🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥

✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos?

Maldev Academy en este curso técnico se centra en structura de phishing segura y difícil de rastrear.

A lo largo del curso se exploran temas como:
- Ofuscación del frontend para evadir firmas de detección
- Técnicas anti-bot y anti-análisis
- Detección basada en reputación de dominios
- Configuración opsec de servidores y dominios
- Fingerprinting con JA3, JARM, JA4+
- HTML smuggling y técnicas evasivas en redirecciones

Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva.

🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10

- maldevacademy.com/phishing-course

Además, tenemos un artículo donde hablamos del curso:
- deephacking.tech/offensive-phis…

Agradecemos un montón si nos compartís 🙌

Y dicho todo esto, Happy Hacking!

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥

✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos?

Maldev Academy en este curso técnico se centra en structura de phishing segura y difícil de rastrear.

A lo largo del curso se exploran temas como:
- Ofuscación del frontend para evadir firmas de detección
- Técnicas anti-bot y anti-análisis
- Detección basada en reputación de dominios
- Configuración opsec de servidores y dominios
- Fingerprinting con JA3, JARM, JA4+
- HTML smuggling y técnicas evasivas en redirecciones

Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva.

🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10

- maldevacademy.com/phishing-course

Además, tenemos un artículo donde hablamos del curso:
- deephacking.tech/offensive-phis…

Agradecemos un montón si nos compartís 🙌

Y dicho todo esto, Happy Hacking!

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥

✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos?

Maldev Academy en este curso técnico se centra en structura de phishing segura y difícil de rastrear.

A lo largo del curso se exploran temas como:
- Ofuscación del frontend para evadir firmas de detección
- Técnicas anti-bot y anti-análisis
- Detección basada en reputación de dominios
- Configuración opsec de servidores y dominios
- Fingerprinting con JA3, JARM, JA4+
- HTML smuggling y técnicas evasivas en redirecciones

Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva.

🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10

- maldevacademy.com/phishing-course

Además, tenemos un artículo donde hablamos del curso:
- deephacking.tech/offensive-phis…

Agradecemos un montón si nos compartís 🙌

Y dicho todo esto, Happy Hacking!

¡Nuevo artículo en Deep Hacking! 🔥

Hoy contamos con @_Slayer0x, que nos habla sobre la nube de Microsoft, y en concreto, sobre AzRTE, la certificación ofensiva de Azure desarrollada por @hacktricks_live.

En este artículo, Héctor profundiza en:
- 🧠 Contexto
- 🧪 Curso y - 🌩️ AzRTA - AzRTE Lite
- 💸 ¡Y además, incluye un pequeño descuento para la certificación!

Una lectura muy recomendable si te interesa la ofensiva en entornos cloud, especialmente en Azure.

👉 ¡Esperamos que os guste! Dicho esto, Happy Hacking!!!

deephacking.tech/hacktricks-azr…

¡Nuevo artículo en Deep Hacking! 🔥

Hoy vamos a hablar de Oh My Pentest Report, un tema para Oh My Zsh que mejora el día a día de los Pentesters. Algunas de las funciones que tráe este tema son:
- Visualización de fecha y hora en el prompt.
- Dirección IP dinámica en el prompt.
(~/.pentest_history)
- Soporte para Git

El prompt minimalista, sus funciones prácticas y el registro automático de comandos hacen que este tema sea perfecto para tener una organización sobre las actividades realizadas en una auditoría. Si quieres verlo mas en detalle échale un vistazo al artículo:
- deephacking.tech/oh-my-pentest-…

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥

✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos?

Maldev Academy en este curso técnico se centra en structura de phishing segura y difícil de rastrear.

A lo largo del curso se exploran temas como:
- Ofuscación del frontend para evadir firmas de detección
- Técnicas anti-bot y anti-análisis
- Detección basada en reputación de dominios
- Configuración opsec de servidores y dominios
- Fingerprinting con JA3, JARM, JA4+
- HTML smuggling y técnicas evasivas en redirecciones

Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva.

🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10

- maldevacademy.com/phishing-course

Además, tenemos un artículo donde hablamos del curso:
- deephacking.tech/offensive-phis…

Agradecemos un montón si nos compartís 🙌

Y dicho todo esto, Happy Hacking!

¡Nuevo artículo en Deep Hacking! 🔥

La IA está transformando nuestro día a día y la forma en que trabajamos, y la ciberseguridad no es menos. En el artículo de hoy @luijait_ , investigador de IA en @AliasRobotics nos va a hablar sobre CAI (Cybersecurity AI) un framework zado cuyo propósito es revolucionar la ciberseguridad ofensiva.

CAI automatiza tareas complejas, reduce costes y democratiza la ciberseguridad con resultados reales: ha arrasado en rankings de @hackthebox_eu , ha dominado labs de @PortSwigger y ha sacado bug bounties en @Hacker0x01.

Desde Deep Hacking, queremos dar las gracías a @luijait_, a todo el equipo de @AliasRobotics y todos los involucrados en el proyecto de CAI: @vmayoralv , @Mery_colchonera , @francisco_oca, Francesco Balassone y Lidia Salas por darnos esta oportunidad de hablar de su framework en el blog.

deephacking.tech/cai-el-futuro-…

¡Nuevo artículo en Deep Hacking! 🔥

En esta ocasión vamos a hablar sobre el nuevo curso de MalDev Academy: Offensive Phishing Operations.

Analizaremos el contenido, como se estructura y para quien está dirigido. Además, por tiempo limitado, al final del artículo podréis cuento en el curso.

Esperamos que lo disfrutéis:
- deephacking.tech/offensive-phis…

Dicho esto, Happy Hacking!

🔥 ¡Nueva colaboración con MalDev Academy! ¡10% de DESCUENTO!🔥

📩 ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos?

🥷 Maldev Academy ha lanzado "Offensive Phishing Operations", un curso técnico centrado en el despliegue hishing segura y difícil de rastrear. A lo largo del curso se exploran temas clave como:

- Ofuscación del frontend para evadir firmas de detección
- Técnicas anti-bot y anti-análisis
- Detección basada en reputación de dominios
- Configuración opsec de servidores y dominios
- Fingerprinting con JA3, JARM, JA4+
- HTML smuggling y técnicas evasivas en redirecciones

Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva.

🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10

- maldevacademy.com/phishing-course

Próximamente lanzaremos un artículo donde hablaremos de la estructura del curso y cómo se organiza. Hasta entonces, Happy Hacking!

Agrademos un montón si nos compartís 🥰🙌

¡Nuevo artículo en Deep Hacking!

Estamos de vuelta en Deep Hacking con un nuevo artículo. En este caso hemos realizado una actualización de uno de nuestros artículos mas vistos que lanzamos hace 1 año, el de la instalación del laboratorio Game of Active Directory (GOAD).
aboratorio se ha actualizado, y, por tanto, es conveniente que el artículo también lo haga. Por lo que el artículo de hoy trata de esto mismo, de como instalarlo en Windows utilizando VMWare y Python. Dicho esto,

Happy Hacking!

deephacking.tech/game-of-active…

¡Feliz día de Andalucía!

Solo nos quedan 45 miembros verificados en nuestro servidor de Discord para llegar a los 800.
🔗 discord.gg/TVcDmHduAm

Algunas características de nuestro servidor:
🛠️ Canales sobre ciberseguridad: OSINT, explotación, malware, Linux, Windows y más.
📚 Recursos y herramientas abajo en el sector.
🎭 Roles por actividad y certificaciones.
💬 Espacio para compartir conocimientos y discutir temas técnicos.

Si te interesa la ciberseguridad, pásate y échale un vistazo.

#Ciberseguridad #Hacking #DeepHacking #Infosec #CyberSec

¡Nuevo artículo en Deep Hacking!

Hoy estrenamos una nueva categoría en el Blog dedicada a hablar de herramientas que nos puedan ser útiles en nuestro día a día.

Comenzamos hablando de SpearSpray, una herramienta para realizar Password Spraying dirigido en entornos de herramienta genera diccionarios basándose en la información de cada usuario del directorio activo.

deephacking.tech/spearspray-pas…

¡Si tienes una herramienta útil e interesante y quieres que salga en Deep Hacking, pásala por nuestro servidor de Discord para echarle un vistazo!

