Blog

OSCP – Mi Introducción a Pentesting y Comentarios de la Certificación

OSCP – Mi Introducción a Pentesting y Comentarios de la Certificación

OSCP – Mi Introducción a Pentesting y Comentarios de la Certificación En Marzo del 2017 empecé un curso de Ethical Hacking en CertyAcademy, vi este curso como una vía de conocer cómo los hackers actúan para poder preparar estrategias de defensas más efectivas, ahí tuve la oportunidad de conocer Metasploit y por primera vez utilizar un

Leer más
Buenas Practicas para Firewalls

Buenas Practicas para Firewalls

Al momento de realizar un Pentest es mucho más fácil aprovecharse del desconocimiento de los administradores de redes/seguridad que ignoran cómo podemos utilizar diferentes técnicas para comprometer las redes, aunque haya Firewalls configurados. Esta información les será útil a los Pentesters y a los encargados de defender la red. Muchos piensan que con la instalación

Leer más
AV Evasion Converting PowerEmpire Stage 1 to CSharp

AV Evasion Converting PowerEmpire Stage 1 to CSharp

Español aquí How can I run PowerEmpire using a .exe instead of a PowerShell command? I asked myself this question and decided to look what the PowerShell Empire command does and replicated it in C#. As we all know PowerShell can use .Net classes, which make PowerShell a strong script language. This is one of the

Leer más
Pentesting – Active Directory @Lkys37en LAB – Parte 1

Pentesting – Active Directory @Lkys37en LAB – Parte 1

En esta serie de vídeos explico como pude ganar privilegios de “Domain Admin” utilizando una cuenta de usuario sin privilegios. El objetivo es enseñar el valor de una prueba de penetración, como estrategia de defensa, para detectar las vulnerabilidades y malas configuraciones antes que los hackers maliciosos lo hagan. Discutiremos: #Pentesting – Active Directory @Lkys37en

Leer más