writeups · 2 min
CyberCamp 2019 – Free Wifi (Forense)
Buscamos un Base64 en una flash, lo decodificamos para obtener una fórmula, leemos 10 bytes desde varios offsets y calculamos su MD5 para construir la flag.
· Manuel López Pérez
Blog
Explora nuestros artículos sobre ciberseguridad, hacking ético, tutoriales, writeups de CTF y noticias del mundo de la seguridad informática
cybercamp · 3 min
CyberCamp 2019 – JSHorror (Web)
Write-up del reto JSHorror (Web) de CyberCamp 2019: deofuscación de JavaScript en cliente para recuperar la contraseña y obtener la flag.
· Pablo Plaza Martínez
tutoriales · 6 min
Introducción a Frida - Pentesting Android (Parte 1)
Introducción práctica a Frida en Android: preparar entorno (ADB + frida-tools + frida-server) y resolver varios ejercicios básicos con scripts en JavaScript.
· Pablo Plaza Martínez
tutoriales · 8 min
PWN - ROP: bypass NX, ASLR, PIE y Canary
Write-up práctico de un ELF 64-bit con format string y buffer overflow para filtrar (leaks) de libc/PIE/canary y construir un ROP que bypassa NX, ASLR, PIE y stack canary.
· Manuel López Pérez
writeups · 2 min
Resolviendo retos de CTF – Parte 2
Segunda entrega de la serie en la que resolvemos retos de HackCon 2019. Cubrimos desafíos de criptografía (OTP, Vigenère, lenguajes esotéricos) y reversing (análisis de binarios ELF). Incluye explicaciones detalladas y código actualizado.
· Manuel López Pérez
tutoriales · 4 min
Introducción al exploiting Parte 5 – Format String
Introducción práctica a las vulnerabilidades Format String con Protostar (format1/format2): lectura de stack con %x y escritura con %n para modificar variables objetivo.
· Manuel López Pérez
tutoriales · 7 min
Man in the middle - Modificando respuestas al vuelo con mitmproxy
MITM con ARP poisoning y mitmproxy: interceptar tráfico en modo transparente, redirigir con iptables y modificar respuestas al vuelo mediante scripts con mitmdump.
· Pablo Plaza Martínez
writeups · 4 min
Resolviendo retos de CTF - Parte 1
Write-up de retos sencillos de CTF (web y stego/cripto): type juggling en PHP, condiciones imposibles con is_numeric, parámetros ocultos en source y stego con Stegsolve/hex.
· Manuel López Pérez
writeups · 3 min
WriteUp – Frolic (HackTheBox)
Write-up de Frolic (HackTheBox): máquina Linux media que explota un servicio web con múltiples pasos de enumeración (Ook, base64, ZIP, brainfuck) para obtener shell, y luego escalada a root vía ret2libc en un binario setuid con NX activado y ASLR desactivado.
· Manuel López Pérez
tutoriales · 1 min
Preparación OSCP: Windows Buffer Overflow - Writeup de Brainpain (Vulnhub)
Write-up en vídeo de Brainpan (Vulnhub) orientado a practicar buffer overflow en Windows para OSCP usando Mona.
· Manuel López Pérez
tutoriales · 6 min
WordPress 5.1 CSRF + XSS + RCE - PoC
Explicación paso a paso y PoC de la cadena de vulnerabilidades en WordPress 5.1 (parcheada en 5.1.1): CSRF en comentarios → XSS Stored vía bypass de wp_kses → RCE mediante edición de plugin como administrador. Requiere interacción de la víctima (visitar página maliciosa).
· Pablo Plaza Martínez
tutoriales · 4 min
Saltándose páginas de login de redes WiFi
Dos técnicas reales para bypassar portales cautivos en redes WiFi: clonación de MAC (autenticación débil) y tunelización DNS con iodine (para portales más protegidos). Actualizado con herramientas modernas, mejores prácticas y recomendaciones de seguridad.
· Pablo Plaza Martínez