¡Después del parón por navidades, primer artículo del año! 🎅🔥

Para comenzar de la mejor manera este 2025 Julio Ángel Ferrari Medina nos viene a hablar sobre Ataques de Manipulación de EDR. Concretamente veremos como es posible abusar de drivers vulnerables para detener El artículo consta de:

1. ¿Qué es un EDR y cómo se diferencia de un AV?
- 1.1 Análisis de comportamiento
- 1.2 Sandboxes Internas
- 1.3 Características de Machine Learning
- 1.4 Telemetría Constante

2. Técnicas comunes de manipulación de EDR
- 2.1 Bloqueo de envío de telemetría
- 2.2 Inyección de código en procesos confiables
- 2.3 Abuso de Drivers Vulnerables para Detener Procesos Privilegiados

3. ¿Qué es un Driver?
- 3.1 ¿Qué es Ring 0, Ring 1, Ring 2 y Ring 3?

4. Analizando y Abusando de un Driver Vulnerable
- 4.1 Análisis estático de TrueSight.sys con IDA Pro

5. Creación de exploit en C++ y prueba de concepto

Esperemos que os guste, dicho esto: Happy Hacking!

deephacking.tech/ataques-de-man…

¡Feliz Navidad por parte de Deep Hacking! 🎄🎅

🌟 ¡Novedades en el Servidor de Discord de Deep Hacking! 🌟

1. Se han creado roles de certificaciones, a partir de ahora podrás seleccionar todas las certificaciones que tengas y se te asignará automáticamente un rol para cada una de ellas.

2. Se ha mejorado el sistema para jo, a partir de ahora cuando se envíe una, automáticamente se creará un hilo donde se podrá preguntar y hablar sobre la respectiva oferta.

3. Se ha creado lo que llamamos el "directorio". Un canal de texto donde se centralizan todos aquellos recursos que consideramos especialmente útiles y únicos. Podéis aportar cualquier recurso o sugerencia que creáis que deba de estar.

Puedes unirte al servidor desde el siguiente enlace:

- discord.gg/TVcDmHduAm

Dicho esto, Happy Hacking!

¡Nuevo artículo en Deep Hacking! - Magisk en dispositivos emulados con Android Studio

deephacking.tech/magisk-en-disp…

En nuestro primer artículo sobre auditorías móviles, abordamos cómo crear y configurar un entorno de pruebas usando Android Studio. Aunque los emuladores rooteados son ienes ya han trabajado con ellos saben que, en ocasiones, su configuración puede resultar algo engorrosa.

Recientemente, os mostramos cómo preparar un dispositivo físico con Magisk, una herramienta que facilita el rooteo y la gestión de privilegios, simplificando muchísimo el trabajo.

Pues bien, en este nuevo artículo, Pablo Castillo Andreu va a dar un paso más: os explicará cómo fusionar lo mejor de ambos mundos, creando un emulador Android para pentesting que incorpore la potencia y la comodidad de Magisk.

¡Nuevo artículo en Deep Hacking! - Grupos en Active Directory

deephacking.tech/grupos-en-acti…

Hoy volvemos a ver cositas de Active Directory, concretamente vamos a estar hablando de los grupos:
- ¿Qué tipo de grupos podemos encontrar?
- ¿Qué tipo de alcance tienen?
- ¿En qué se una unidad organizativa?
- ¿Qué grupos son más importantes?

El artículo contestará a todas estas preguntas y a más:
- Tipos de grupos
- Grupos de seguridad
- Grupos de distribución
- ¿Cómo los diferencio?
- Alcance de los grupos
- Grupos Universales
- Grupos Globales
- Grupos Locales de Dominio
- Grupos vs Unidades Organizativas (OU)
- Grupos destacables que podemos encontrar dentro de AD
- Grupos administrativos
- Protected Users
- Protecciones en dispositivos
- Protecciones en el controlador de dominio
- Otros grupos importantes
- DNSAdmins
- Schema Admins
- Server Operators
- Backup Operators
- Account Operators
- Print Operators
- Remote Desktop Users
- Group Policy Creator Owners
- Grupos personalizados
- Conclusión
- Referencias

Todo esto es de lo que vamos a hablar en el día de hoy :)

Dicho esto,

Happy Hacking!

Active Directory: Directorio y Esquema

Active Directory (AD) es una herramienta fundamental en la administración de redes empresariales. Diseñada por Microsoft, proporciona un directorio centralizado que organiza y gestiona los recursos de red como usuarios, equipos y render su funcionamiento, es esencial conocer dos de sus componentes clave: el directorio y el esquema.

Directorio de Active Directory

El directorio de AD almacena información crítica sobre los objetos de la red, como usuarios, grupos, equipos y políticas de seguridad. Estos objetos están organizados en una estructura jerárquica que facilita su administración y búsqueda. Por ejemplo:
- Dominios: Representan unidades administrativas principales.
- Unidades Organizativas (OUs): Permiten agrupar objetos dentro de un dominio para una administración más específica.
- Bosques y Árboles: Proveen una estructura escalable, donde múltiples dominios pueden coexistir y compartir información dentro de un bosque.

Gracias al directorio, las organizaciones pueden implementar políticas de seguridad y gestionar accesos de manera centralizada, reduciendo la complejidad de administrar recursos distribuidos.

El Esquema: Definiendo los objetos

El esquema de AD es la estructura que define los tipos de objetos y sus atributos. Es como un "mapa" que indica qué información se puede almacenar sobre un objeto. Por ejemplo:
- Un usuario puede tener atributos como nombre, correo electrónico y contraseña.
- Un equipo puede incluir atributos como nombre, sistema operativo y dirección IP.

El esquema es extensible, lo que significa que se pueden añadir nuevas clases de objetos o atributos según las necesidades de la organización. Sin embargo, cualquier modificación debe planificarse cuidadosamente, ya que afecta a toda la infraestructura de AD.

Relación entre Directorio y Esquema

Mientras que el directorio contiene los datos operativos de la red, el esquema actúa como su base estructural. Esta combinación permite que AD sea una solución robusta para administrar grandes volúmenes de información en entornos complejos.

Conclusión

Entender cómo funciona el directorio y el esquema de Active Directory es crucial para aprovechar al máximo sus capacidades. Al dominar estos conceptos, las organizaciones pueden mejorar la seguridad, la administración y la eficiencia de sus redes empresariales.

¡Nuevo artículo en Deep Hacking! - SSH Agent Hijacking

deephacking.tech/ssh-agent-hija…

Hoy vamos a dejar Windows y vamos a irnos a Linux, que ya hace tiempo que no lo tocamos.

El concepto y ataque del que vamos a hablar puede permitirnos realizar movimientos laterales en una red a nes de otros usuarios en SSH. De hecho es un concepto que se trata en la certificación OSEP, así que espero que os guste, dicho esto:

Happy Hacking!

🚀 Hoy es el último día para conseguir un 25% de descuento en la certificación de Hacking WiFi de WiFiChallenge:
- academy.wifichallenge.com/courses/certif…

Puedes leer más sobre esta certificación en la Review que subimos la semana pasada:
- deephacking.tech/certified-wifi…

💻 Introducción al formato PE en Windows

El formato Portable Executable (PE) es el estándar utilizado para manejar archivos ejecutables (.exe) y bibliotecas de enlace dinámico (.dll) en sistemas Windows. Derivado del formato COFF, está diseñado para satisfacer las necesidades de ente de programas.

📂 Estructura básica:
1. **DOS Header**: Compatibilidad con MS-DOS. Incluye el campo "e_magic" ('MZ') y "e_lfanew", que apunta al inicio de los NT Headers. También muestra el mensaje: *“This program cannot be run in DOS mode”* en sistemas incompatibles.
2. **NT Headers**: Contienen tres partes principales:
- **PE Signature**: Identifica el archivo como un ejecutable PE.
- **File Header**: Define arquitectura, número de secciones y más.
- **Optional Header**: Proporciona información esencial como el punto de entrada, alineaciones y dirección base en memoria.
3. **Secciones**: Datos del archivo divididos según propósito:
- `.text`: Código ejecutable.
- `.data`: Datos inicializados.
- `.rdata`: Datos de solo lectura.
- `.reloc`: Información de reubicación para ASLR (Address Space Layout Randomization).

🔑 Conceptos clave:
- **RVA (Relative Virtual Address)**: Permite calcular direcciones absolutas de funciones y datos desde la base de carga en memoria.
- **Loader y Linker**: El enlazador (linker) combina archivos objeto para generar un ejecutable, mientras que el cargador (loader) prepara el archivo para su ejecución.
- **Data Directories**: Tablas que apuntan a estructuras importantes como exportaciones, importaciones y recursos.

