[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fVuvM48u8XEv8MHuoD2HFiO6YufkU0iFk_mMgVm_TxEo":3},{"username":4,"name":5,"avatar_url":6,"headline":7,"aboutme":8,"articles_count":9,"courses_count":10,"links":11,"articles":12,"courses":127},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...",30,0,{},[13,24,35,44,53,62,71,82,91,100,109,118],{"slug":14,"title":15,"summary":16,"category":17,"author":20,"image_url":21,"image_thumb_url":21,"published_at":22,"updated_at":23},"tecnicas-para-bypassear-un-uploader-y-subir-una-web-shell","Técnicas para Bypassear un Uploader y subir una Web Shell","Cuando se realiza un Pentesting Web, lo más importante es detectar vulnerabilidades que permitan ganar acceso al sistema, si el sitio web maneja usuarios, es probable que sea posible encontrar un uploader para subir alguna imagen de la cuenta de usuario, etc. En esta oportunidad veremos cómo Bypassear un uploader para subir una web shell.",{"slug":18,"name":19},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fbc9863b5b2f8ff9657cd3f29427303cc9e21c69\u002Fshutterstock_581478139.jpg","2017-07-27T23:34:01-04:00","2026-10-26T12:04:14-03:00",{"slug":25,"title":26,"summary":27,"category":28,"author":31,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"evadiendo-antivirus-con-shellter","Evadiendo Antivirus con Shellter","Cuando se realiza un Pentesting a nivel de sistema operativo, lo más relevante es lograr ganar acceso hacia el objetivo en cuestión. Sin embargo en la vida real, gran cantidad de usuarios utiliza algún tipo de  Antivirus, los cuales dificultan el trabajo de payloads  para poder obtener una conexión inversa.",{"slug":29,"name":30},"pentesting","Pentesting ",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBamtPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c726ff7cedd914ee8ef1f013f2066d39d5709791\u002Fshutterstock_741889033.jpg","2017-07-20T21:08:28-04:00","2026-10-26T14:03:15-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"inyeccion-xpath-en-aplicaciones-web","Inyección XPath en Aplicaciones Web.","Las inyecciones son un tipo de ataque muy peligroso para aplicativos web, ya que permiten a un atacante extraer información relevante sobre la organización. Por eso es muy importante verificar que las aplicaciones que desarrollamos, utilicen un control de sanitización de caracteres, para mitigar vulnerabilidades de este tipo. Hoy veremos un tipo de inyección muy peligroso denominado Inyección XPath. La inyección XPath es similar a las Inyecciones SQL.",{"slug":18,"name":19},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVlPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0303154bc7d83010004597771a9680047ebcbc31\u002Fshutterstock_1100979299.jpg","2017-03-21T23:16:24-03:00","2026-10-26T11:43:31-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":50,"image_thumb_url":50,"published_at":51,"updated_at":52},"explotacion-de-vulnerabilidades-de-codigo-en-joomla-cms","Explotación de vulnerabilidades de código en Joomla(CMS)","Joomla es uno de los gestores de contenidos más utilizados en el mundo (después de WordPress). Los CMS ayudan a los administradores de sitios webs a controlar sus sitios web de una manera mucho más estructurada, sin embargo, siempre son estudiados por investigadores de Seguridad, los cuales constantemente develan vulnerabilidades que puede afectar el correcto funcionamiento del servicio. ",{"slug":18,"name":19},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ca2aed46c0ec05a243842d6e3f04f284cf9e5142\u002Fhacking-codes.jpg","2017-02-19T18:25:43-03:00","2026-10-26T13:56:01-03:00",{"slug":54,"title":55,"summary":56,"category":57,"author":58,"image_url":59,"image_thumb_url":59,"published_at":60,"updated_at":61},"detectando-web-shells-en-nuestro-servidor-web","Detectando Web Shells en Nuestro Servidor Web","Gran cantidad de desarrolladores webs me ha preguntado constantemente, ¿Cómo puedo detectar si alguien subió alguna Web Shell a mi servidor web?\r\nExisten diversas técnicas para realizar este proceso. Tenemos que considerar cosas como, por ejemplo, revisar los  últimos archivos dentro de nuestro servidor, verificar que no hallan archivos con funciones que permitan ejecutar comandos en el sistema, etc.",{"slug":29,"name":30},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaDhPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--43b8c553efb121fd6b38cc1528232bec3ff75596\u002Fshutterstock_1113164813.jpg","2017-02-04T00:08:24-03:00","2026-10-26T12:32:18-03:00",{"slug":63,"title":64,"summary":65,"category":66,"author":67,"image_url":68,"image_thumb_url":68,"published_at":69,"updated_at":70},"inyeccion-de-codigo-malicioso-en-aplicaciones-web-php","Inyección de código malicioso en aplicaciones Web(PHP)","Owasp posee un TOP 10 de vulnerabilidades orientadas a aplicaciones web, sin duda la vulnerabilidad número 1 y la más relevante consiste en ataques de tipo Inyección. Las inyecciones SQL son las más conocidas, sin embargo existen muchos tipos de inyecciones como por ejemplo, Inyección Xpath, Inyección de Comandos, Inyección