Herramientas & Tutoriales on Hackpuntes

Descubriendo Tradecraft Garden

Tue, 02 Dec 2025 00:00:00 +0000

Aprovechando las ofertas del reciente Black Friday, decidí adquirir el curso CRTL (Certified Red Team Lead) de ZeroPointSecurity. Si bien el material del curso es denso y técnico (como era de esperar de Rasta Mouse ), una de las primeras joyas con las que me he topado no está oculta detrás de un paywall, sino que es un proyecto público que merece mucha más atención: Tradecraft Garden .

Snyk Fetch The Flag - TimeOff

Sun, 09 Mar 2025 00:00:00 +0000

En este desafío de CTF, se nos asigna la tarea de realizar un pentest en una aplicación web basada en el patrón Modelo-Vista-Controlador (MVC) y desarrollada en Ruby on Rails. La aplicación permite a los empleados de una empresa solicitar tiempo de descanso, y se nos proporciona el código fuente junto con dos credenciales (admin y user).

Al analizar la aplicación, notamos que el formulario para solicitar tiempo de descanso permite la subida de archivos, lo cual es un punto de interés a revisar en cualquier auditoría web.

Snyk Fetch The Flag - Coding Mountains

Sat, 08 Mar 2025 00:00:00 +0000

Los retos de scripting son mis favoritos en los CTF, y este, sin duda, ha sido mi preferido en Snyk Fetch The Flag 2025. El desafío consiste en responder 50 preguntas rápidas sobre las montañas más famosas del mundo. Debemos responder con su altura (en pies) y el año en el que fueron escaladas por primera vez, utilizando el siguiente formato: height,year.

Snyk Fetch The Flag - ClickityClack

Fri, 07 Mar 2025 00:00:00 +0000

En este reto, partimos de un fichero pcapng que contiene la flag oculta en su interior. Inicialmente, intenté analizarlo con Wireshark, pero no encontraba nada relevante. Fue entonces cuando una simple búsqueda en Google me dio la pista clave:

pcapng usb ctf

Esta búsqueda me llevó a descubrir una herramienta llamada Usb_Keyboard_Parser.py que parsea los paquetes de tráfico USB, como las pulsaciones de teclas.

Snyk Fetch The Flag - Science 100

Thu, 06 Mar 2025 00:00:00 +0000

En este desafío de CTF, nos encontramos con un terminal de Robco Industries similar al que aparece en la saga del videojuego Fallout. Nuestra misión es descifrar la contraseña correcta utilizando la mecánica de Likeness (similitud), que nos indica cuántas letras coinciden en la posición exacta con la palabra clave.

🖥️ Conectando al reto

$ nc challenge.ctf.games 32377

Al conectarnos, el sistema nos da la bienvenida y nos presenta una lista de posibles contraseñas camufladas entre símbolos aleatorios.

Snyk Fetch The Flag - CTF 101

Wed, 05 Mar 2025 00:00:00 +0000

Este reto está diseñado como una introducción a los CTFs (Capture The Flag). Es un desafío sencillo que permite familiarizarse con la explotación de vulnerabilidades en aplicaciones web.

Al analizar el código fuente proporcionado, observamos que se trata de una aplicación web desarrollada con Flask (Python), cuyo código es el siguiente:

from flask import Flask, render_template, request, redirect, flash
import subprocess

app = Flask(__name__)
app.secret_key = "supersecretkey"

@app.route("/", methods=["GET", "POST"])
def index():
 if request.method == "POST":
 name = request.form.get("name", "").strip()

 if not name:
 flash("Error: Name cannot be empty.", "error")
 return redirect("/")

 try:
 # I sure hope no one tries to run any commands by injecting here...
 output = subprocess.check_output(f"echo {name}", shell=True, text=True, stderr=subprocess.STDOUT)
 flash(f"Hello, {output.strip()}! Good luck!", "success")
 # ...alright, the challenges won't be this obvious on game day, but I hope it gives you a good idea of how the game is played!
 except subprocess.CalledProcessError as e:
 flash(f"Error: {e.output.strip()}", "error")

 return redirect("/")

 return render_template("index.html")

if __name__ == "__main__":
 app.run(host="0.0.0.0", port=5000)

🔍 ¿Dónde está la vulnerabilidad?