🔒 Seguridad y rendimiento:
- **ASLR**: Permite cargar el ejecutable en direcciones aleatorias, aumentando la seguridad contra exploits.
- **Protección de pila**: Indicada en `DLLCharacteristics`, previene desbordamientos de memoria.
- **Rich Header**: Contiene información sobre las herramientas utilizadas para construir el ejecutable, útil en análisis forense.

El formato PE es una arquitectura robusta que facilita la ejecución eficiente y segura de programas en Windows. Comprenderlo es esencial para quienes buscan optimizar software o analizar archivos para detectar vulnerabilidades o malware.

Te recordamos que si quieres aprender mas sobre malware tienes un 10% de descuento en MalDev Academy usando el código DEEPHACKING10.
- maldevacademy.com/pricing 🚀

¡Nuevo artículo en Deep Hacking! 🔥

deephacking.tech/certified-wifi…

Hoy vamos a hablar de la certificación CWP (Certified WiFiChallenge Professional) de @WiFiChallenge. Hablaremos del temario, formato del curso, comparación con el OSWP, el examen y sacaremos conclusiones de si vale o er caso, para que lo sepáis, durante toda la semana del Black Friday hay un 25% de descuento en la certificación:
academy.wifichallenge.com/courses/certif…

Dicho esto, Happy Hacking!

¿Sabías que la tecnología RFID está más presente en tu día a día de lo que imaginas? Desde tarjetas bancarias y pases de transporte público hasta el seguimiento de animales y el cobro de peajes, esta tecnología utiliza ondas de radio para identificar objetos y personas.

En amos cómo funcionan las etiquetas y lectores RFID, además de sus aplicaciones y características según la frecuencia utilizada. Descubre todo lo necesario sobre esta tecnología esencial en nuestro día a día en el siguiente tweet

Técnicas que utilizan los desarrolladores de Malware para detectar entornos virtuales

El malware moderno implementa estrategias cada vez más sofisticadas para detectar y evadir entornos virtuales, emuladores y sistemas de análisis de seguridad. A continuación, exploraremos más comunes utilizadas por los atacantes para asegurarse de que su código malicioso no sea fácilmente detectado.

1. Técnicas de retraso en la ejecución

Muchos sistemas de análisis dinámico, como los entornos sandbox, funcionan bajo restricciones de tiempo. Para evadirlos, el malware utiliza retrasos intencionales en su ejecución, comúnmente implementados con funciones como `sleep`. La idea es que el software de análisis avance rápidamente (fast-forward) durante estos períodos de inactividad, saltándose instrucciones críticas del malware.

Por ejemplo, un malware puede implementar lógica condicional que verifica si el tiempo de espera ha transcurrido. Si no es así, puede finalizar el proceso, mientras que, en un entorno real, espera y continúa ejecutándose de forma normal.

2. Uso de APIs no emuladas

Los emuladores suelen simular únicamente los formatos de archivo y las funciones más comunes del sistema operativo, como ciertas APIs de Win32. Sin embargo, no pueden cubrir todas las APIs debido a limitaciones inherentes. Algunos malware explotan esta deficiencia ejecutando funciones raramente utilizadas o mal documentadas que no están completamente emuladas. Si estas llamadas fallan o no devuelven los resultados esperados, el malware puede identificar que está en un entorno simulado.

3. Verificación de especificaciones de hardware

Muchos entornos virtuales no tienen acceso completo al hardware del host. Los atacantes pueden utilizar esto como una oportunidad para detectar si el malware se está ejecutando dentro de un entorno simulado o sandbox. Algunos de los indicadores incluyen:

- CPU: Verificar si el sistema tiene menos de 2 procesadores disponibles.
- RAM: Verificar si hay menos de 2 GB de memoria.
- Dispositivos USB: Evaluar si anteriormente no se han montado dispositivos USB, ya que es poco común en sistemas reales.

Estos factores son utilizados por el malware para inferir que el sistema podría estar virtualizado, aunque no garantizan precisión completa, ya que un sistema legítimo podría tener especificaciones bajas.

Conclusión

Estas técnicas destacan el ingenio detrás del desarrollo del malware y la constante evolución de los mecanismos de detección y defensa. Aunque no existe una solución única para mitigar estas tácticas, los analistas deben mantenerse actualizados, investigando patrones y herramientas que permitan identificar estos comportamientos evasivos.

Descuento

Te recordamos que si quieres aprender mas sobre malware (ya quieras ser desarrollador o analista), temporalmente tenemos un código de descuento del 10% en MalDev Academy con el código DEEPHACKING10.
- lnkd.in/dseUgmnZ

¡Nuevo artículo en Deep Hacking! 🔥

deephacking.tech/que-son-los-se…

Hoy vamos a seguir adentrándonos un poco mas en los sistemas Windows, vamos a ver que son los Security Identifiers (SIDs), un concepto que te puedes encontrar tanto en un simple Windows como en un entorno de AD.
temas:

- Security identifiers
- Estructura de un SID
- Well-known SIDs
- Relative Identifiers (RIDs)
- Logon SIDs
- Conversión entre nombres y SIDs

Dicho esto, Happy Hacking!

Redes Sociales de Deep Hacking:

Blog: deephacking.tech
Newsletter: newsletter.deephacking.tech
Twitter/X: x.com/DeepHackingBlog
LinkedIn: linkedin.com/company/deep-h…
Discord: discord.gg/TVcDmHduAm

Recientemente hemos creado en nuestro servidor de Discord un canal para poder enviar ofertas de trabajo. De hecho, el otro día enviaron una!

Si te interesa puedes unirte en el siguiente enlace:
- discord.gg/TVcDmHduAm

Además, si quieres aprender o tienes cualquier duda sobre pregunta ^^

𝗩𝗠𝘄𝗮𝗿𝗲 𝗪𝗼𝗿𝗸𝘀𝘁𝗮𝘁𝗶𝗼𝗻 𝘆 𝗙𝘂𝘀𝗶𝗼𝗻 𝗮𝗵𝗼𝗿𝗮 𝘀𝗼𝗻 𝗴𝗿𝗮𝘁𝘂𝗶𝘁𝗼𝘀: 𝗰𝗼𝗺𝗼 𝗱𝗲𝘀𝗰𝗮𝗿𝗴𝗮𝗿𝗹𝗼𝘀 𝗲 𝗶𝗻𝘀𝘁𝗮𝗹𝗮𝗿𝗹𝗼𝘀

Recientemente, VMware ha tomado la decisión de liberar las versiones Pro de sus herramientas de virtualización, como VMware e Fusion Pro. Ahora es posible descargarlas y utilizarlas de forma gratuita para uso personal. Esta iniciativa ofrece una excelente oportunidad para quienes desean aprender sobre virtualización o llevar a cabo proyectos personales.

A continuación, te explicamos cómo puedes obtener estas herramientas y comenzar a utilizarlas de inmediato.

1. Regístrate en el portal de Broadcom
Desde que VMware opera bajo Broadcom, será necesario crear una cuenta gratuita en su portal.
---> profile.broadcom.com/web/registrati…
Este registro te permitirá acceder a descargas y mantenerte al día con las actualizaciones del software.

2. Descarga la versión que necesites
Una vez registrado, selecciona la versión de VMware Workstation Pro o Fusion Pro que quieras y que corresponda a tu sistema operativo, ya sea Windows o Linux.

3. Instala el software
Ejecuta el instalador descargado y sigue los pasos del asistente de instalación. Durante este proceso, podrás personalizar algunas configuraciones para que se adapten a tus necesidades.

4. Usa VMware sin restricciones
Tras completar la instalación, abre la aplicación. La licencia gratuita permite el uso del software sin necesidad de activación adicional. Puedes empezar a crear y gestionar máquinas virtuales de inmediato.

Puedes ver toda la información del anuncio de manera mas detallada en el siguiente enlace:
- blogs.vmware.com/workstation/20…

𝗞𝗮𝗹𝗶 𝗟𝗶𝗻𝘂𝘅 𝘀𝗶𝗻 𝗶𝗻𝘀𝘁𝗮𝗹𝗮𝗰𝗶𝗼𝗻 𝗻𝗶 𝗽𝗿𝗶𝘃𝗶𝗹𝗲𝗴𝗶𝗼𝘀 𝗱𝗲 𝗮𝗱𝗺𝗶𝗻𝗶𝘀𝘁𝗿𝗮𝗱𝗼𝗿 𝗰𝗼𝗻 𝗤𝗲𝗺𝘂

Nuevo artículo en Deep Hacking, si eres fiel seguidor del blog, conocerás otros artículos donde mostramos como instalar Kali Linux en WSL y Docker. Hoy no tan común de ejecutar este sistema operativo, y es a través de Qemu.

