Instructor y autor
Omar Jacobo Muñoz Veliz
Content at Backtrack Academy
Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.
- 1 curso
- 70 artículos
Cursos de Omar Jacobo Muñoz Veliz
Artículos de Omar Jacobo Muñoz Veliz
ProgramaciónAutomatización de seguridad en API's con Astra
Omar Jacobo Muñoz VelizLas pruebas de penetración API REST son complejas debido a los continuos cambios en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros o desarrolladores de seguridad como parte integral de su proceso, para que puedan detectar y parchear vulnerabilidades al principio del ciclo de desarrollo. Astra puede detectar y probar automáticamente el inicio de sesión y el cierre de sesión (API de autenticación), por lo que es fácil para cualquiera integrar esto en la tubería de CICD. Astra puede tomar la recopilación de API como entrada, por lo que también se puede usar para probar apis en modo independiente.
ProgramaciónQué es el Owasp A1 - Inyección
Omar Jacobo Muñoz VelizLa inyección de código es la explotación de un error de la computadora causado por el procesamiento de datos no válidos. El atacante usa la inyección para introducir (o "inyectar") código en un programa informático vulnerable y cambiar el curso de ejecución. Esto puede resultar en la alteración de un comando o la extracción de una base de datos.
Pentesting #hc0n2020 : Crónica de la tercera conferencia de @Hackplayers
Omar Jacobo Muñoz VelizH-c0n es una de las conferencias mas grandes en españa que reune a los mejores hacker de la región, un lugar donde abunda el compartir conocimiento.
.jpg)
Ataque al Protocolo WirelessQué es el ataque CRLF
Omar Jacobo Muñoz VelizEl término CRLF se refiere al retorno de carro (ASCII 13, \r) de un avance de línea (ASCII 10, \n). Normalmente estamos acostumbrados a notar la terminación de una línea, sin embargo, se trata de manera diferente en los populares sistemas operativos actuales. Por ejemplo: en Windows, se requieren tanto CR como LF para anotar el final de una línea, mientras que en Linux / UNIX solo se requiere un LF. En el protocolo HTTP, la secuencia CR-LF siempre se usa para terminar una línea.
Pentesting Nueva distribución de kali Linux 2020.1 Release
Omar Jacobo Muñoz VelizHace unos dias los creadores de Kali Linux han lanzado la nueva version de su sistema operativo que podemos encontrar desde el siguiente enlace https://www.kali.org/downloads/, esta nueva version incluye nuevas versiones que van desde la eliminacion del usuario por defecto hasta mejoras en el modo undercover.
Análisis de VulnerabilidadesMejores webshell para PHP y ASP
Omar Jacobo Muñoz VelizLas Webshells son scripts (código que contiene un conjunto de comandos a ejecutar) que se suben malintencionadamente en las páginas webs aprovechando alguna vulnerabilidad, cuya complejidad varía para realizar distintas acciones sobre el servidor que la soporta. Como ejemplo visual se muestra la esta imagen.
Auditoría de Redes InformáticasSolución del Evento CTF del Open Hacking Guatemala 2019
Omar Jacobo Muñoz VelizOpen Hacking Guatemala es un congreso de talla internacional que reúne a los máximos exponentes Iberoamericanos de Ciberseguridad y Hacking Ético, que celebra su cuarta edición y en donde la innovación, investigación y el conocimiento son los principales pilares de este evento que aporta conocimiento por medio de las investigaciones que son presentadas por cada ponentes, para el crecimiento de la ciudad de Guatemala.
Explotación de VulnerabilidadesMemProcFS - El sistema de archivos de proceso de memoria
Omar Jacobo Muñoz VelizEl sistema de archivos de proceso de memoria es una manera fácil y conveniente de acceder a la memoria física como archivos de un sistema de archivos virtual. Con esta herramienta es fácil hacer un barrido de memoria y apuntar, hacer clic sin la necesidad de los complicados argumentos de línea de comandos, podremos acceder a cada contenido de memoria y artefactos a través de archivos en un sistema de archivos virtual montado o mediante una biblioteca de aplicaciones con muchas funciones para incluir en sus propios proyectos
Ataque al Protocolo WirelessExplotación y escaneo de Eternalblue y Bluekeep - Inspy
Omar Jacobo Muñoz VelizLa herramienta inspy nos permite escaniar y detectar las vulnerabilidad eternalblue y bluekeep, esta herramienta se encuentra disponible en: https://github.com/Cyb0r9/ispy
ProgramaciónPasspie - Multiplataforma de consola para administrar contraseñas
Omar Jacobo Muñoz VelizPasspie es una herramienta de línea de comandos para administrar contraseñas desde el terminal con una interfaz colorida y configurable. Use una frase maestra para descifrar las credenciales de inicio de sesión, copiar las contraseñas al portapapeles, sincronizarlas con un repositorio de git, verificar el estado de sus contraseñas y más.
Pentesting a Aplicaciones WebWebshell en la página 404 - SecurityNotFound
Omar Jacobo Muñoz VelizUn shell web es una amenaza de seguridad web que es una implementación basada en web del concepto shell (consola). Un shell web puede cargarse en un servidor web para permitir el acceso remoto al servidor web, como el sistema de archivos del servidor web. Un shell web es único porque permite a los usuarios acceder a un servidor web a través de un navegador web que actúa como una interfaz de línea de comandos.
ProgramaciónAtaques de fuerza bruta a Gmail, Hotmail, Twitter, Facebook & Netflix
Omar Jacobo Muñoz VelizLos ataques de fuerza bruta son simples y confiables. Los atacantes dejan que una computadora haga el trabajo; por ejemplo, prueban diferentes combinaciones de nombres de usuario y contraseñas, hasta que encuentran una que funciona. Se setima que el 5% de los incidentes confirmados de violación de datos(data breaches) en 2017 se debieron a ataques de fuerza bruta.