Categoría
Pentest
15 publicaciones
Evaluacion de seguridad WiFi: metodologia y defensas para blue teams
Guia defensiva de evaluacion WiFi: como funcionan los ataques, como detectar APs no autorizados y deauth, y como endurecer WPA3, 802.1X y segmentacion.
Leer →
OSINT y reconocimiento para defensores: mapea tu propia superficie de ataque
Como los atacantes te perfilan con OSINT, como detectar el reconocimiento y como reducir tu superficie de ataque expuesta con hardening practico.
Leer →
Construir un programa de gestion de vulnerabilidades que reduce el riesgo
Como los defensores construyen un programa de gestion de vulnerabilidades: inventario, descubrimiento continuo, priorizacion por riesgo y metricas.
Leer →
Metodologia de pruebas de seguridad de API con el OWASP API Top 10
Guia defensiva de pruebas de seguridad de API con el OWASP API Top 10: BOLA y BFLA, autenticacion, exposicion de datos, inventario y deteccion.
Leer →
Pruebas de seguridad web con la metodologia OWASP
Guia defensiva de pruebas de seguridad web con OWASP: fases WSTG, cobertura del Top 10, telemetria de deteccion, mitigacion y lista de endurecimiento.
Leer →
Explorando Vulnerabilidades de Subida de Archivos sin Romper la Ley
Como saltar validaciones de upload en tu propio lab, mapear clases de fallos y endurecer webservers contra RCE via archivo malicioso.
Leer →
Pivoting con Chisel y Ligolo-ng: Redes Segmentadas en Lab de Pentest
Como pivotar entre VLANs usando Chisel y Ligolo-ng en un lab controlado, y que artefactos puede capturar el blue team para detectar el tunel inverso.
Leer →
Red Team 101: Diferencia entre Pentest y Operaciones Adversariales Reales
Pentest no es red team. Entiende alcance, ROE, objetivos y por que la disciplina etica define el exito de una operacion adversarial.
Leer →
XSS Moderno: DOM, Stored y Reflected con Ejemplos Reales en Entorno de Pruebas
Los tres sabores de XSS diseccionados en sandbox con payloads, flujo de explotacion y mitigaciones mediante CSP estricta, Trusted Types y sanitizacion con DOMPurify.
Leer →
Pentest de APIs REST y GraphQL: Checklist Tecnico para Bug Bounty Legal
Metodologia tecnica para auditar APIs REST y GraphQL en programas autorizados, con foco en IDOR, bypass de autenticacion e introspeccion maliciosa.
Leer →
Nmap Avanzado: Scripts NSE para Recon Interno en Lab Corporativo Simulado
Como aprovechar el NSE para enumeracion autorizada en redes internas simuladas, con ejemplos de scripts, parseo de salida e integracion en pipelines de pentest.
Leer →
Pentest Web desde Cero: Montando un Lab Seguro con DVWA, Juice Shop y Burp Suite
Guia practica para montar un laboratorio aislado de pentest web con DVWA, Juice Shop y Burp Suite configurado bajo reglas legales y seguras.
Leer →
Pentest de Aplicaciones Mobile Android: Frida, MobSF y Lab con Genymotion
Setup completo para analisis dinamico de APKs propios con Frida, MobSF y Genymotion, con hooks practicos y checklist tecnico.
Leer →
SSRF sin Complicaciones: Explotando Cloud Metadata en Lab AWS Local
Reproduccion etica de SSRF contra IMDS con LocalStack, payloads reales, captura de credenciales simuladas y mitigacion definitiva con IMDSv2.
Leer →
SQL Injection en la Practica: Explotar, Detectar y Mitigar en Lab Controlado
Demostracion tecnica de SQLi con sqlmap en entorno propio, enfocada en deteccion defensiva y fixes parametrizados que realmente sostienen trafico en produccion.
Leer →