Guía práctica para crear un punto de acceso WiFi falso (Evil Twin / FakeAP) con Wifiphisher. Clonamos un portal cautivo de un hotel, desautenticamos usuarios y robamos credenciales. Actualizado con herramientas modernas y recomendaciones éticas.
Write-up de Crimestoppers (HackTheBox): máquina Linux de nivel alto que explota LFI con wrappers PHP para leer código fuente, sube webshell vía ZIP wrapper, roba credenciales de Thunderbird y obtiene root con reversing de un rootkit (mod-rootme) o logs de Apache.
Explicación práctica de cómo robar sesiones PHP a través de un ataque XSS Stored en un formulario de comentarios vulnerable. Incluye inyección de JavaScript para exfiltrar cookies y técnicas modernas de detección/mitigación (CSP, SameSite, HttpOnly).
Write-up de Valentine (HackTheBox): máquina Linux clásica que explota Heartbleed (CVE-2014-0160) para extraer clave privada RSA de Apache, y luego usa la clave para conectarse por SSH y escalar a root con un binario vulnerable.
Cómo aprovechar un LFI para obtener RCE mediante log poisoning: envenenado de logs de Apache (access log) y de SSH (auth.log) para ejecutar comandos.
Guía para crear un bot de Telegram que permita controlar remotamente un sistema Linux comprometido: ejecución de comandos, enumeración, capturas de pantalla y encriptación de archivos. Incluye instalación y uso de ironHackers-Bot-Telegram.
Write-up de la máquina Jeeves (HackTheBox): enumeración web, ejecución de comandos vía Jenkins, obtención de shell y escalada aprovechando credenciales de KeePass/SMB.
Write-up de Canape (HackTheBox). Máquina Linux intermedia que explota una deserialización insegura de pickle en Flask + CouchDB. Incluye RCE vía payload pickle, enumeración de CouchDB y escalada a root abusando de sudo pip install.
Guía práctica para convertir una shell reversa básica en una TTY completamente interactiva: manejo de Ctrl-C, historial, flechas y comandos como su/sudo. Incluye métodos con Python y socat.
Recopilación actualizada de las reverse shells más comunes y útiles en pentesting. Incluye Bash, Perl, Python, PHP, Ruby, Netcat y bind shells. También payloads generados con msfvenom y herramientas modernas. Perfecto para post-explotación tras obtener RCE.
Análisis del ransomware WannaCry en su primer aniversario: propagación masiva mediante EternalBlue (CVE-2017-0144), cifrado AES + RSA, explotación de SMB, pago en Bitcoin y lecciones aprendidas en ciberseguridad. Incluye explotación práctica con Metasploit y cifrado simétrico-asimétrico.
Cheat sheet sobre bypass de filtros en formularios de subida de imágenes que pueden derivar en RCE, con ejemplos típicos de validación por extensión/MIME y casos comunes.