PID Mutation: Engañando a Sysmon Parcheando EPROCESS y ETHREAD
Técnica de PID Mutation mediante BYOVD para falsificar la atribución de procesos en Sysmon parcheando estructuras EPROCESS y ETHREAD en el kernel de Windows.
PID Mutation: Engañando a Sysmon Parcheando EPROCESS y ETHREAD
Técnica de PID Mutation mediante BYOVD para falsificar la atribución de procesos en Sysmon parcheando estructuras EPROCESS y ETHREAD en el kernel de Windows.
Introducción al análisis estático en aplicaciones Android
Primeros pasos en el análisis estático de aplicaciones Android: qué es, cómo se compone un APK y las herramientas indispensables para analizarlo.
13 sept 2026 Pablo Castillo
CAPT Review - Mobile Hacking Lab Certified Android Penetration Tester 2026
Review completa de la certificación CAPT de Mobile Hacking Lab: preparación, examen de 72h contra iBank y comparación con la eMAPT de INE.
3 jul 2026 Daniel Moreno
Cómo un usuario sin privilegios puede saltarse Netskope: auditando Certificate Pinned Apps
Cómo identificar y explotar Certificate Pinned Apps mal configuradas en un despliegue de Netskope durante un pentest, sin necesidad de privilegios administrativos.
OSWA Review - OffSec Web Assessor 2026
Mi experiencia personal rindiendo la certificación OSWA de OffSec: preparación, el día del examen y consejos para aprobar. Review general
18 may 2026 Matías Schiappacasse
ImagePanick: De SVG a RCE encadenando políticas débiles y bugs en ImageMagick y Ghostscript
Cómo un solo archivo SVG consigue escritura arbitraria de archivos (y RCE) encadenando políticas por defecto débiles en ImageMagick con vulnerabilidades en Ghostscript 10.06.0, saltándose completamente el modo SAFER de GS.
20 abr 2026 Eric Labrador
PIPA Review: Practical IoT Pentest Associate 2026
Reseña de la certificación Practical IoT Pentest Associate (PIPA) de TCM Security, con la estructura del examen, el contenido del curso y mi experiencia personal.
7 abr 2026 Gorka Vila Pérez
eCPPTv3 Cheatsheet
Una guía rápida sobre eCPPTv3 que abarca la enumeración de puertos, los ataques a Active Directory, la extracción de hash y las técnicas de fuerza bruta
24 mar 2026 Mario Ramos Salsón
eCPPTv3 Review - Certified Professional Penetration Tester 2026
Review completa de la certificación eCPPTv3 de INE eLearnSecurity: preparación, examen, consejos y si realmente vale la pena
24 mar 2026 Mario Ramos Salsón
Cómo subir un artículo a Deep Hacking
Aprende cómo proponer y subir artículos a Deep Hacking, desde la aprobación de la propuesta hasta el Pull Request, con guía de formato Markdown y página de autor.
26 feb 2026 Juan Antonio González Mena
Cómo, cuándo y a quién se aplican las GPO
Descubre cómo funcionan las políticas de grupo (GPO) en Active Directory: orden de procesamiento LSDOU, herencia, filtrado de seguridad, preferencias y contexto de ejecución.
14 feb 2026 Juan Antonio González Mena