[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fEA8ltyhNjg4d0iCE3jAthtBa0ozCxE6ud7J7X4sTaWk":3},{"username":4,"name":5,"avatar_url":6,"headline":7,"aboutme":8,"articles_count":9,"courses_count":10,"links":11,"articles":12,"courses":135},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg","Purple Team","Jugador de HTB, script kiddie, apasionado por la seguridad informática especialmente red team, Miembro Fundador Asociación Panameña de Peritos en Informática Forense, Purple-Team UTP.",16,0,{},[13,24,35,46,55,66,77,88,97,106,117,126],{"slug":14,"title":15,"summary":16,"category":17,"author":20,"image_url":21,"image_thumb_url":21,"published_at":22,"updated_at":23},"jwt-pentest-101","JWT Pentest 101","Recientemente en un pentest me toco poner a prueba el estándar JWT, comúnmente utilizado para codificar cadenas te texto plano a base64, el mismo continentemente tres partes que son las codificadas, separadas por un punto por ejemplo:",{"slug":18,"name":19},"vulnerability-analysis","Análisis de Vulnerabilidades",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcdafbd38e3ee91ae73d7a694e36b902f4481427\u002Fshutterstock_1822122971.jpg","2021-04-27T18:20:49-04:00","2026-10-26T11:22:09-03:00",{"slug":25,"title":26,"summary":27,"category":28,"author":31,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"rubber-ducky-dyi","Rubber Ducky DYI","Este artículo tiene como objetivo enseñar los pasos necesarios para crear nuestro Rubber Ducky utilizando una placa arduino uno o similares.",{"slug":29,"name":30},"information-gathering","Recolección de Información",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3NQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--56ebbec69c378dd499d311a2a3b1d7a67bf9ee40\u002FMesa_de_trabajo_3.png","2021-01-28T10:33:45-03:00","2026-10-26T11:14:39-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":42,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"fortigate-vpn-cve-2018-13379-pre-auth-arbitrary-file-reading","Fortigate VPN: CVE-2018-13379: Pre-auth arbitrary file reading ","En el año 2019 se notificaron de vulnerabilidades a los productos de la empresa Fortinet, reportados por los investigadores niph_ y ramoliks los cuales fueron los CVE...",{"slug":40,"name":41},"administracion-de-servidores","Administración de Servidores",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ29QIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ba88ec10e0f75825436bb50263f5370c70843043\u002Fshutterstock_1065245462.jpg","2021-01-26T11:03:02-03:00","2026-10-26T11:20:39-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"implementacion-de-modsecurity-en-contenedor-de-wordpress","Implementación de Modsecurity en Contenedor de Wordpress","Todos sabemos que wordpress es el CMS más utilizado en la actualidad y más aún con la pandemia la cantidad de comercios que han sido forzados a una transformación digital de su negocio, vendiendo sus productos o brindando sus servicios a través de esta plataforma. La siguiente imagen es la distribución para sitios que utilizan tecnologías ecommerce, Top 100k sitios siendo un 14% el plugin de woocomerce para wordpress, si buscamos en el sitio de kinsta encontramos que el 30% de los sitios desarrollados en el mundo utilizan wordpress.",{"slug":18,"name":19},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ0FQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--251a5433b22785940e044fb70dff00e476c78cb3\u002Fdescarga_(2).png","2020-11-18T17:46:22-03:00","2026-10-26T11:25:09-03:00",{"slug":56,"title":57,"summary":58,"category":59,"author":62,"image_url":63,"image_thumb_url":63,"published_at":64,"updated_at":65},"printer-exploitation-toolkit","Printer Exploitation Toolkit","Han pasado casi 3 años desde que el hacker conocido como @0xGiraffe revoluciona las redes con sus mensajes en apoyo del famoso youtuber PewDiePie y aún a pesar de ello al realizar una simple búsqueda en shodan encontramos expuestos aproximadamente 26,000 impresoras expuestas, sin ningún tipo de autenticación o seguridad alguna.",{"slug":60,"name":61},"programacion","Programación",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ0VQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--b136a1170fa84bb7c1a5c7a04fea60dc81a51d39\u002Fshutterstock_1417250795.jpg","2020-11-03T19:00:06-03:00","2026-10-26T15:45:39-03:00",{"slug":67,"title":68,"summary":69,"category":70,"author":73,"image_url":74,"image_thumb_url":74,"published_at":75,"updated_at":76},"webmap-dashboard-para-nmap","Webmap Dashboard para Nmap","Compartiendo con unos colegas del grupo Purple Team UTP al cual pertenezco, hemos estado desarrollando una investigación sobre herramientas que podamos automatizar para la hora de realizar un pentesting, para ello hemos encontrado la herramienta Webmap, un dashboard que toma los resultados de Nmap y los gráfica, además que nos muestra un panel de administración. Esta herramienta no es recomendada en producción debido a que no cuenta con autenticación, sin embargo se pueden implementar medidas complementarias para permitir el acceso como una autenticación básica o una vpn.",{"slug":71,"name":72},"auditoria-de-redes","Auditoría de Redes Informáticas",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdndPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--60984c4b866fb7dfc7a8f0ec1de7905a441caab6\u002Fwebmap.jpg","2020-09-15T12:49:52-03:00","2026-10-26T15:02:10-03:00",{"slug":78,"title":79,"summary":80,"category":81,"author":84,"image_url":85,"image_thumb_url":85,"published_at":86,"updated_at":87},"ci-cd-pipeline-de-wordpress-en-azure","CI\u002FCD