Qemu nos permite emular sistemas operativos y con un pequeño TIP ni siquiera nos hará falta instalarlo, por lo que de esta manera podremos ejecutar Kali sin ni siquiera tener privilegios de administrador, súper útil para entornos restrictivos.

deephacking.tech/kali-linux-sin…

𝗖𝗹𝗶𝗰𝗸𝗷𝗮𝗰𝗸𝗶𝗻𝗴

El clickjacking es una técnica de ataque en la que un atacante logra que el usuario realice acciones sin darse cuenta, aprovechando elementos como los iframes para engañarlo.

En este artículo te explicamos cómo funciona esta amenaza, sus implicaciones ómo protegerte mediante políticas de seguridad como X-Frame-Options y Content Security Policy.

Explora más sobre cómo identificar y prevenir el clickjacking en:

deephacking.tech/clickjacking-p…

𝗖𝗼𝗺𝗼 𝗰𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝗿 𝘂𝗻 𝗱𝗶𝘀𝗽𝗼𝘀𝗶𝘁𝗶𝘃𝗼 𝗳𝗶𝘀𝗶𝗰𝗼 𝗽𝗮𝗿𝗮 𝗽𝗿𝘂𝗲𝗯𝗮𝘀 𝗱𝗲 𝗣𝗲𝗻𝘁𝗲𝘀𝘁𝗶𝗻𝗴 𝗔𝗻𝗱𝗿𝗼𝗶𝗱!

deephacking.tech/configuracion-…

Nuevo artículo en Deep Hacking, hoy Pablo Castillo Andreu nos enseñará como configurar un dispositivo Android para esde como rootearlo hasta como instalar el certificado de Burp Suite. El artículo se divide en las siguientes partes:

- Antes de comenzar
- ¿Qué significa rootear un dispositivo?
- ¿Qué es Magisk?
- Cómo instalar Magisk en nuestro dispositivo Android
- Habilitar las Opciones de Desarrollador en nuestro dispositivo
- Depuración por USB
- Desbloqueo de OEM
- Desbloqueo de Bootloader e instalación del Custom Recovery
- Problema 1: El OEM no se ha desbloqueado correcta o completamente
- Bonus: Desbloquear el OEM en un dispositivo Xiaomi
- Problema 2: El comando fastboot devices no muestra vuestro dispositivo
- Uso del Custom Recovery e instalación de Magisk en el sistema raíz
- Bonus: Instalación del certificado de Burp Suite a través de Magisk
- Conclusión
- Referencias

Si quieres aprender como hacer pentesting en dispositivos Android teniéndolo físicamente, este artículo es prácticamente obligatorio. Dicho esto,

Happy Hacking!

Si quieres aprender desarrollo de malware no olvides que actualmente tenemos un 𝗱𝗲𝘀𝗰𝘂𝗲𝗻𝘁𝗼 𝗱𝗲 𝟭𝟬% en MalDev Academy usando el código 𝗗𝗘𝗘𝗣𝗛𝗔𝗖𝗞𝗜𝗡𝗚𝟭𝟬.

maldevacademy.com

A continuación te dejamos el artículo donde hablamos de la plataforma:
S

𝗘𝘀𝗰𝗮𝗹𝗮𝗰𝗶𝗼𝗻 𝗱𝗲 𝗽𝗿𝗶𝘃𝗶𝗹𝗲𝗴𝗶𝗼𝘀 𝗲𝗻 𝗟𝗶𝗻𝘂𝘅 𝗮 𝘁𝗿𝗮𝘃𝗲𝘀 𝗱𝗲 𝗖𝗿𝗼𝗻𝗝𝗼𝗯𝘀

Los cronjobs en Linux automatizan tareas, pero una configuración incorrecta puede ser explotada para escalar privilegios. A continuación, veremos cómo un atacante puede nes deficientes para obtener privilegios elevados.

¿Qué es Cron?

Cron es un demonio que ejecuta comandos automáticamente en momentos específicos. Los cronjobs, definidos en archivos `crontab`, son tareas programadas que se ejecutan con base en la configuración del sistema. Una configuración deficiente de cronjobs puede permitir que un atacante ejecute comandos maliciosos con permisos elevados.

Principales vectores de ataque

1. **Permisos de archivo débiles (File Overwrite)**: Permitir que usuarios modifiquen scripts ejecutados como root es un error común. Si un atacante puede escribir en estos scripts, podría reemplazarlos con comandos maliciosos.

2. **Variable PATH mal definida**: Ejecutar comandos sin rutas absolutas en cronjobs permite a un atacante inyectar scripts maliciosos. Si el directorio de un usuario está antes en el PATH que el directorio con el comando original, su script será ejecutado.

3. **Uso de Wildcards**: El uso de comodines como `*` puede permitir que archivos maliciosos sean interpretados como argumentos de comandos. Herramientas como `tar` son especialmente vulnerables.

Ejemplo de ataque con PATH

Si un cronjob ejecuta `overwrite(.)sh` sin ruta absoluta, un atacante puede colocar un script malicioso con el mismo nombre en su directorio personal. Cuando se ejecute el cronjob, este ejecutará el script malicioso en lugar del legítimo.

Explotación de Wildcards

Si un cronjob usa `tar *`, un atacante puede crear archivos con nombres que simulan parámetros de `tar`. Por ejemplo, un archivo llamado `--checkpoint-action=exec=sh script(.)sh` ejecutará comandos arbitrarios con permisos elevados.

Proceso:

1. El cronjob usa `tar *`.
2. El atacante crea un archivo `--checkpoint-action=exec=sh script(.)sh`.
3. El cronjob ejecuta `tar`, inyecta y ejecuta el script malicioso.

Conclusión

Una mala configuración de cronjobs es una vulnerabilidad crítica en Linux. Es esencial asegurar que los scripts no sean modificables, utilizar rutas absolutas y evitar wildcards en tareas programadas críticas.

𝐒𝐢 𝐪𝐮𝐢𝐞𝐫𝐞𝐬 𝐦𝐞𝐣𝐨𝐫𝐚𝐫 𝐭𝐮 𝐜𝐨𝐧𝐨𝐜𝐢𝐦𝐢𝐞𝐧𝐭𝐨 𝐞𝐧 𝐜𝐢𝐛𝐞𝐫𝐬𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 𝐲 𝐡𝐚𝐜𝐤𝐢𝐧𝐠 𝐞́𝐭𝐢𝐜𝐨 𝐜𝐨𝐧 𝐧𝐮𝐞𝐬𝐭𝐫𝐨𝐬 𝐚𝐫𝐭𝐢́𝐜𝐮𝐥𝐨𝐬, 𝐚𝐝𝐞𝐦𝐚́𝐬 𝐝𝐞 𝐫𝐞𝐜𝐢𝐛𝐢𝐫 𝐬𝐨𝐫𝐩𝐫𝐞𝐬𝐚𝐬 𝐲 𝐧𝐨𝐯𝐞𝐝𝐚𝐝𝐞𝐬, 𝐮́𝐧𝐞𝐭𝐞 𝐚 𝐧𝐮𝐞𝐬𝐭𝐫𝐚 𝐧𝐞𝐰𝐬𝐥𝐞𝐭𝐭𝐞𝐫:

newsletter.deephacking.tech

¡𝗔𝗻𝗮𝘁𝗼𝗺𝗶𝗮 𝗱𝗲𝗹 𝗳𝗼𝗿𝗺𝗮𝘁𝗼 𝗣𝗘 (𝗣𝗼𝗿𝘁𝗮𝗯𝗹𝗲 𝗘𝘅𝗲𝗰𝘂𝘁𝗮𝗯𝗹𝗲)!

deephacking.tech/anatomia-del-f…

Primer artículo relacionado con el Desarrollo de Malware 🔥

¿Alguna vez te has preguntado cómo están estructurados los ejecutables?

En este artículo, exploramos l, todo malware para Windows se ejecuta comúnmente en un archivo .exe o .dll. Por lo tanto, cualquier persona que desee especializarse tanto en el desarrollo como en el análisis de malware, debe conocer la estructura de este tipo de archivos. El artículo está dividido en las siguientes secciones:

- Glosario de términos
- Loader y Linker
- Relative Virtual Address (RVA)
- Sections
- winnt.h
- DOS Header
- DOS Stub
- Rich Header
- Diferencia de flujo de ejecución entre un sistema Windows y un MS-DOS
- NT Headers (IMAGE_NT_HEADERS)
- PE Signature
- File Header (IMAGE_FILE_HEADER)
- Optional Header (IMAGE_OPTIONAL_HEADER)
- Data Directories (IMAGE_DATA_DIRECTORY)
- Export Directory
- Import Address Table (IAT)
- Section Headers
- Conclusión
- Referencias

Además de la propia estructura de este formato de Microsoft, hemos incluido una pequeña explicación sobre como funciona el cargador (loader) y el enlazador (linker) cuando se compila y ejecuta un archivo.

