Artículos por etiqueta: pentest

Recuperación de Contraseña para ZIP mediante John the Ripper

Auditoría Local de Archivos ZIP Usando zip2john y John the Ripper. Pipeline Paso a Paso, Optimización de Fuerza Bruta y Trabajo con Hashes Sin Fugas de Datos.

Inicio en Ciberseguridad: Vacantes y Práctica

Aprende cómo entrar en ciberseguridad: análisis de vacantes, homelab, proyectos personales, CTF. Guía práctica para desarrolladores y ingenieros junior. Inicia tu carrera conscientemente.

TelegramRAT: RAT vía bot de Telegram para equipo rojo

Análisis de TelegramRAT — RAT multiplataforma con C2 vía Telegram. Instalación, comandos, funciones para desarrolladores. Estudio para simulaciones de pentest y equipo rojo. Guía detallada.

Vulnerabilidades de Aplicaciones Web: XSS SQLi enumeración

Desglose de las 3 principales vulnerabilidades web: enumeración de usuarios, XSS, inyecciones SQL. Métodos de corrección para desarrolladores: sentencias preparadas, codificación. Guía detallada de pentest.

Evadiendo 2FA en el banco: ataque de fuerza bruta

Desglose de pentest: cómo se rompe el código SMS de 4 dígitos de un banco en 35 seg sin límites. Análisis de API, exploit de JS, CWE-307, recomendaciones. Para desarrolladores y pentesters.