LDAP, etc. ",{"slug":18,"name":19},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaDRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de901662996a3d7a0107cb9c52a3b23db712d617\u002Fshutterstock_1098318236.jpg","2017-01-31T23:01:30-03:00","2026-10-26T18:19:55-03:00",{"slug":72,"title":73,"summary":74,"category":75,"author":78,"image_url":79,"image_thumb_url":79,"published_at":80,"updated_at":81},"desarrollo-de-herramienta-brute-force-para-aplicaciones-web-con-python-a259055f-e5ba-4092-a64a-8f84907f74ec","Desarrollo de herramienta Brute Force para aplicaciones web con Python","El día de hoy veremos en detalle el poder que tiene el lenguaje de programación Python para desarrollar herramientas de Seguridad. Python es un lenguaje potente, ya que a través de él, podemos desarrollar poderosas herramientas con solo unas pocas líneas de código.",{"slug":76,"name":77},"programacion","Programación",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaFlPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--81bf6a71d24ff3ddc14025f1f6f131c9fc360de5\u002Fshutterstock_751469629.jpg","2017-01-12T22:30:11-03:00","2026-10-26T18:00:49-03:00",{"slug":83,"title":84,"summary":85,"category":86,"author":87,"image_url":88,"image_thumb_url":88,"published_at":89,"updated_at":90},"saltando-hsts-con-man-in-the-middle-framework","Saltando HSTS con Man In The Middle Framework","En esta oportunidad veremos algo muy interesante a través de un ataque de hombre en el medio (MitM).MitM es un tipo de ataque en el que el atacante tiene conexiones independientes con las víctimas y trasmite mensajes entre ellos, haciéndoles creer que están hablando directamente entre sí a través de una conexión privada, cuando en realidad toda la conversación es controlada por el atacante. El atacante debe ser capaz de interceptar todos los mensajes que van entre las dos víctimas e inyectar nuevos, lo cual es sencillo en muchas circunstancias (por ejemplo: un atacante dentro del rango de recepción de un punto de acceso de una red inalámbrica Wi-Fi sin encriptar, puede insertarse como un hombre en el medio). Además a través de este tipo de ataque es posible capturar credenciales, que viajan a través de HTTP o HTTPS. ",{"slug":29,"name":30},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaFFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--7bdd70bed67e96480c0a84596a35b57fe26f03c0\u002Fshutterstock_721996141.jpg","2017-01-08T15:40:33-03:00","2026-10-26T10:56:17-03:00",{"slug":92,"title":93,"summary":94,"category":95,"author":96,"image_url":97,"image_thumb_url":97,"published_at":98,"updated_at":99},"realizando-ingenieria-inversa-a-ransomware","Realizando Ingeniería Inversa a Ransomware.","Si alguna vez te ha pasado o has tenido algún conocido el cual haya tenido problemas con un “ Ransomware” el cual cifró los datos del sistema y a cambio solicitó dinero para volverlos a la normalidad, te estás enfrentando a un Ransomware.",{"slug":29,"name":30},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaEFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--0b5f3367e6f17f0b22608e4ee629da2963f9b3ab\u002Fshutterstock_1027684090.jpg","2016-10-25T22:30:10-03:00","2026-10-26T18:04:18-03:00",{"slug":101,"title":102,"summary":103,"category":104,"author":105,"image_url":106,"image_thumb_url":106,"published_at":107,"updated_at":108},"xss-capturando-cookies-de-sesion","XSS: Capturando Cookies de Sesión","Una de las vulnerabilidades más presentes a nivel mundial en los aplicativos web es el Cross Site Scripting (XSS), esta vulnerabilidad permite inyectar código JavaScript dentro de un determinado input o campo del aplicativo web. La vulnerabilidad se produce porque el desarrollador del sitio web no “escapo” los caracteres especiales dentro de los campos o inputs del sitio web.",{"slug":18,"name":19},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--69a996bd13cbe27b80fe4ed87a52653456f0e8a1\u002Fshutterstock_1120129778.jpg","2016-10-11T23:14:39-03:00","2026-10-26T16:58:48-03:00",{"slug":110,"title":111,"summary":112,"category":113,"author":114,"image_url":115,"image_thumb_url":115,"published_at":116,"updated_at":117},"explotando-la-vulnerabilidad-lfi","Explotando la Vulnerabilidad LFI","A nivel web, existen distintas vulnerabilidades las cuales pueden ser muy peligrosas si no son mitigadas adecuadamente. En esta oportunidad nos enfocaremos en la vulnerabilidad Local File Inclusion (LFI). LFI es una vulnerabilidad web que permite ejecutar archivos localmente en el servidor (local file incluson) y tener acceso a archivos de configuración  passwords etc.",{"slug":18,"name":19},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--99c1011cb20eb41c365cf70724bacc793171713b\u002Fshutterstock_1080558500.jpg","2016-10-04T22:36:02-03:00","2026-10-26T18:17:13-03:00",{"slug":119,"title":120,"summary":121,"category":122,"author":123,"image_url":124,"image_thumb_url":124,"published_at":125,"updated_at":126},"configurando-una-vpn-en-kali-linux","Configurando una VPN en Kali Linux","Una VPN (Virtual Private Network) es una tecnología de red que se utiliza para conectar una o más computadoras a una red privada utilizando Internet. Las empresas suelen utilizar una VPN para que sus empleados desde sus casas, hoteles, etc.",{"slug":29,"name":30},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--4e673f8d2ea15a0d2d514ccf1b2ac17538ee6ffb\u002Fshutterstock_1084877222.jpg","2016-09-27T21:16:19-03:00","2026-10-26T12:03:31-03:00",[]]