Enjoy it!

𝗘𝘃𝗮𝘀𝗶𝗼𝗻 𝗱𝗲 𝗦𝗦𝗟 𝗣𝗶𝗻𝗻𝗶𝗻𝗴 𝗲𝗻 𝗔𝗽𝗹𝗶𝗰𝗮𝗰𝗶𝗼𝗻𝗲𝘀 𝗔𝗻𝗱𝗿𝗼𝗶𝗱

El análisis dinámico de aplicaciones Android es una técnica crucial para estudiar el comportamiento de una app mientras está en ejecución. Sin embargo, las aplicaciones suelen implementar mo el SSL Pinning, que evita que los proxies intercepten el tráfico entre la app y el servidor.

¿𝗤𝘂𝗲 𝗲𝘀 𝗲𝗹 𝗦𝗦𝗟 𝗣𝗶𝗻𝗻𝗶𝗻𝗴?

El SSL Pinning es una técnica de seguridad que permite que una aplicación móvil confíe solo en ciertos certificados para establecer comunicaciones seguras con el servidor. Esto evita ataques de intermediarios, ya que, aunque se instale un certificado CA en el dispositivo, la app comparará los certificados con los que tiene configurados internamente y no confiará en aquellos externos.

Este mecanismo impide que herramientas como Burp Suite, que utiliza su propio certificado para interceptar tráfico, puedan analizar la comunicación entre la aplicación y el servidor, cortando así la conexión.

𝗛𝗲𝗿𝗿𝗮𝗺𝗶𝗲𝗻𝘁𝗮𝘀: 𝗙𝗿𝗶𝗱𝗮 𝘆 𝗢𝗯𝗷𝗲𝗰𝘁𝗶𝗼𝗻

Frida es una herramienta de instrumentación dinámica que permite inyectar scripts en procesos en ejecución, como las aplicaciones móviles. Gracias a Frida, podemos modificar el comportamiento de la aplicación para que acepte el certificado del proxy y permitir el análisis dinámico.

Objection, basada en Frida, facilita este proceso con scripts predefinidos para tareas comunes, como la evasión del SSL Pinning.

𝗜𝗻𝘀𝘁𝗮𝗹𝗮𝗰𝗶𝗼𝗻 𝗱𝗲 𝗙𝗿𝗶𝗱𝗮 𝘆 𝗢𝗯𝗷𝗲𝗰𝘁𝗶𝗼𝗻

Antes de empezar, asegúrate de tener Python instalado en tu equipo. Aquí te dejamos los pasos para instalar Frida y Objection:

python -m pip install frida
python -m pip install frida-tools
python -m pip install objection

Además, deberás descargar el servidor de Frida, el cual deberá coincidir con la versión instalada en tu equipo. También necesitarás saber la arquitectura de tu dispositivo Android, lo que puedes verificar en el panel de control de Android.

𝗘𝘃𝗮𝘀𝗶𝗼𝗻 𝗱𝗲𝗹 𝗦𝗦𝗟 𝗣𝗶𝗻𝗻𝗶𝗻𝗴

Una vez que tengas Frida y Objection instalados, podemos proceder con la evasión. Existen dos métodos principales:

- Método 1: Usando Objection

Con Objection, podemos deshabilitar fácilmente el SSL Pinning con un simple comando:

objection -g "NombreAplicación"
explore android sslpinning disable

Esto enganchará Objection a la aplicación, deshabilitando el SSL Pinning y permitiendo que Burp Suite intercepte el tráfico de red.

- Método 2: Usando Scripts de Frida

El segundo método implica el uso de scripts personalizados de Frida para deshabilitar el SSL Pinning. Simplemente busca un script adecuado, guárdalo como .js, y ejecútalo con Frida:

frida -U -f "NombreAplicación" -l script.js

Ambos métodos son efectivos y te permiten interceptar las comunicaciones entre la aplicación y el servidor sin que se corte la conexión.

𝐒𝐢 𝐪𝐮𝐢𝐞𝐫𝐞𝐬 𝐦𝐞𝐣𝐨𝐫𝐚𝐫 𝐭𝐮 𝐜𝐨𝐧𝐨𝐜𝐢𝐦𝐢𝐞𝐧𝐭𝐨 𝐞𝐧 𝐜𝐢𝐛𝐞𝐫𝐬𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 𝐲 𝐡𝐚𝐜𝐤𝐢𝐧𝐠 𝐞́𝐭𝐢𝐜𝐨 𝐜𝐨𝐧 𝐧𝐮𝐞𝐬𝐭𝐫𝐨𝐬 𝐚𝐫𝐭𝐢́𝐜𝐮𝐥𝐨𝐬, 𝐚𝐝𝐞𝐦𝐚́𝐬 𝐝𝐞 𝐫𝐞𝐜𝐢𝐛𝐢𝐫 𝐬𝐨𝐫𝐩𝐫𝐞𝐬𝐚𝐬 𝐲 𝐧𝐨𝐯𝐞𝐝𝐚𝐝𝐞𝐬, 𝐮́𝐧𝐞𝐭𝐞 𝐚 𝐧𝐮𝐞𝐬𝐭𝐫𝐚 𝐧𝐞𝐰𝐬𝐥𝐞𝐭𝐭𝐞𝐫:

newsletter.deephacking.tech

Si quieres aprender desarrollo de malware no olvides que actualmente tenemos un 𝗱𝗲𝘀𝗰𝘂𝗲𝗻𝘁𝗼 𝗱𝗲 𝟭𝟬% en MalDev Academy usando el código 𝗗𝗘𝗘𝗣𝗛𝗔𝗖𝗞𝗜𝗡𝗚𝟭𝟬.

maldevacademy.com

A continuación te dejamos el artículo donde hablamos de la plataforma:
S

¡𝗜𝗻𝘁𝗿𝗼𝗱𝘂𝗰𝗰𝗶𝗼𝗻 𝗮 𝗹𝗮 𝗘𝘅𝗽𝗹𝗼𝘁𝗮𝗰𝗶𝗼𝗻 𝗱𝗲 𝗡𝗮𝘃𝗲𝗴𝗮𝗱𝗼𝗿𝗲𝘀!

Nuevo artículo en Deep Hacking, en este caso Iván Cabrera (Pentester en @TarlogicES) nos va a realizar una introducción a la explotación de navegadores y nos proporcionará todas las para empezar con este tema. Concretamente en este artículo tocará el navegador de Chrome.

- JavaScript para dummies
- Funcionamiento del motor de JavaScript
- Problemas de compatibilidad
- Seguridad en Chrome
- Arquitectura multiproceso y Sandboxing
- Vulnerabilidades comunes
- Conclusión
- Otras referencias interesantes

deephacking.tech/introduccion-a…

Enjoy it!

Redes Sociales de Deep Hacking:

Blog: deephacking.tech
Newsletter: newsletter.deephacking.tech
Twitter/X: x.com/DeepHackingBlog
LinkedIn: linkedin.com/company/deep-h…
Discord: discord.gg/TVcDmHduAm

𝐈𝐧𝐭𝐫𝐨𝐝𝐮𝐜𝐜𝐢𝐨́𝐧 𝐚𝐥 𝐁𝐮𝐠 𝐁𝐨𝐮𝐧𝐭𝐲

El bug bounty es una práctica donde empresas ofrecen recompensas por reportar vulnerabilidades en sus sistemas, permitiendo a los profesionales de seguridad practicar hacking en entornos reales.

𝐃𝐢𝐟𝐞𝐫𝐞𝐧𝐜𝐢𝐚
A diferencia de un CTF, en un bug bounty se auditan sistemas reales en producción, lo que implica no saber de antemano si existen vulnerabilidades, haciendo el reto más complejo al buscar fallos genuinos.