El problema principal radica en el siguiente fragmento de código:

Snyk Fetch The Flag - Screaming Crying Throwing up

Tue, 04 Mar 2025 00:00:00 +0000

Este reto consiste en descifrar un binario cifrado con scream . Para ello, podemos utilizar la herramienta Scream Cipher Translator .

Si abrimos el archivo screaming.bin en VSCode, veremos el siguiente contenido:

a̮ăaa̋{áa̲aȧa̮ȧaa̮áa̲a̧ȧȧa̮ȧaa̲a̧aa̮ȧa̲aáa̮a̲aa̲a̮aaa̧}

Sin embargo, si usamos cat en la terminal (CMD, PowerShell o Bash), obtenemos un resultado diferente:

$ cat screaming.bin
aăaa{áaaȧaȧaaáaaȧȧaȧaaaaaȧaaáaaaaaaaa}

⚠️ ¡Atención! ⚠️

El contenido del archivo puede verse distinto dependiendo del visor utilizado. Esto es clave al momento de analizar el cifrado y evitar confusiones. 🧐

Snyk Fetch The Flag - Unfurl

Mon, 03 Mar 2025 00:00:00 +0000

En este reto nos enfrentamos a una aplicación web que obtiene los metadatos de cualquier URL ingresada en el formulario.

Un análisis rápido del código fuente revela que la aplicación está desarrollada en NodeJS, y el uso del módulo child_process sugiere la posibilidad de una ejecución remota de comandos (RCE).

📄 Archivo adminRoutes.js

const { exec } = require('child_process');

router.get('/execute', (req, res) => {
 // This isn't terribly secure, but we're only going to bind this app to the localhost so you'd need to be on the actual host to run any commands.
 // So I think we're good!
 const clientIp = req.ip;

 // Definitely making sure to lock this down to the localhost
 if (clientIp !== '127.0.0.1' && clientIp !== '::1') {
 console.warn(`[WARN] Unauthorized access attempt from ${clientIp}`);
 return res.status(403).send('Forbidden: Access is restricted to localhost.');
 }

 const cmd = req.query.cmd;

 if (!cmd) {
 return res.status(400).send('No command provided!');
 }

 exec(cmd, (error, stdout, stderr) => {
 if (error) {
 console.error(`[ERROR] Command execution failed: ${error.message}`);
 return res.status(500).send(`Error: ${error.message}`);
 }

 console.log(`[INFO] Command executed: ${cmd}`);
 res.send(`
 <h1>Command Output</h1>
 <pre>${stdout || stderr}</pre>
 <a href="/admin">Back to Admin Panel</a>
 `);
 });
});

El código indica que la aplicación permite ejecutar comandos en el endpoint /execute a través del parámetro cmd, pero solo localmente.

Snyk Fetch The Flag - Zero Ex Six One

Sun, 02 Mar 2025 00:00:00 +0000

En este desafío obtenemos un archivo llamado flag.txt.encry, el cual contiene una cadena en formato hexadecimal.

$ cat flag.txt.encry
0x070x0d0x000x060x1a0x020x540x510x050x590x530x020x510x000x530x540x070x520x040x570x550x550x050x510x560x510x530x030x550x500x050x030x050x510x590x540x000x1c

La 💡 pista en la descripción del reto sugiere que se ha utilizado un cifrado XOR, y el título del desafío, Zero Ex Six One, podría indicar que la clave de cifrado es 0x61

I'm XORta out of ideas for how to get the flag. Does this look like anything to you?

Solución 1 - Usando la clave de cifrado

En esta primera solución, convertimos la cadena hexadecimal en bytes y aplicamos un cifrado XOR con la clave 🔑 0x61.

Creación de un bot en Telegram para notificar conexiones por SSH

Thu, 09 Apr 2020 00:00:00 +0000

Ahora que estamos más tiempo en casa debido a la situación excepcional que vivimos a causa del Covid-19, podemos aprovechar e intentar agregar algún tipo de seguridad en nuestra red interna, por eso pense en escribir este breve post, tan sencillo como útil… la de notificarnos cuando alguien accede a uno de nuestros dispositivos.

