Publicación de Tatiana Perez

Hace unos años, aprender técnicas de hacking y demás, solo dependía de la capacidad que tuviéramos para adquirir herramientas e integrarse en espacios donde varias personas compartieran el mismo gusto por aprender y practicar. Hoy, aprender estas técnicas puede ser más amigable y con mucha calidad técnica gracias a los famosos CTF's (Capture The Flags) en donde muchas personas se reúnen a resolver retos los cuales ayudan a mejorar la seguridad de las empresas que los convocan ayudando a crear nuevos profesionales en el mundo del hacking. Tatiana Perez nos cuenta en su video "CTF's para dummies como iniciarse en este campo de resolver retos de seguridad.

Acabo de subir un nuevo video explicando como podemos crear nuestros propios ctfs y laboratorios vulnerables para practicar hacking o llegar a subirlos a plataformas de ctfs y compartirlos con la comunidad. https://lnkd.in/dUWqPm-X

¡Acabo de completar la sala Fowsniff CTF de @TryHackMe! 🎉 Fue un gran desafío que me hizo mejorar mis habilidades en pentesting y hacking ético.Fowsniff CTF es una sala que simula un escenario real de un ataque a una empresa ficticia. El objetivo es infiltrarse en los sistemas, escalar privilegios y obtener la "bandera" final.Durante el proceso tuve que aplicar técnicas como enumeración, explotación de vulnerabilidades, escalada de privilegios y post-explotación. Fue un gran desafío que me hizo pensar fuera de la caja y aplicar los conocimientos adquiridos de forma creativa.Completar esta sala me ha dado una gran satisfacción y me ha motivado a seguir aprendiendo y mejorando en el campo de la ciberseguridad. Siento que he dado un gran paso en mi camino para convertirme en un profesional del pentesting.Aprendí mucho durante todo el proceso y estoy emocionado de seguir explorando el mundo de la ciberseguridad. #TryHackMe #CTF #CiberseguridadAprendizaje #PentestingEtico

Esta maquina de dificultad facil fue una excelente oportunidad para practicar y reforzar mis habilidades en reconocimiento, explotación de vulnerabilidades y escalada de privilegios preparatorio para el certificado de ejptV2. Cada paso del proceso nos brindó lecciones valiosas y destacó la importancia de un enfoque sistemático y detallado en la resolución de desafíos de seguridad informática. ¡Espero que este tutorial te sea útil en tus propias aventuras de CTF! https://lnkd.in/d3czT9WU Tutorial aqui arriba 👆

¡Estoy emocionado de compartir que recientemente he completado la sala Fowsniff CTF en TryHackMe! Fue una experiencia increíble donde aprendí mucho sobre seguridad informática. Algunos de los desafíos que enfrenté incluyeron: - Encontrar y entender cómo funcionan los hashes en Pastebin. - Aprender a decodificar diferentes tipos de hashes para descifrar la información oculta. - Experimentar con la fuerza bruta para acceder a un servidor POP3. - Descubrir cómo conectarme a un servidor POP3 después de superar la autenticación. - Buscar y descubrir nombres de usuario y contraseñas para SSH. - Investigar sobre cómo escalar privilegios en un sistema. - Aprovechar configuraciones incorrectas para obtener más privilegios. Estos desafíos me permitieron explorar y aprender mucho sobre seguridad informática, y estoy emocionado por seguir mejorando mis habilidades en este emocionante campo.

Logro: Completé la máquina "Simple CTF" en TryHackMe Estoy emocionado de anunciar que he completado con éxito la máquina "Simple CTF" en la plataforma TryHackMe. Este desafío, diseñado para principiantes en seguridad informática, me permitió profundizar en habilidades clave como el escaneo de puertos, la identificación de servicios y la explotación de vulnerabilidades. Este logro no solo me ha brindado una valiosa experiencia práctica, sino que también ha reforzado mi compromiso con la seguridad informática y mi deseo de continuar aprendiendo y creciendo en este campo. Si eres un profesional o estudiante interesado en la seguridad informática, te recomiendo explorar las máquinas de TryHackMe. Son una excelente manera de desarrollar tus habilidades de manera práctica y divertida. ¡A continuación, más desafíos #TryHackMe #SeguridadInformática #CTF #AprendizajeContinuo #DesarrolloProfesional

Aquí empieza mi paso por los ProLabs de Hack The Box. Dante pwned. Aunque venia buscando solo cosas de Red Team Operator, este lab creo que se enfoca mas en tener un buen repertorio de herramientas, me ha recordado mucho a la metodología OSCP, aunque las explotaciones las he considerado mas sencillas. Si algo he aprendido en este lab, es a manejar chisel y proxychains mejor que nunca, creo que me vendrá bien jajaja. Se lo recomiendo a cualquiera que este pensando en prepararse la OSCP, si por el contrario eres mas de puro AD, puedes saltártelo.

WGEL CTF - TRYHACKME Logros Practica de Recopilacion de Informacion y Enumeracion (nmap y gobuster) Conectarnos a ssh con clave privada Escalada de Privilegios explotando vulnerabilidad de wget y pkexec

⚠️vulnerabilidad zero-day en Windows explotada por QakBot ⚠️ El 16 de mayo se descubrió una nueva vulnerabilidad #zero-day en #Windows, conocida como #CVE-2024-30051, que permite a los atacantes obtener privilegios de sistema y ejecutar código malicioso. Esta vulnerabilidad se encuentra en la biblioteca del Administrador de Ventanas de Escritorio (#DWM) y afecta a todas las versiones de Windows. Los ciberdelincuentes ya están explotando activamente esta vulnerabilidad para propagar el #troyano bancario #QakBot, utilizado para robar credenciales bancarias, información personal y realizar fraudes financieros. https://lnkd.in/dnsJaFSF #ciberseguridad #vulnerabilidad #windows #qakbot #parche #proteccion #seguridadinformatica #concienciacion

🚩 ¡Terminé el desafío de CTF c4ptur3-th3-fl4g en TryHackMe! 🚩 Este reto me llevó a decodificar y descifrar mensajes ocultos en varios formatos, desde códigos encriptados hasta pistas escondidas en audios y archivos de imagen. Exploré un archivo de texto oculto en una imagen y descubrí otros mensajes camuflados en imágenes adicionales. Utilicé herramientas en línea y la terminal de Linux para completar cada paso de este desafío. 🔍 Lección clave: La ciberseguridad es una disciplina que requiere creatividad y atención al detalle, ya que los mensajes y pistas pueden estar en cualquier formato o archivo. Lista para seguir aprendiendo y enfrentar nuevos retos. 💻✨ #cybersecurity #CTF #CaptureTheFlag #OSINT #TryHackMe #Learning