Artículos con etiqueta #pentesting

PENTESTING8 min

BloodHound: Mapeo de Active Directory y Rutas de Ataque

Aprende a usar BloodHound para identificar rutas de ataque en Active Directory. Colecta datos con SharpHound, analiza el grafo de AD y encuentra cadenas de escalada de privilegios hasta Domain Admin.

23 jul 2026Leer →

#bloodhound #active-directory #kerberos

PENTESTING11 min

FFUF: Fuzzing Web Ultrarrápido para Pentesting

Domina FFUF para directory fuzzing, parameter discovery y virtual host enumeration. Más rápido y flexible que Gobuster, con filtros avanzados y múltiples modos de ataque. Tutorial completo con ejemplos y laboratorios.

23 jul 2026Leer →

#ffuf #fuzzing #pentesting

PENTESTING6 min

SQLMap: Guía Completa de Inyección SQL Automatizada

Domina SQLMap para detectar y explotar inyecciones SQL. Escaneo básico, técnicas de bypass, extracción de datos y post-explotación. Tutorial con ejemplos reales y laboratorios.

23 jul 2026Leer →

#sqlmap #sqli #pentesting

OSINT21 min

Maltego: Guía Completa de Reconocimiento OSINT con Análisis de Grafos

Maltego CE para reconocimiento OSINT: instalación, configuración, transforms, graph analysis, integración con Shodan y flujo profesional.

21 jul 2026Leer →

#osint #pentesting

ETHICAL HACKING11 min

Privilege Escalation en Linux: Guía de GTFOBins y Técnicas Comunes

Privilege escalation en Linux con GTFOBins: SUID, sudo, capabilities, cron jobs y kernel exploits para pentesting y CTF.

18 jul 2026Leer →

#pentesting #red-team

OSINT13 min

TheHarvester y Recon-ng: Recopilación de Información para Pentesting

TheHarvester y Recon-ng para reconocimiento OSINT: fuentes de datos, módulos, workspaces y flujo de trabajo para pentesting y red team.

18 jul 2026Leer →

#osint #pentesting #red-team

OSINT17 min

Geolocalización por OSINT: Técnicas para Localizar Personas y Dispositivos

Geolocalización con OSINT: metadatos EXIF, coordenadas GPS, imágenes satelitales y redes sociales para localizar personas y dispositivos legalmente.

14 jul 2026Leer →

#osint #pentesting

OSINT13 min

Shodan y Censys: Cómo Encontrar Dispositivos Expuestos en Internet

OSINT con Shodan y Censys: buscar dispositivos IoT, servidores, cámaras y servicios expuestos en internet con motores de búsqueda de hosts.

14 jul 2026Leer →

#osint #pentesting

ETHICAL HACKING34 min

Hacking Ético: Salario, Certificaciones y Cómo Empezar en 2026

Salario de hacker ético en España y Latinoamérica, certificaciones (CEH, OSCP, PNPT) y hoja de ruta paso a paso para empezar en 2026.

6 jul 2026Leer →

#certificaciones #ethical-hacking #pentesting

REDES8 min

Seguridad Wi-Fi: WPA2, WPA3, Ataques y Defensa de Redes Inalámbricas (2026)

Seguridad Wi-Fi: vulnerabilidades WPA2 y WPA3, ataques AirSnitch y SAE. Herramientas de pentesting con hashcat y defensa por capas para redes inalámbricas.

3 jul 2026Leer →

#pentesting #redes

PENTESTING9 min

Seguridad en APIs GraphQL: Vulnerabilidades, Ataques y Defensa (2026)

Guía completa de seguridad en APIs GraphQL: introspection abuse, batching attacks y autorización BOLA/BFLA. Mitigaciones para Apollo, Hasura y más en 2026.

1 jul 2026Leer →

#api-security #pentesting

PENTESTING9 min

Seguridad en Aplicaciones Móviles: OWASP MASVS, Vulnerabilidades y Pruebas (2026)

Seguridad móvil con OWASP MASVS y MASTG: almacenamiento, comunicación cifrada, autenticación y reverse engineering para Android e iOS.

30 jun 2026Leer →

#owasp #pentesting #reverse-engineering

PENTESTING8 min

OWASP API Security Top 10: Vulnerabilidades y Mitigación en APIs Modernas (2026)

Guía completa del OWASP API Security Top 10 2023 con mitigación real. Protege tus APIs de BOLA, SSRF, broken auth y más vulnerabilidades críticas.

26 jun 2026Leer →

#2fa #api-security #owasp

PENTESTING10 min

Active Directory Security: Kerberoasting, DCSync y Defensa en 2026

Guía completa de Active Directory Security: Kerberoasting, DCSync y Golden Ticket con técnicas de detección, Event IDs y mitigaciones prácticas para 2026.

25 jun 2026Leer →

#pentesting #red-team

REDES8 min