Autor
Cannibal .
Profesional con 12 años de experiencia en la industria de TI con marcada tendencia al resultado, pensamiento critico y organizado. Soy un entusiasta de la tecnologia en busca constante de nuevos conocimientos. Mis habilidades técnicas mas sobresalientes son: PenTesting, Linux y Windows SysAdmin, Scripting (PowerShell - Python) y Desarrollo de Exploits. OSCE | OSCP | RHCSA | MCSA | MCTS
- 2 artículos
Artículos de Cannibal .
Pentesting a Aplicaciones MóvilesInyectando código en archivos PE (2)
Cannibal .En la primera parte de esta serie de artículos sobre “inyección de código malicioso en archivos PE” vimos los pasos iniciales y con un resultado exitoso de acceso remoto a un equipo víctima a través de un “Reverse Shell”. En esta segunda parte seguiremos avanzando sobre este tema clarificando mejor algunos de los pasos realizados en la primera parte a modo de resumen y también extenderemos el tema para poder llegar a obtener el mismo resultado que en la parte 1, pero esta vez con una aplicación que se ejecuta y muestra un comportamiento errado en pantalla y ver cómo solucionarlo.
Pentesting Inyectando código en archivos PE (1)
Cannibal .Hoy en día es muy común como parte de las tareas y ejercicios de seguridad informática "ofensivadefensiva" donde se requiera evaluar tanto el stack de seguridad de la red corporativa, el nivel de respuesta de los equipos defensivos (Blue team) y hasta la capacidad del usuario final para detectar y evadir ataques de ingeniería social que el analista a cargo de un "PenTesting o Read Team Engagement" se vea en la necesidad de crear su propio archivo malicioso con el fin de habilitar un "Backdoor" o también llamado "puerta trasera" para ser utilizado en cualquier momento durante o post-fase de explotación.