Hackeando redes WPA2
nullsector
Existen múltiples métodos de lograr comprometer una red Wireless, en este caso de estudio vamos a ejecutar un ataque de Evil Twin para comprometer dispositivos. Hackeando redes WPA2 utilizando ataque…
2018
Escalar privilegios con Rotten Potato en entornos Windows
Cuando se logra acceder al sistema el siguiente objetivo es escalar privilegios para comprometer la totalidad del sistema convirtiéndose en una tarea complicada. Obteniendo rol administrador en una shell con…
Análisis de Vulnerabilidades Web
Sin duda la mejor auditoria web que se puede realizar es de manera manual, analizando los comportamientos básicos de la aplicación y entendiendo su flujo de trabajo para encontrar brechas…
Esteganografía: Ocultando información en archivos de audio
Como si de una serie de ciencia ficción se tratase, es posible ocultar información en pistas de audio para pasar desapercibido dicho contenido en lo personal encuentro muy útil esta…
Diccionarios personalizados para ataques de fuerza bruta
Preparando nuestro diccionario personalizado para ataques de fuerza bruta Si bien existe una gran variedad de obtener acceso a aplicaciones,redes y/o plataformas restringidas una de las mas comunes es aprovecharnos…
Explotando vulnerabilidades Meltdown y Spectre
El mundo tiembla ante Meltdown y Spectre Meltdown y Spectre son dos vulnerabilidades criticas que fueron encontradas recientemente, permitiendo a los hackers robar información sensible, una de estas vulnerabilidades afecta…
Explotando una pagina vulnerable a SQL Injection
Explotando de manera practica una pagina vulnerable a SQL Injection manualmente La famosa vulnerabilidad de SQL Injection nos permite inyectar consultas para acceder a información restringida y se produce cuando…
Explotar Vulnerabilidad EternalBlue con Metasploit
Detectar vulnerabilidad MS17-010 EternalBlue y explotarla. En el mes de mayo del año 2017 se detecto un Rasomware llamado WannaCry, este malware se aprovechaba de la vulnerabilidad EternalBlue para propagarse…