Pipeline de Wordpress en Azure","Wordpress es uno de los CMS más utilizado a nivel mundial cuenta con 37% del mercado de todos los sitios web en el mundo según Kinsta, uno de los mayores exponentes encontramos el sitio de whitehouse.gov. Esta herramienta no se puede dejar pasar y más en la situación actual que acelero la transformación digital de muchas empresas facilitando el comercio electrónico con plugins como https:\u002F\u002Fwoocommerce.com y su integración con diversas pasarelas de pagos. Existen numerosas maneras de hacer una implementación para wordpress instalación oneclick de diferentes paneles compartidos, self-hosted (auto administrado) en una vps, utilizando docker o kubernetes.",{"slug":82,"name":83},"wireless-attacks","Ataque al Protocolo Wireless",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--51737e7eb9b372d0089b41665045407c3081e62d\u002Fshutterstock_357341768.jpg","2020-08-18T13:23:49-04:00","2026-10-26T13:07:47-03:00",{"slug":89,"title":90,"summary":91,"category":92,"author":93,"image_url":94,"image_thumb_url":94,"published_at":95,"updated_at":96},"docker-multi-site-con-let-s-encrypt","Multi-Site con Lets Encrypt","El uso de contenedores ha facilitado la implementación de diversas herramientas con variados stacks de aplicaciones en un solo host, pero la pregunta sobre las peticiones y como distribuirlas siempre ha sido por medio de proxy como en el articulo del colega de la Comunidad Dojo Elzer Pineda. De igual manera con la configuración de un nginx podemos obtener los mismos resultados, sin embargo me preguntaba ¿Porqué no hacerlo con los contenedores?",{"slug":40,"name":41},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdk1PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--b09881ad468249f1d0bd7ca0eb6372ff2bf2ba35\u002Fshutterstock_1233726961_(1).jpg","2020-06-24T13:27:13-04:00","2026-10-26T12:37:02-03:00",{"slug":98,"title":99,"summary":100,"category":101,"author":102,"image_url":103,"image_thumb_url":103,"published_at":104,"updated_at":105},"escaner-de-vulnerabilidades-vuls","Escaner de Vulnerabilidades Vuls","Al igual que en otras situaciones, luego de una conferencia de la comunidad DragonJar “Cómo ser del equipo azul, cuando la billetera está en rojo”, durante el OWASP Panamá 2019, me dio la curiosidad de probar Vuls.",{"slug":29,"name":30},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdWtPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2f4a98da690ec8f51a49a4dd50919aa2ce9128a7\u002Fshutterstock_1144040330.jpg","2020-06-20T16:43:02-04:00","2026-10-26T12:37:51-03:00",{"slug":107,"title":108,"summary":109,"category":110,"author":113,"image_url":114,"image_thumb_url":114,"published_at":115,"updated_at":116},"instalar-openstack-en-ubuntu-con-devstack","Instalar Openstack en Ubuntu con Devstack","Compartiendo con unos colegas surge un proyecto de cloud que tenía en mente para unas clases, implementar una nube privada, la mayoría de los profesionales de tecnología que conocemos les viene a la mente el uso de proveedores grandes como Azure, AWS o Google, sin embargo para una entidad educativa pública, no sé cuenta con el presupuesto para adquirir estos servicios.",{"slug":111,"name":112},"seguridad-informacion","Seguridad de la información",{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdkVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9b0eae046b44b5477c3dc0e0dfad017dc48369da\u002Fshutterstock_664638928.jpg","2020-06-10T17:47:07-04:00","2026-10-26T16:56:52-03:00",{"slug":118,"title":119,"summary":120,"category":121,"author":122,"image_url":123,"image_thumb_url":123,"published_at":124,"updated_at":125},"comandos-de-seguridad-en-slack","Comandos de Seguridad en Slack","El siguiente tutorial sirve para implementar diversos comandos de pentesting para utilizar como herramientas colaborativas en este caso Slack. El hecho de que sea por medio de esta herramienta facilita la fase de reconocimiento y permite los reportes sean enviados a Slack, de forma que todo el equipo pueda tener visibilidad de la actividad y los resultados.  También nos permite automatizar las tareas por medio de un Cron Job (Tarea Programada de Sistema) para realizar las peticiones.",{"slug":82,"name":83},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ff0697a0cee2b4bf8eede6177e3247cd9b73e248\u002Fshutterstock_1165479829.jpg","2020-05-27T14:25:52-04:00","2026-10-26T12:34:47-03:00",{"slug":127,"title":128,"summary":129,"category":130,"author":131,"image_url":132,"image_thumb_url":132,"published_at":133,"updated_at":134},"osint-automatizado-con-shodan-y-slack","OSINT Automatizado con Shodan y Slack","El reconocimiento es parte fundamental de las fases de pentesting, en ocasiones cuando queremos probar una vulnerabilidad día zero o solo queremos comprobar un exploit por curiosidad, hasta probar malas configuraciones de seguridad que se dan mucho  en la actualidad y más debido al aceleramiento de la transformación digital causada por la pandemia.",{"slug":111,"name":112},{"username":4,"name":5,"avatar_url":6},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdWdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--69fe5ddabdc66696de69245cc261c63397f70417\u002Fshutterstock_282848231.jpg","2020-05-25T14:45:40-04:00","2026-10-26T12:36:17-03:00",[]]