Blog

Guide

The cybersecurity landscape evolves every day

Analisis de la situacion del desarrolo de software

Apuntes y comandos de Emacs - Guía Básica de Configuración para Linux.

Índice central de herramientas Linux: enlaces a guías de comandos, acciones de administración y escalada de privilegios.

Guía completa de Metasploit Framework: msfconsole, meterpreter, msfvenom, exploits, payloads, post-explotación y pivoting.

El sistema operativo como máquina extendida: abstracciones, controladores, archivos y la interfaz entre hardware y programas.

Conceptos fundamentales de sistemas operativos: procesos, memoria virtual, sistema de archivos, pipes, shell y llamadas al sistema.

Índice de quizzes sobre sistemas operativos: procesos, hilos, llamadas al sistema, tipos de SO y conceptos fundamentales.

Clasificación de sistemas operativos: mainframes, servidores, PC, móviles, IoT, embebidos, tiempo real y tarjetas inteligentes.

Conceptos fundamentales sobre procesos en sistemas operativos: modelo de procesos, creación, terminación y estados.

Llamadas al sistema en sistemas operativos: mecanismo trap, pasos de ejecución, el estándar POSIX y la interfaz entre programas y kernel.

Conceptos sobre hilos (threads) en sistemas operativos: modelo multihilo, ventajas, casos de uso en procesadores de texto, hojas de cálculo y servidores web.

Guía de permisos en Linux: setuid, setgid, chmod y gestión de permisos de archivos y directorios.

Gestión de procesos en Linux: ps, top, prioridades, señales, y programación de tareas con cron.

Comandos de red en Linux: ifconfig, ip, netstat, configuración de interfaces y resolución DNS.

Comandos para gestionar servicios en Linux: systemd, configuración de servicios comunes y sockets.

Gestión de usuarios y grupos en Linux: passwd, shadow, permisos y manipulación de cuentas.

Apuntes y comandos de Awk - Procesamiento de Texto para Linux.

Métodos para conectar a sistemas remotos: SSH, RDP, Evil-WinRM, SMB y configuración de claves.

Apuntes y comandos de Crunch - Generación de Wordlists para Linux.

Apuntes y comandos de Echo - Decodificación y Operaciones para Linux.

Enumeración inicial en Linux: sistema, usuarios, red, búsqueda de contraseñas y herramientas automatizadas.

Técnicas de escalación de privilegios en Linux: SUID, cron, PATH hijacking, capabilities, LXD y más.

Rutas de escalación de privilegios: kernel exploits, sudo, SUID, cron jobs, capabilities, NFS y Docker.

Apuntes y comandos de Find - Búsqueda de Archivos para Linux.

Apuntes y comandos de Gobuster - Fuerza Bruta Web para Linux.

Cifrado simétrico y asimétrico con GPG: generación de claves, encriptación, desencriptación y conceptos de RSA.

Apuntes y comandos de Grep - Búsqueda de Texto para Linux.

Apuntes y comandos de Hydra - Fuerza Bruta para Linux.

Apuntes y comandos de Impacket - Dump de Hashes para Linux.

Técnicas de bypass de caracteres filtrados, comandos bloqueados y ataques a contraseñas locales en Linux.

Apuntes y comandos de Iptables - Firewall para Linux.

Apuntes y comandos de John the Ripper - Crackeo para Linux.

Apuntes y comandos de LinPEAS - Escalada de Privilegios para Linux.

Tabla de equivalencias entre comandos de Windows y Linux/Unix: administración de archivos, red, procesos y sistema.

Guia de hardening

Técnicas para mejorar shells interactivas en Linux: TTY upgrade, Python PTY, socat y rlwrap.

Apuntes y comandos de Mount - Montaje de Sistemas para Linux.

Apuntes y comandos de Ncat - Shells Seguras para Linux.

Guía completa de Netcat: transferencia de archivos, reverse shells, bind shells, banner grabbing y escaneo de puertos.

Apuntes y comandos de Nmap - Escaneo de Puertos para Linux.

Comandos esenciales para obtener información del sistema: distribución, kernel, entorno, módulos y procesos programados.

Creación de certificados SSL, cifrado AES/RSA, shells reversas con SSL y generación de hashes con OpenSSL.

Apuntes y comandos de ProxyChains - Proxy Encadenado para Linux.

Comandos para buscar archivos en Linux: locate, which, whereis, find y búsqueda de archivos ocultos.

Apuntes y comandos de SearchSploit - Búsqueda de Exploits para Linux.

Apuntes y comandos de Sed - Editor de Flujo para Linux.

Creación de reverse shells, bind shells, shells TTY interactivas y shells cifradas con SSL usando Socat.

Túneles SSH: local port forwarding, dynamic forwarding, ProxyJump, reverse tunneling y shells seguras.

Captura y análisis de paquetes de red con tcpdump: filtros TCP, visualización de flags y exportación de PCAP.

Apuntes y comandos de Tmux - Terminal Multiplexer para Linux.

Apuntes y comandos de Tr - Traducción de Caracteres para Linux.

Métodos para transferir archivos en Linux usando scp, rsync, PHP, Python, servidores web y FTP.

Apuntes y comandos de Type y Apropos - Información de Comandos para Linux.

Apuntes y comandos de Wc - Conteo de Archivos para Linux.

Apuntes y comandos de WFuzz - Fuzzing Web para Linux.

Apuntes y comandos de Wireshark - Análisis de Tráfico para Linux.

Apuntes y comandos de WPScan - Escaneo WordPress para Linux.

Apuntes y comandos de xfreerdp - Escritorio Remoto para Linux.

Análisis técnico del vector de explotación y superficie de ataque.