En este artículo, vamos a crear un bot de Telegram que nos avise cada vez que se inicie sesión por SSH en alguno de nuestros dispositivos (para este ejemplo, usaré mi Raspberry).

Añadir CA de Burp Suite al almacén de certificados de Kali Linux

Sun, 29 Mar 2020 00:00:00 +0000

Durante un programa privado de bug bounty, estuve utilizando las herramientas cURL, gobuster y sqlmap a través del proxy de Burp Suite. Como siempre y por vagancia, configuraba las herramientas para que ignoraran el certificado de PortSwigger (por ejemplo, la opción -k en cURL).

En caso de no añadir opciones de ignorar certificados a nuestras herramientas, podemos obtener errores del tipo SSL certificate problem.

Instalación de Docker en Kali Linux

Wed, 08 May 2019 00:00:00 +0000

En esta entrada veremos como instalar Docker Community Edition en nuestra máquina Kali Linux 2019.

1. Añadir la clave PGP de Docker

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

2. Configurar el repositorio de Docker

echo 'deb https://download.docker.com/linux/debian stretch stable' > /etc/apt/sources.list.d/docker.list

3. Actualizar

apt-get update

4. Eliminar versiones obsoletas de Docker (en caso que las tuviéramos)

apt-get remove docker docker-engine docker.io

5. Instalar Docker

apt-get install docker-ce

6. Comprobar si Docker se instaló correctamente

docker run hello-world

7. Comprobar la versión de Docker instalada

docker version

Extras

Añadir usuario al grupo de docker

usermod -aG docker $USER

Arrancar Docker

systemctl start docker

Arrancar Docker al inicio

systemctl enable docker

Instalar DockStation (Gestor de dockers)

wget https://github.com/DockStation/dockstation/releases/download/v1.5.1/dockstation_1.5.1_amd64.deb

dpkg -i dockstation_1.5.1_amd64.deb

Persistencia en sistemas Linux a través de XScreenSaver

Mon, 22 Apr 2019 00:00:00 +0000

Después de la explotación con éxito de un sistema, debemos de obtener persistencia en el mismo, este es uno de los pasos más importantes de las fases del pentesting y que, generalmente, ocasiona más inconvenientes, ya que, podemos perder el acceso al sistema si este se reinicia, existen problemas de red o se edita el archivo utilizado como puerta trasera (backdoor).

Esta manera de obtener persistencia, la descubrí leyendo write-ups de CTFs, en concreto, de uno realizado por iamrastating .

Instalación de Golang y Goca en Kali Linux

Sun, 31 Mar 2019 00:00:00 +0000

Golang, es un lenguaje de programación moderno desarrollado por Google, inspirado en la sintaxis de C, es multiplataforma y orientado a objetos. Muchos de los proyectos Open Source, están pasando a este lenguaje, un ejemplo es Aquatone o Goca , además, existen repositorios interesantes con variedad de herramientas de hacking desarrolladas en este lenguaje, por lo tanto, es recomendado tenerlo en nuestra máquina por si necesitáramos usarlo.

Análisis estático de código fuente con SonarQube

Mon, 21 Jan 2019 00:00:00 +0000

SonarQube es un conjunto de herramientas de código abierto con interfaz web que nos ayudará a realizar análisis estáticos a nuestro código fuente con el objetivo de mejorar la calidad, solucionar errores y buscar vulnerabilidades.

Actualmente, la última versión es la 7.5 , y soporta más de 25 lenguajes de programación.

🖥 1. Instalación

1.1 Descargar SonarQube Community Edition 7.5

TOP 10 herramientas de seguridad para aplicaciones web

Tue, 20 Nov 2018 00:00:00 +0000

En esta entrada, os mostraré un listado de las que son (para mí), las 10 mejores herramientas de seguridad para aplicaciones web.

