Publicaciones
-
Mi laboratorio de Red Team en casa: Ludus + GOAD-Light + Elastic
He montado en casa un laboratorio de Active Directory vulnerable con telemetría defensiva, y lo he documentado paso a paso en una guía aparte. Aquí cuento qué es, por qué lo monté…
-
node2shell: un fallo de Brotli en Node.js
Justo después de php2shell ha llegado node2shell, un fallo en el descompresor Brotli que trae Node.js y que puede acabar en ejecución remota de código. Salió en las…
-
php2shell: dos fallos críticos en PHP
Esta semana ha salido php2shell, el nombre con el que se conocen dos vulnerabilidades de PHP que dan ejecución remota de código sin autenticarse. Los parches son del 21 de octubre…
-
Expressway
Expressway es la primera máquina easy de la Season 9.
-
Payload Encryption
La encriptación del payload es una técnica utilizada por los atacantes para ocultar el código malicioso dentro de un archivo o programa. Mediante el uso de distintos métodos de…
-
Mecanismos de Detección
Una firma(signature) es un numero de bytes o strings unicos que identifican un malware, otras condiciones pueden ser variables o nombres de funciones. Una vez que la solución de…
-
BruteIt
Sala: Brute It en TryHackMe
Apuntes
- MalDev 2
Desarrollo ofensivo, payloads y mecanismos de deteccion.
- Linux & Herramientas 24
Comandos, tooling y utilidades propias.
- Apuntes EJPTv2 37
Enumeracion, explotacion, escalada y hash dumping.
- OWASP Top 10 2
Practicas y notas sobre vulnerabilidades web.
- CPTS 100
Apuntes del HTB Certified Penetration Testing Specialist.
- Apuntes MalDev 5
Fundamentos de Windows para desarrollo de malware: Win32, memoria, DLL y detección.
- Laboratorio Ludus 7
Laboratorio de Red Team en casa: Ludus, GOAD-Light y Elastic sobre Proxmox.