https://plaintext.do/es Empresa de ciberseguridad ofensiva en República Dominicana: pentesting de infraestructura y aplicaciones, Red Team e ingeniería social. es Mon, 29 Sep 2025 00:00:00 GMT https://plaintext.do/es/blog/bypassing-duo-security-2fa https://plaintext.do/es/blog/bypassing-duo-security-2fa Mon, 29 Sep 2025 00:00:00 GMT Julio Ureña Durante una prueba de penetración interna realizada por el equipo de Plaintext Cybersecurity Solutions, nos encontramos con un escenario interesante que… Security MFA Windows https://plaintext.do/es/news/nuevas-oficinas https://plaintext.do/es/news/nuevas-oficinas Sat, 06 Sep 2025 00:00:00 GMT PlainText Cybersecurity Solutions abre oficialmente sus puertas para servir a organizaciones de todo el mundo, anticipando amenazas mediante innovación, hacking, investigación y educación. https://plaintext.do/es/news/bienvenido-a-noticias https://plaintext.do/es/news/bienvenido-a-noticias Fri, 05 Sep 2025 00:00:00 GMT Estrenamos la sección de Noticias para compartir anuncios, eventos y novedades del equipo de Plaintext Cybersecurity. https://plaintext.do/es/blog/esc16-escalacion-privilegios-windows https://plaintext.do/es/blog/esc16-escalacion-privilegios-windows Thu, 14 Aug 2025 00:00:00 GMT Jose Milane Hace unos días, en medio de un pentest interno junto a mis compañeros de trabajo, nos encontramos con una configuración bastante curiosa en el entorno de… Active Directory AD CS Privilege Escalation https://plaintext.do/es/blog/100-days-of-blueteam https://plaintext.do/es/blog/100-days-of-blueteam Fri, 14 Jun 2024 00:00:00 GMT Julio Ureña El 2020 llegó con muchas sorpresas para todos, COVID, distanciamiento social, trabajo remoto y PlainText decidió hacer una pausa en su jornada de aprendizaje… Blue Team Aprendizaje Carrera https://plaintext.do/es/blog/mi-aprendizaje-exploit-cve-2019-19470 https://plaintext.do/es/blog/mi-aprendizaje-exploit-cve-2019-19470 Fri, 14 Jun 2024 00:00:00 GMT Julio Ureña Hola!, intentaré contarte mi historia sobre cómo reproduje el CVE-2019-19470, será tanto un aprendizaje personal como ejemplos técnicos, pero no pretende ser… Exploit Dev CVE Windows https://plaintext.do/es/blog/buenas-practicas-firewalls https://plaintext.do/es/blog/buenas-practicas-firewalls Fri, 07 Jun 2024 00:00:00 GMT Julio Ureña Al momento de realizar un Pentest es mucho más fácil aprovecharse del desconocimiento de los administradores de redes/seguridad que ignoran cómo podemos… Firewalls Hardening Buenas Prácticas https://plaintext.do/es/blog/mi-primer-cve-credenciales-ldap-fortigate https://plaintext.do/es/blog/mi-primer-cve-credenciales-ldap-fortigate Fri, 07 Jun 2024 00:00:00 GMT Julio Ureña En Julio del 2018 informé al equipo de desarrollo de Fortinet sobre una vulnerabilidad que descubrí en la forma en que el FortiGate (versión 6.0.2 y… CVE FortiGate LDAP https://plaintext.do/es/blog/oscp-introduccion-pentesting https://plaintext.do/es/blog/oscp-introduccion-pentesting Fri, 07 Jun 2024 00:00:00 GMT Julio Ureña En Marzo del 2017 empecé un curso de Ethical Hacking en CertyAcademy, vi este curso como una vía de conocer cómo los hackers actúan para poder preparar… OSCP Certificaciones Carrera https://plaintext.do/es/blog/pentesting-active-directory-lab-parte-1 https://plaintext.do/es/blog/pentesting-active-directory-lab-parte-1 Fri, 07 Jun 2024 00:00:00 GMT Julio Ureña --- Active Directory Pentesting Lab https://plaintext.do/es/blog/pentesting-active-directory-lab-parte-2 https://plaintext.do/es/blog/pentesting-active-directory-lab-parte-2 Fri, 07 Jun 2024 00:00:00 GMT Julio Ureña En la primera parte pudimos lograr acceso a la red interna mediante Password Spraying, ahora esta 2da parte podremos ver algunas cosas interesantes como: Active Directory Pentesting Lab https://plaintext.do/es/blog/whatsapp-protector https://plaintext.do/es/blog/whatsapp-protector Fri, 07 Jun 2024 00:00:00 GMT Julio Ureña Automatizar es la razón por la que me encanta la programación, aunque debo confesar que no soy un buen Developer, no puedo negar que me gusta mucho. WhatsApp Herramientas Phishing https://plaintext.do/es/blog/dropbox-pythonnn-dll-ejecutar-scripts-python https://plaintext.do/es/blog/dropbox-pythonnn-dll-ejecutar-scripts-python Sun, 01 Nov 2020 00:00:00 GMT Julio Ureña Estaba jugando a Warzone y empecé a notar algunas pérdidas de paquetes, lo que no es “nada bueno” si estás jugando a un juego FPS. Entré en el administrador… Red Team Windows Python https://plaintext.do/es/blog/whatsapp-two-step-verification-reminder-bypass https://plaintext.do/es/blog/whatsapp-two-step-verification-reminder-bypass Sun, 01 Nov 2020 00:00:00 GMT Julio Ureña En febrero de 2019 me puse en contacto con el equipo de Facebook en relación con un error que encontré en la función de recordatorio de verificación en dos… WhatsApp MFA Security https://plaintext.do/es/blog/campana-concientizacion-phishing https://plaintext.do/es/blog/campana-concientizacion-phishing Tue, 21 Jul 2020 00:00:00 GMT Julio Ureña Recientemente he sido testigo de una ola de ataques de Phishing, algo que no ha cambiado en los últimos años, simplemente evoluciona, cambia, se repite, pero… Phishing Concientización Security https://plaintext.do/es/blog/hackthebox https://plaintext.do/es/blog/hackthebox Sun, 19 Jul 2020 00:00:00 GMT Julio Ureña --- HackTheBox CTF Aprendizaje https://plaintext.do/es/blog/pentesting-active-directory-lab-parte-3 https://plaintext.do/es/blog/pentesting-active-directory-lab-parte-3 Sun, 19 Jul 2020 00:00:00 GMT Julio Ureña En la 2da parte tuvimos la oportunidad de usar algunos mecanismos para evasión de controles de seguridad en Active Directory y con recursos como Metasploit y… Active Directory Pentesting Lab https://plaintext.do/es/blog/vulnhub https://plaintext.do/es/blog/vulnhub Sun, 19 Jul 2020 00:00:00 GMT Julio Ureña Vulnhub es otra plataforma estilo CTF (Capture The Flag) en donde podremos practicar hacking. La ventaja que ofrece esta plataforma es que podemos descargar… Vulnhub CTF Aprendizaje