No soy un experto en hacking web y puede que no estés del todo de acuerdo con mi lista TOP, por lo tanto, siéntete libre de comentar y añadir la tuya 😉

TOP 10 Herramientas de seguridad web

#1 Burp Suite

Instalación de Mozilla Firefox Quantum en Kali Linux

Tue, 12 Dec 2017 00:00:00 +0000

En esta entrada, veremos como instalar Firefox Quantum en Kali Linux y otras distribuciones basadas en Debian.

Firefox Quantum es el nuevo navegador de Mozilla, mucho más rápido que su antecesor y con un nuevo motor con lo último en tecnología para navegadores.

Pasos a seguir para su instalación

Descargamos Firefox Quantum desde su web oficial https://www.mozilla.org/es-ES/firefox/
Una vez descargado, botón derecho y extraemos los archivos, también podemos descomprimir con el comando tar, de la siguiente manera:

ESET Remote Administrator (ERA) - Parte II: Instalar Agente ERA mediante tarea

Tue, 14 Nov 2017 00:00:00 +0000

Buenas a todos, en esta entrada sobre ESET Remote Administrator (ERA) vamos a ver como instalar el Agente ERA en los equipos mediante una tarea, a través del agente, podremos administrar los equipos, por ejemplo, después de tenerlo configurado en los equipos comenzaremos a instalar la solución antivirus ESET EndPoint Security mediante otra tarea y de manera desatendida.

En mi caso tengo instalado ERA en la siguiente dirección https://192.168.100.10/era

ESET Remote Administrator (ERA) - Parte I: Instalación

Wed, 08 Nov 2017 00:00:00 +0000

Ya hemos visto en entradas anteriores como mantener nuestros equipos del dominio con las últimas actualizaciones críticas y parches de seguridad para mantenerlos más seguros, otra de las tareas prioritarias que debemos de hacer, es proveer de una solución antivirus a los equipos, en esta entrada, veremos cómo instalar ERA (ESET Remote Administrator) en un controlador de dominio con Windows Server 2016.

Metasploitable3: Crea una máquina vulnerable para probar tus ataques

Sun, 11 Jun 2017 00:00:00 +0000

¿Qué es Metasploitable3 y porqué usarlo?

Metasploitable3 es una máquina virtual gratuita de Windows Server 2008 que cuenta con varias vulnerabilidades listas para ser explotadas y practicar nuestras técnicas de hacking o simular ataques, Metasploitable3 ha sido desarrollado por Rapid7, los mismos desarrolladores del conocido Framework MetaSploit.

Es usado por gran parte de la industria de la ciberseguridad por varios motivos, cómo por ejemplo, la formación de personal para la explotación de redes, pruebas de software o demostración y viabilidad de ataques.

Instalación de VirtualBox Guest Additions en Kali Linux 2016.2

Sat, 08 Oct 2016 00:00:00 +0000

Si eres de los que eliges VirtualBox para trabajar con tus máquinas virtuales, después de la instalación, habrás notado que el tamaño de la pantalla es muy reducido e impide que podamos trabajar con ella cómodamente, otras veces, echamos de menos el poder integrar la máquina anfitrión con la virtual, por ejemplo, algo tan simple como copiar un enlace o URL con el atajo de tecla Ctrl + C o arrastrar un archivo para usarlo en la máquina virtual, para ello, VirtualBox tiene las llamadas Guest Additions.

Preparando Sublime Text 3 para programar en Python

Tue, 28 Jun 2016 00:00:00 +0000

Uno de los lenguajes de programación que más interés ha despertado en el mundo de la Seguridad Informática y Hacking, es sin duda Python.

Python es un lenguaje de programación interpretado y orientado a objetos, muy fácil de aprender y potente, desde mi punto de vista, recomendado para cualquier persona que desee aprender a programar, y mucho más, si desea orientar sus conocimiento a la seguridad de la información, muchas de las herramientas de hacking que se usan hoy en día, están escritas en este lenguaje.

Cómo instalar Parrot OS en VMware

Sun, 17 Apr 2016 00:00:00 +0000

Hoy vengo a hablaros sobre una de las distribuciones «top» orientadas a la seguridad informática y pentesting, Parrot OS, que junto a Kali Linux y Bugtraq son a día de hoy las más utilizadas.

