Pentesting 2.0: el libro para entender cómo cambia la ciberseguridad ofensiva...
La ciberseguridad ofensiva está cambiando. No dentro de cinco años.No cuando las empresas “terminen de adoptar la IA”.No cuando aparezca una nueva generación de herramientas mágicas. Está cambiando...
View ArticleClik here to view.
Aprende a enumerar dominios de Active Directory con CrackMapExec
Demostración en vídeo de este post: En el post anterior he explicado el uso de la herramienta SMBMap y los beneficios que aporta a la hora de ejecutar operaciones de post-explotación sobre servicios...
View ArticleClik here to view.
Aprende a enumerar dominios de Active Directory con SMBMap
Demostración en vídeo de este post: Una de las actividades habituales cuando se ejecuta una auditoría en un entorno de Active Directory es la enumeración SMB y si ya se cuenta con un usuario, es...
View ArticleClik here to view.
Descubre Nuclei: Herramienta automatizada y personalizable para pentesters y...
Demostración en vídeo del post Nuclei es una herramienta que permite ejecutar pruebas de pentesting sobre aplicaciones web y otros servicios pero lo que la convierte en una utilidad realmente...
View ArticleClik here to view.
¿Cómo crear un informe de pentesting? Parte 1 de 2
Es una pregunta muy habitual entre profesionales que están empezando a trabajar en pentesting y aunque hay plantillas que se pueden encontrar fácilmente en internet y algunas herramientas los generan...
View ArticleAprende a enumerar dominios de Active Directory con CrackMapExec
Demostración en vídeo de este post: En el post anterior he explicado el uso de la herramienta SMBMap y los beneficios que aporta a la hora de ejecutar operaciones de post-explotación sobre servicios...
View ArticleAprende a enumerar dominios de Active Directory con SMBMap
Demostración en vídeo de este post: Una de las actividades habituales cuando se ejecuta una auditoría en un entorno de Active Directory es la enumeración SMB y si ya se cuenta con un usuario, es...
View ArticleDescubre Nuclei: Herramienta automatizada y personalizable para pentesters y...
Demostración en vídeo del post Nuclei es una herramienta que permite ejecutar pruebas de pentesting sobre aplicaciones web y otros servicios pero lo que la convierte en una utilidad realmente...
View Article¿Cómo crear un informe de pentesting? Parte 1 de 2
Es una pregunta muy habitual entre profesionales que están empezando a trabajar en pentesting y aunque hay plantillas que se pueden encontrar fácilmente en internet y algunas herramientas los generan...
View ArticleEntornos C2 sobre sistemas Windows con Shad0w: Uso de Beacons – Parte 2 de 2.
Este es el último post sobre el análisis a la herramienta Shad0w en el que se verá en más detalle el uso de los Beacons sobre sistemas Windows Server 2019 debidamente actualizados. Las referencias a...
View ArticleEntornos C2 sobre sistemas Windows con Shad0w: Uso de Beacons – Parte 1 de 2.
En los otros dos posts anteriores sobre Shad0w he realizado un análisis sobre las capacidades de evasión que tiene esta herramienta y los resultados han sido bastante satisfactorios sobre sistemas...
View ArticleEntornos C2 sobre sistemas Windows con Shad0w: Evasión de mecanismos de...
Como se ha comentado en el post anterior, Shad0w cuenta con una arquitectura que puede ser interesante a la hora de implementar campañas de Red Team cuyo objetivo son sistemas basados en Windows. En...
View ArticleEntornos C2 sobre sistemas Windows con Shad0w: Evasión de mecanismos de...
Los proyectos y scripts que van surgiendo enfocados a la post-explotación son cada vez más variados y potentes. Cada cierto tiempo suelen aparecer proyectos que dadas sus características encajan...
View ArticleEnumeración en Windows para Post-Explotación – Parte 6.
Continuando con esta serie sobre enumeración básica en sistemas Windows, en esta parte se hará una introducción al proyecto LOLBas el cual se encuentra disponible en el siguiente enlace:...
View ArticlePresentaciones en eventos de Ciberseguridad.
Ya llevo algunos años asistiendo como ponente en algunos eventos sobre hacking y muchas han sido las ocasiones en las que algún asistente me ha pedido las diapositivas que he utilizado, pero claro,...
View Article15 formas de generar una webshell – Parte 2
En el articulo anterior se mencionaron las 5 primeras alternativas a la hora de generar una webshell, las cuales son muy básicas y casi con total seguridad el lector las conoce bien. En esta ocasión...
View ArticleHerramientas de pentesting interesantes: Jok3r – Parte 1
Desde hace bastante tiempo he querido escribir ésta serie de artículos pero por cuestiones de tiempo no había podido. Últimamente han ido apareciendo bastantes herramientas enfocadas al...
View ArticleSeguridad informática en 50 días – YOUR hacker way
Hace un par de semanas participé por primera vez en la MorterueloCON y aunque mi visita fue muy rápida, la charla que iba a presentar era especialmente interesante por dos motivos: Era la primera vez...
View ArticlePentesting contra aplicaciones en node.js – Parte 1.
En los últimos años nos encontramos con que las aplicaciones desarrolladas en node.js son cada vez más comunes en entornos empresariales y en Internet, lo que inicialmente se construyo como un...
View ArticleAtaques MITB persistentes “cross-browser” con Kangoo Framework – Parte 2.
Partiendo de lo visto en la entrada anterior, es el momento de comenzar a pensar en qué alternativas se encuentran disponibles de cara a un atacante a la hora de incluir rutinas maliciosas sobre la...
View Article