𝐋𝐚𝐬 𝐞𝐦𝐩𝐫𝐞𝐬𝐚𝐬 𝐩𝐚𝐠𝐚𝐧 𝐞𝐧 𝐁𝐮𝐠 𝐁𝐨𝐮𝐧𝐭𝐲

Muchas empresas pagan por bugs, pero el proceso de encontrarlos puede ser largo y requiere dedicación. Los éxitos suelen estar precedidos de mucho trabajo y prueba y error, por lo que es fundamental tener paciencia y seguir aprendiendo.

𝐌𝐞𝐣𝐨𝐫𝐞𝐬 𝐩𝐥𝐚𝐭𝐚𝐟𝐨𝐫𝐦𝐚𝐬 𝐩𝐚𝐫𝐚 𝐩𝐫𝐚𝐜𝐭𝐢𝐜𝐚𝐫

Plataformas recomendadas:
- HackerOne
- Bugcrowd
- YesWeHack
- OpenBugBounty
Cada una tiene programas exclusivos y diferentes características.

𝐋𝐢𝐦𝐢𝐭𝐚𝐜𝐢𝐨𝐧𝐞𝐬 𝐞𝐧 𝐥𝐨𝐬 𝐩𝐫𝐨𝐠𝐫𝐚𝐦𝐚𝐬

Cada programa tiene un alcance que define qué vulnerabilidades buscar. También indica si ofrece recompensas monetarias o puntos de reputación.

𝐂𝐨́𝐦𝐨 𝐬𝐞 𝐫𝐞𝐩𝐨𝐫𝐭𝐚 𝐮𝐧𝐚 𝐯𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐢𝐥𝐢𝐝𝐚𝐝

Una vez encontrada, se debe reportar a la empresa con detalles técnicos para que puedan reproducirla y corregirla. Es clave ser claro y proporcionar evidencia.

𝐑𝐞𝐟𝐥𝐞𝐱𝐢𝐨́𝐧

El bug bounty es una excelente forma de practicar hacking real y puede generar ingresos, pero requiere tiempo y paciencia.

𝐒𝐢 𝐪𝐮𝐢𝐞𝐫𝐞𝐬 𝐦𝐞𝐣𝐨𝐫𝐚𝐫 𝐭𝐮 𝐜𝐨𝐧𝐨𝐜𝐢𝐦𝐢𝐞𝐧𝐭𝐨 𝐞𝐧 𝐜𝐢𝐛𝐞𝐫𝐬𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 𝐲 𝐡𝐚𝐜𝐤𝐢𝐧𝐠 𝐞́𝐭𝐢𝐜𝐨 𝐜𝐨𝐧 𝐧𝐮𝐞𝐬𝐭𝐫𝐨𝐬 𝐚𝐫𝐭𝐢́𝐜𝐮𝐥𝐨𝐬, 𝐚𝐝𝐞𝐦𝐚́𝐬 𝐝𝐞 𝐫𝐞𝐜𝐢𝐛𝐢𝐫 𝐬𝐨𝐫𝐩𝐫𝐞𝐬𝐚𝐬 𝐲 𝐧𝐨𝐯𝐞𝐝𝐚𝐝𝐞𝐬, 𝐮́𝐧𝐞𝐭𝐞 𝐚 𝐧𝐮𝐞𝐬𝐭𝐫𝐚 𝐧𝐞𝐰𝐬𝐥𝐞𝐭𝐭𝐞𝐫:

newsletter.deephacking.tech

¡𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝗶𝗼 𝘆 𝗲𝘀𝗾𝘂𝗲𝗺𝗮 𝗱𝗲 𝗔𝗰𝘁𝗶𝘃𝗲 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆!

Desde el punto de vista ofensivo es genial ejecutar un exploit o seguir los pasos de BloodHound y comprometer. Sin embargo, cuando realizas estos pasos pero además entendiendo perfectamente como se o y el esquema, la sensación es mucho mas satisfactoria, porque entiendes que estás comprometiendo y como funciona internamente.

En el artículo de hoy vamos a ver como funciona el directorio y el esquema de Active Directory, tocaremos los siguientes temas:

- ¿Qué es un servicio de directorio?
- Distinguished Names (DN)
- RootDSE y Naming Contexts
- ¿Qué es el RootDSE?
- Naming Contexts predeterminados
- Domain Naming Context
- Configuration Naming Context
- Schema Naming Context
- Default Naming Context
- Application Naming Contexts
- Global Catalog (GC)
- Esquema de Active Directory
- Clases
- Definición de clases y atributos del esquema
- Propiedades
- Conclusión
- Referencias

Enjoy it!

deephacking.tech/directorio-y-e…

Redes Sociales de Deep Hacking:

Blog: deephacking.tech
Newsletter: newsletter.deephacking.tech
Twitter/X: x.com/DeepHackingBlog
LinkedIn: linkedin.com/company/deep-h…
Discord: discord.gg/TVcDmHduAm

𝐊𝐚𝐥𝐢 𝐋𝐢𝐧𝐮𝐱 𝐞𝐧 𝐖𝐢𝐧𝐝𝐨𝐰𝐬 – 𝐖𝐒𝐋𝟐 𝐜𝐨𝐧 𝐆𝐔𝐈

Kali Linux es una de las distribuciones más populares entre profesionales de la ciberseguridad y entusiastas del pentesting. Aunque tradicionalmente se ha utilizado en máquinas virtuales, WSL2 (Windows Subsystem utar Kali directamente sobre Windows, manteniendo acceso a las herramientas necesarias sin la necesidad de máquinas virtuales completas.

𝐈𝐧𝐬𝐭𝐚𝐥𝐚𝐜𝐢𝐨́𝐧 𝐝𝐞 𝐊𝐚𝐥𝐢 𝐋𝐢𝐧𝐮𝐱

El primer paso es dirigirse a la Microsoft Store, donde podemos encontrar la versión de Kali Linux disponible para instalar. Al hacer clic en "Instalar", comenzará el proceso de descarga e instalación. Este proceso puede tardar unos minutos, dependiendo de tu conexión a internet y la velocidad de tu equipo.

Una vez instalado Kali Linux, es recomendable también instalar la **Windows Terminal** para tener un control más flexible sobre los sistemas Linux dentro de Windows. Si no tienes habilitado WSL en tu sistema, puedes activarlo desde las características opcionales de Windows. Recuerda reiniciar tu equipo si es necesario.

𝐂𝐨𝐧𝐟𝐢𝐠𝐮𝐫𝐚𝐜𝐢𝐨́𝐧 𝐝𝐞 𝐥𝐚 𝐆𝐔𝐈 𝐜𝐨𝐧 𝐖𝐢𝐧-𝐊𝐞𝐱

Uno de los principales atractivos de usar Kali en WSL2 es la capacidad de utilizar una interfaz gráfica. Para esto, instalamos el paquete **kali-win-kex** ejecutando el siguiente comando en Kali:

sudo apt install -y kali-win-kex

Win-Kex ofrece tres modos para acceder a la interfaz gráfica:

1. Seamless Mode: Integra las aplicaciones de Kali directamente en el escritorio de Windows.
2. Enhanced Session Mode: Utiliza RDP (Remote Desktop Protocol) para acceder a Kali.
3. Windows Mode: Ejecuta Kali en una ventana independiente a través de VNC.

Cada uno de estos modos tiene sus particularidades, y la elección dependerá de tus preferencias y necesidades. El modo Windows Mode es el más flexible, ya que permite redimensionar la ventana y ejecutar Kali en una ventana separada de las aplicaciones de Windows.

𝐀𝐜𝐜𝐞𝐬𝐨 𝐚 𝐥𝐨𝐬 𝐬𝐢𝐬𝐭𝐞𝐦𝐚𝐬 𝐝𝐞 𝐚𝐫𝐜𝐡𝐢𝐯𝐨𝐬

Una de las ventajas de usar WSL2 es la fácil integración entre los sistemas de archivos de Windows y Linux. Desde Windows, puedes acceder al sistema de archivos de Kali simplemente usando la ruta \\wsl$\Kali-Linux en el explorador de archivos. Del mismo modo, desde Kali, puedes acceder al sistema de archivos de Windows en el directorio /mnt.

𝐑𝐞𝐝𝐢𝐫𝐞𝐜𝐜𝐢𝐨́𝐧 𝐝𝐞 𝐩𝐮𝐞𝐫𝐭𝐨𝐬

Otra característica útil es la redirección de puertos. Con WSL2, puedes redirigir puertos desde Windows hacia Kali para manejar servicios como servidores web o recibir conexiones de reverse shells. Para ello, solo necesitas editar el archivo .wslconfig en tu directorio de usuario de Windows y añadir la opción localhostForwarding=true.

