Moreno

Recientemente en un pentest me toco poner a prueba el estándar JWT, comúnmente utilizado para codificar cadenas te texto plano a base64, el mismo continentemente tres partes que son las codificadas, separadas por un punto por ejemplo:

Write-up máquina WebDeveloper1 de VulnHub
Pentesting

Write-up máquina WebDeveloper1 de VulnHub

MMartin Frias

Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.