Espacio donde la ciberseguridad se encuentra con el conocimiento práctico: análisis de vulnerabilidades, técnicas de evasión perimetral, writeups ofensivos sin Metasploit y detección en SOC.
Casos prácticos de laboratorio, análisis de tráfico y vectores de explotación
CiberseguridadAprende cómo evadir controles perimetrales y filtros SNI usando túneles sobre CDN legítimas (TLS 1.3), y cómo detectarlo en tu SOC con Suricata y Zeek.
CiberseguridadAprende cómo los atacantes usan técnicas Living off the Land para exfiltrar datos confidenciales sobre ICMP (Ping), y cómo detectarlo con Suricata y Wazuh.
CiberseguridadGuía paso a paso para resolver la máquina Sunset: Midnight de VulnHub sin Metasploit: enumeración, explotación web en CMS y escalada de privilegios a root.
CiberseguridadGuía práctica para explotar SQL Injection hasta RCE: inyección manual UNION, automatización con SQLMap, escritura de webshell con INTO OUTFILE y reverse shell.
CiberseguridadResolución paso a paso de la máquina HA: Natraj de VulnHub sin Metasploit: enumeración web, explotación de LFI a RCE y escalada de privilegios a root.
CiberseguridadResolución paso a paso de la máquina Legacy de Hack The Box sin Metasploit: escaneo de SMB, explotación manual de MS08-067 y obtención de NT AUTHORITY\SYSTEM.
CiberseguridadResolución de la máquina Lame de Hack The Box sin Metasploit: escaneo de puertos, explotación manual de Samba 3.0.20 (usermap script) y acceso root directo.
CiberseguridadGuía paso a paso para resolver la máquina EvilBox: One de VulnHub sin Metasploit: fuzzing web, explotación de LFI para extraer id_rsa y escalada a root.