𝐑𝐞𝐟𝐥𝐞𝐱𝐢𝐨́𝐧

La capacidad de ejecutar Kali Linux en Windows con WSL2 y una interfaz gráfica ofrece una experiencia flexible y eficiente para quienes necesitan acceso a herramientas de seguridad sin la sobrecarga de máquinas virtuales completas. ¿Te habías imaginado lo fácil que es ejecutar Kali en Windows sin necesidad de un entorno virtualizado completo?

¡𝗠𝗮𝗹𝗗𝗲𝘃 𝗔𝗰𝗮𝗱𝗲𝗺𝘆 𝘆 𝗗𝗲𝗲𝗽 𝗛𝗮𝗰𝗸𝗶𝗻𝗴! 🔥

En el artículo de hoy vamos a estar viendo una de las mejores plataformas para aprender desarrollo de malware. Echaremos un vistazo a los servicios que ofrecen:

- Curso de Desarrollo de Malware
- Base de Datos de ord Privado

Además, estaremos viendo un ejemplo de aplicación real de lo que se puede aprender en MalDev. En cualquier caso, si tu principal interés es el red teaming, blue teaming, análisis de malware o forense digital, esta es tu plataforma.

Por último, con el código 𝗗𝗘𝗘𝗣𝗛𝗔𝗖𝗞𝗜𝗡𝗚𝟭𝟬 podrás obtener un 𝗰𝗼𝗱𝗶𝗴𝗼 𝗱𝗲 𝗱𝗲𝘀𝗰𝘂𝗲𝗻𝘁𝗼 𝗱𝗲𝗹 𝟭𝟬%. 🔥

Thanks @MalDevAcademy and @mrd0x for trusting Deep Hacking ❤

deephacking.tech/maldev-academy…

𝐈𝐧𝐭𝐫𝐨𝐝𝐮𝐜𝐜𝐢𝐨́𝐧 𝐚 𝐂𝐎𝐑𝐒 (𝐂𝐫𝐨𝐬𝐬-𝐎𝐫𝐢𝐠𝐢𝐧 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞 𝐒𝐡𝐚𝐫𝐢𝐧𝐠)

El Cross-Origin Resource Sharing (CORS) es una extensión del Same Origin Policy (SOP), que permite a un servidor controlar el acceso a sus recursos desde diferentes orígenes. A restringe el acceso entre diferentes dominios por razones de seguridad, el CORS permite flexibilizar esta restricción mediante el uso de cabeceras HTTP específicas.

𝐄𝐧𝐭𝐞𝐧𝐝𝐢𝐞𝐧𝐝𝐨 𝐞𝐥 𝐟𝐮𝐧𝐜𝐢𝐨𝐧𝐚𝐦𝐢𝐞𝐧𝐭𝐨 𝐝𝐞 𝐂𝐎𝐑𝐒

El CORS permite que un servidor especifique con qué orígenes puede compartir su información, utilizando las cabeceras `Access-Control-Allow-Origin` y `Access-Control-Allow-Credentials`. La primera cabecera indica los orígenes permitidos para acceder a los recursos, y la segunda permite enviar credenciales (cookies) en las solicitudes. Por ejemplo, un servidor puede aceptar solicitudes de un dominio específico (`https://deephacking(.)tech`) o de cualquier origen utilizando el valor "*", aunque este último es menos seguro.

𝐈𝐦𝐩𝐥𝐞𝐦𝐞𝐧𝐭𝐚𝐜𝐢𝐨́𝐧 𝐢𝐧𝐜𝐨𝐫𝐫𝐞𝐜𝐭𝐚 𝐲 𝐯𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐢𝐥𝐢𝐝𝐚𝐝𝐞𝐬

Aunque el CORS es una herramienta útil, su configuración incorrecta puede llevar a vulnerabilidades graves. Por ejemplo, si un servidor responde dinámicamente a cualquier origen que le solicite acceso sin validación adecuada, se corre el riesgo de que dominios maliciosos puedan acceder a información sensible. Un mal uso de la cabecera `Access-Control-Allow-Origin` con valores como "*" o configuraciones incorrectas en listas blancas de dominios pueden abrir la puerta a ataques de terceros.

𝐂𝐨𝐧𝐯𝐢𝐯𝐞𝐧𝐜𝐢𝐚 𝐞𝐧𝐭𝐫𝐞 𝐂𝐎𝐑𝐒 𝐲 𝐒𝐎𝐏

El CORS y el SOP se complementan. Mientras que el SOP impide que sitios maliciosos accedan a datos de otros dominios, el CORS permite que ciertos orígenes de confianza tengan acceso a recursos cruzados. Es importante entender esta relación para configurar correctamente las políticas de seguridad de un sitio web.

𝐑𝐞𝐟𝐥𝐞𝐱𝐢𝐨́𝐧

La implementación adecuada de CORS es esencial para mantener la seguridad de una aplicación web. ¿Sabías cómo las malas configuraciones de CORS pueden llevar a vulnerabilidades críticas en sitios autenticados?

Ya estamos por @NavajaNegra_AB ! #NN12ED

𝐈𝐧𝐭𝐫𝐨𝐝𝐮𝐜𝐜𝐢𝐨́𝐧 𝐚𝐥 𝐂𝐫𝐨𝐬𝐬-𝐒𝐢𝐭𝐞 𝐑𝐞𝐪𝐮𝐞𝐬𝐭 𝐅𝐨𝐫𝐠𝐞𝐫𝐲 (𝐂𝐒𝐑𝐅)

El ataque Cross-Site Request Forgery (CSRF) obliga a un usuario autenticado a realizar acciones no deseadas en una aplicación web sin su consentimiento.

¿𝐂𝐨́𝐦𝐨 𝐟𝐮𝐧𝐜𝐢𝐨𝐧𝐚 𝐮𝐧 que un usuario está autenticado en un sitio web bancario, como "elmejorbancodelmundo.com", y no ha cerrado su sesión. Un atacante puede engañar a este usuario para que visite una página maliciosa que ejecuta una acción en su nombre, como cambiar la contraseña de su cuenta, sin que se dé cuenta. Esto ocurre porque el navegador envía automáticamente las cookies de sesión almacenadas al hacer la solicitud, permitiendo que el servidor asuma que la solicitud es legítima.

El ataque se aprovecha de las solicitudes HTTP predecibles y la falta de validación adicional de autenticidad en el servidor. Aunque el método GET es más vulnerable, incluso las solicitudes POST pueden ser atacadas si no se utilizan las medidas de seguridad adecuadas.

𝐏𝐫𝐞𝐯𝐞𝐧𝐜𝐢𝐨́𝐧 𝐲 𝐃𝐞𝐟𝐞𝐧𝐬𝐚𝐬

La principal defensa contra un ataque CSRF es el uso de tokens CSRF, que son valores únicos y secretos que el servidor genera y valida en cada solicitud importante. Estos tokens aseguran que solo las solicitudes legítimas provienen del usuario autenticado. Otras medidas incluyen el uso del atributo `SameSite` en las cookies para limitar su uso en peticiones de sitios externos y la implementación de métodos POST en lugar de GET para acciones críticas.

𝐑𝐞𝐟𝐥𝐞𝐱𝐢𝐨́𝐧

Entender el funcionamiento de CSRF y cómo prevenirlo es fundamental para la seguridad de aplicaciones web. ¿Sabías sobre la importancia de los tokens CSRF antes de leer este artículo?

Si quieres mejorar tu conocimiento en ciberseguridad y hacking ético con nuestros artículos, sorpresas y novedades, únete a nuestra newsletter:

newsletter.deephacking.tech

𝐈𝐧𝐭𝐫𝐨𝐝𝐮𝐜𝐜𝐢𝐨́𝐧 𝐚𝐥 𝐏𝐫𝐨𝐭𝐨𝐜𝐨𝐥𝐨 𝐃𝐍𝐒

El protocolo DNS (Domain Name System) es fundamental para el funcionamiento de Internet. Se encarga de traducir nombres de dominio legibles para humanos, como "deephacking.tech", en direcciones IP, necesarias para rdenadores. Este proceso es crucial no solo para navegar por la web, sino también para realizar reconocimientos en ciberseguridad, como el escaneo de activos de una empresa.

¿Cómo funciona el DNS?

DNS funciona como una agenda de contactos. En lugar de recordar una dirección IP como "51.255.26.63", simplemente se escribe "deephacking.tech". Este proceso sigue una jerarquía que comienza en los servidores raíz, responsables de dirigir a los servidores de dominios de nivel superior (TLD). Luego, los servidores autoritativos resuelven el dominio final, proporcionando la dirección IP correspondiente.

