Cómo funciona el protocolo Kerberos
Guía completa sobre el funcionamiento del protocolo Kerberos en Active Directory, explicando cada paso del proceso de autenticación desde KRB_AS_REQ hasta KRB_AP_REQ.
26 sept 2022 Juan Antonio González Mena
Todos los artículos
130 artículos
Escalada de Privilegios en Linux a través de Permisos Incorrectos
Guía completa sobre escalada de privilegios en Linux explotando permisos incorrectos en archivos críticos como /etc/shadow, /etc/passwd y /etc/sudoers.
29 ago 2022 Juan Antonio González Mena
eWPTXv2 Review - eLearnSecurity Web Application Penetration Tester eXtreme 2022
Review completa de la certificación eWPTXv2 de INE Security: curso avanzado de web pentesting, técnicas de bypass, examen desafiante y mi experiencia obteniendo la certificación.
22 ago 2022 Juan Antonio González Mena
XSS a través de Registros DNS
Aprende cómo ejecutar XSS alojando payloads maliciosos en diferentes tipos de registros DNS como MX, NS, CNAME y TXT.
21 jul 2022 Eric Labrador
PNPT Review - Practical Network Penetration Tester 2022
Review completa de la certificación PNPT de TCM Security: curso práctico de pentesting, Active Directory, examen realista de 5 días y mi experiencia obteniendo la certificación.
CSRF vulnerability with no defenses – PortSwigger Write Up
Aprende a explotar una vulnerabilidad CSRF sin defensas en PortSwigger Lab. Guía paso a paso para crear una página HTML maliciosa que cambie el email de la víctima mediante Cross-Site Request Forgery.
14 jun 2022 Juan Antonio González Mena
Cómo funciona el Cross-site Request Forgery (CSRF / XSRF)
Aprende cómo funciona el ataque Cross-site Request Forgery (CSRF), sus condiciones, ejemplos prácticos de explotación y las defensas principales como CSRF tokens y atributo SameSite.
13 jun 2022 Juan Antonio González Mena
CRTP + Bootcamp Review - Certified Red Team Professional 2022
Review completa de la certificación CRTP de Altered Security: contenido del curso, laboratorios de Active Directory, examen práctico y mi experiencia como Certified Red Team Professional.
10 jun 2022 Juan Antonio González Mena
Qué es el Cross-Origin Resource Sharing (CORS)
Explicación detallada del Cross-Origin Resource Sharing (CORS), sus cabeceras HTTP, funcionamiento y posibles vulnerabilidades de configuración en aplicaciones web.