Parrot OS es una distribución de Linux basada en Debian con el kernel de Linux 4.3 (en su versión 2.2.1), ha sido desarrollada por un equipo de hackers italianos llamados FrozenBox, utiliza MATE 1.8.1 como escritorio y debido a la gran cantidad de herramientas y la importancia de actualizarlas, tiene un modelo de actualización continua (Rolling release).

Cómo crear un USB Keylogger/Stealer para recuperar contraseñas

Sat, 02 May 2015 00:00:00 +0000

Hace unas semana publiqué una entrada sobre Stealers y expliqué lo que eran y para que servían, hoy vengo a explicaros como crear un USB que se autoejecute y recupere todas nuestras contraseñas del PC de manera automática, únicamente con conectarlo a nuestro PC, sin tocar absolutamente nada, ademas tendrá una función Keylogger, que registrará en un archivo .txt todo lo que pulsemos en nuestro teclado mientras el USB esté conectado al PC.

Herramienta para recuperar los archivos cifrados por el ransomware TeslaCrypt

Sat, 02 May 2015 00:00:00 +0000

Cifrar los archivos de la víctima y luego pedir bitcoins para descifrarlos es un negocio muy lucrativo: las campañas de ramsonware se están convirtiendo en una amenaza cada vez mayor. Después de la caída de CryptoLocker surgió Cryptowall , con técnicas anti-depuración avanzadas, y después numerosas variantes que se incluyen en campañas dirigidas cada vez más numerosas.

Una de las últimas variantes se llama TeslaCrypt y parece ser un derivado del ransomware CryptoLocker original. Este ransomware está dirigido específicamente a gamers y, aunque dice estar usando RSA-2048 asimétrico para cifrar archivos, realmente está usando AES simétrico, lo que ha permitido a Talos Group (Talos Security Intelligence & Research Group) desarrollar una herramienta que descifra los archivos…

Cómo usar tu pendrive como contraseña en Windows 7

Thu, 23 Apr 2015 00:00:00 +0000

Si eres de los que olvidas las contraseñas fácilmente o simplemente quieres otro método distinto para identificarte en Windows 7, en esta entrada te mostraré como puedes utilizar tu pendrive como contraseña para Windows 7.

Pasos a seguir

Inserta tu pendrive formateado en NTFS, si no sabes formatearlo en NTFS, haz «Click derecho» sobre la unidad y en «Formatear».

Desarrollo de un Stealer sencillo para Twitter en Visual Studio

Sun, 12 Apr 2015 00:00:00 +0000

No os sorprendáis, Twitter no ha lanzado un aplicación para PC, en la entrada de hoy vengo a enseñaros como desarrollar un Stealer para la obtención de usuarios y contraseñas de esta red social, posteriormente lo programaremos para que nos envie lo «recolectado» a nuestro correo.

Todo lo que publico en mi blog, lo hago con fines educativos y de aprendizaje, por lo tanto no me hago responsable del mal uso que algunos puedan darle al conocimiento adquirido en este blog.

SPARTA - La Caja de Herramientas del Pentester

Tue, 31 Mar 2015 00:00:00 +0000

SPARTA es una aplicación GUI (Interfaz Gráfica de Usuario) escrita en Python, con la cual nos simplifica las pruebas de penetración en una determinada infraestructura de red y nos permite realizar diversas pruebas de penetración en la fase de escaneo y enumeración. Estas cualidades permite al pentester ahorrar tiempo en el momento de realizar una auditoria. SPARTA equivale a tener acceso a su caja de herramientas en la cual nos muestra toda la producción de las herramientas de una manera conveniente y ordenada.

Examen Programación Hilos - HinchaGlobos y PinchaGlobos

Fri, 20 Mar 2015 00:00:00 +0000

Recientemente acabo de terminar mis exámenes de programación, y en este caso me gustaría compartir con vosotros el examen de programación de servicios y procesos.

El lenguaje de programación que se ha utilizado para resolver el ejercicio es Java, y el examen decía lo siguiente (Dejo la nota de cada punto por si queréis intentarlo vosotros y calcular cual sería vuestra nota):