Tipos de servidores DNS

- Servidores raíz: Son los primeros en recibir la solicitud y dirigen a los servidores TLD.
- Servidores TLD: Gestionan dominios de nivel superior como ".com" o ".es", y proporcionan las direcciones de los servidores autoritativos.
- Servidores autoritativos: Almacenan la información sobre el dominio específico, como los registros DNS.

Registros DNS

- Registro A: Traduce un dominio a una dirección IP.
- Registro MX: Indica los servidores de correo electrónico para un dominio.
- Registro CNAME: Apunta a otro nombre de dominio, útil para alias.
- Registro TXT: Almacena información adicional, como autenticación de correo.

¿Por qué es importante?

El DNS es esencial para la seguridad y la eficiencia en Internet. Una mala configuración puede ser aprovechada por atacantes o causar problemas de acceso a servicios. Además, es clave en la ciberseguridad para enumerar y analizar activos empresariales.

Reflexión

Entender cómo funciona el DNS es esencial para navegar y para tareas avanzadas como el reconocimiento de redes en ciberseguridad. ¿Sabías cómo el DNS traduce dominios a direcciones IP antes de leer esto?

𝗞𝗮𝗹𝗶 𝗟𝗶𝗻𝘂𝘅 𝗲𝗻 𝗗𝗼𝗰𝗸𝗲𝗿

El primer paso es descargar e instalar Docker Desktop en tu equipo. Este proceso es bastante sencillo, y solo debes seguir las indicaciones del asistente de instalación de Docker. Durante el proceso, es importante elegir la opción de ndo WSL2 (Windows Subsystem for Linux), ya que ofrece mejor rendimiento que la opción basada en Hyper-V.

Una vez que Docker esté instalado y hayas reiniciado el equipo, podrás verificar que todo está en orden abriendo Docker Desktop.

Con Docker instalado, lo siguiente es descargar la imagen de Kali Linux desde Docker Hub. La imagen que vamos a utilizar es kalilinux/kali-rolling, la cual se actualiza semanalmente.

Para descargarla, ejecuta el siguiente comando en tu terminal:

- docker pull kalilinux/kali-rolling

Después de descargar la imagen, puedes crear y ejecutar un contenedor con el siguiente comando:

- docker run -ti -h deephacking --name deephacking kalilinux/kali-rolling

Este comando lanza un contenedor interactivo con Kali Linux. Si quieres limitar los recursos que utilizará, es recomendable que configures el archivo .wslconfig para asignar la cantidad máxima de memoria y procesadores que el contenedor podrá usar.

𝗧𝘂𝗻𝗲𝗹𝗶𝘇𝗮𝗰𝗶𝗼́𝗻 𝗰𝗼𝗻 𝗕𝘂𝗿𝗽 𝗦𝘂𝗶𝘁𝗲

Uno de los grandes beneficios de usar Docker con Kali Linux es la capacidad de tunelizar el tráfico del contenedor a través de Burp Suite para analizarlo. Esto es especialmente útil si prefieres usar Burp Suite en Windows por razones de rendimiento.

Para configurar esto, puedes dirigir el tráfico de red desde Kali Linux hacia Burp Suite usando la configuración de proxies en Docker Desktop. Adicionalmente, es importante instalar el certificado CA de Burp Suite en Kali para evitar problemas con las conexiones HTTPS.

𝗖𝗼𝗻𝗰𝗹𝘂𝘀𝗶𝗼́𝗻

Kali Linux en Docker es una excelente alternativa a las máquinas virtuales tradicionales. Ofrece un entorno aislado, ligero y fácilmente replicable, lo que resulta ideal para pruebas de seguridad, hacking ético y desarrollo de exploits. Si bien WSL2 es una opción válida, Docker aporta mayor flexibilidad y control sobre los recursos. Además, la posibilidad de tunelizar tráfico por Burp Suite y otras herramientas hace de Docker una opción preferida para muchos profesionales de la ciberseguridad.

¡𝗡𝘂𝗲𝘃𝗼 𝗮𝗿𝘁𝗶́𝗰𝘂𝗹𝗼 𝗲𝗻 𝗗𝗲𝗲𝗽 𝗛𝗮𝗰𝗸𝗶𝗻𝗴! 🔥

Hoy vamos a ver otro concepto de Active Directory super importante, las confianzas (trusts) entre dominios. Hablaremos de lo siguiente:

- Dirección de la confianza (trust direction)
- Transitividad de la confianza Tipos de confianzas (trust types)
- Clave de confianza (trust key)
- Atributo trustAttributes de los Trust Domain Object (TDO)
- Enumeración de confianzas

Tras acabar el artículo conocerás todos los tipos de confianzas existentes, los conceptos implicados y como enumerarlas.

Podéis encontrar el enlace al artículo en el siguiente tweet:

[Novedad 5/7]

Siempre se cuentan por ahí los éxitos de las personas... Joe, qué suerte tiene todo el mundo ¿no?

Pues en este caso queremos contar un fracaso, nuestro Discord. Hay mas de 500 personas verificadas y el servidor carece de actividad.

¿La causa? pues no sabemos obable que si durante un tiempo se abandona o no se es constante con un proyecto pues hay consecuencias, tiene cierto sentido.

Pues con el fin de intentar cambiar esto, hemos realizado una reforma total al servidor, eliminando, cambiando y añadiendo canales.

¿Quieres verlo? ¡Únete!

- discord.gg/TVcDmHduAm

[Novedad 4/7]

Ya lo comentábamos el otro día, queremos darle visibilidad a las personas que han confiado en Deep Hacking y han querido aportar algo.

Además de la caja de autor que anunciamos en la primera novedad, hemos modificado también el famoso Hall Of Fame.

Ahora, en el ontrar cada autor dividido por las categorías de los tipos de artículos que han hecho, y, por supuesto, sus redes sociales.

Recordad que uno solo llega mas rápido a los sitios, pero juntos se llega mas lejos.

[Novedad 3/7]

¿Sabeis de donde vino la idea de Deep Hacking y un Iceberg?

Pues yo tampoco, supongo que fue una simple idea que vino un día aleatorio cuando estaba pensando sobre crear un blog.

El caso es que, los que nos conozcais desde hace mas tiempo puede que lo hayais y!

Básicamente, hemos actualizado los banners y las fotos de perfil de nuestras redes sociales, Twitter (aka. X) y LinkedIn.

¿Por qué? Pues básicamente porque no a todas las redes sociales les gusta que subas un archivo PNG como foto de perfil, en algunas no quedan tan bien. Así que, aunque la esencia y el logo sea exactamente el mismo, el diseño y colores ahora son un poco distinto dependiendo de la red social. ¿Os gusta?

[Novedad 2/7]

Es sencillo organizar los menús de un blog cuando tienes 5 artículos y 5 categorías. Sin embargo, cuando la cantidad de artículos, categorías y complejidad escala, la cosa cambia. Se dificulta la organización ocasionando menús contextuales que crecen de manera Por ello, hemos intentado mejorar la organización de todas las categorías y artículos a través de un cambio en los menús, ¡ahora usamos mega menús!

[Novedad 1/7]

Creo que todos somos conscientes de que es absolutamente imposible ser un experto en todo o tener todas las certificaciones. Por ello, Deep Hacking comenzó a admitir que otros escribieran a pesar de que inicialmente era un blog personal.

Cuando una persona aporta arle visibilidad a esa persona, creo que al menos es lo mínimo que se le tiene que dar a alguien que ha confiado en ti y tu proyecto.

Por ello, ahora debajo de cada artículo se ha colocado una caja de autor donde podrás encontrar de manera rápida las redes sociales del autor junto a una mini descripción suya.

Nuevo Wallpaper de Deep Hacking disponible 🔥🙈

Lo podéis encontrar en:

deephacking.tech/wallpapers/

2 años y 7 meses han pasado desde que salió Deep Hacking. 🎉

Ahora tenemos Buy Me a Colacao ☕ (que no Coffee) para quienes quieran echar una mano.

Si te gusta lo que hacemos y quieres apoyarnos, puedes hacerlo desde el siguiente enlace:

buymeacoffee.com/deephacking

¿Sabias que hay una "flag" escondida en Deep Hacking?

deephacking.tech/flag/

Siguiente artiQLAZO? 👀

Mañana nuevo artículo

Nuevos artiQLAZOS pronto 👀

¿Sabias que Deep Hacking es el blog con mas Reviews de Certificaciones en Español? 😳🙈