Artículos que se han publicado en las últimas semanas en Deep Hacking. Dentro hilo 👇

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥 ✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos? Maldev Academy en este curso técnico se centra en el despliegue de infraestructura de phishing segura y difícil de rastrear. A lo largo del curso se exploran temas como: - Ofuscación del frontend para evadir firmas de detección - Técnicas anti-bot y anti-análisis - Detección basada en reputación de dominios - Configuración opsec de servidores y dominios - Fingerprinting con JA3, JARM, JA4+ - HTML smuggling y técnicas evasivas en redirecciones Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva. 🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10 - maldevacademy.com/phishing-c… Además, tenemos un artículo donde hablamos del curso: - deephacking.tech/offensive-p… Agradecemos un montón si nos compartís 🙌 Y dicho todo esto, Happy Hacking!

¡Nuevo artículo en Deep Hacking! 🔥 Hoy vamos a hablar de Oh My Pentest Report, un tema para Oh My Zsh que mejora el día a día de los Pentesters. Algunas de las funciones que tráe este tema son: - Visualización de fecha y hora en el prompt. - Dirección IP dinámica en el prompt. - Registro de comandos (~/.pentest_history) - Soporte para Git El prompt minimalista, sus funciones prácticas y el registro automático de comandos hacen que este tema sea perfecto para tener una organización sobre las actividades realizadas en una auditoría. Si quieres verlo mas en detalle échale un vistazo al artículo: - deephacking.tech/oh-my-pente…

¡Nuevo artículo en Deep Hacking! 🔥 La IA está transformando nuestro día a día y la forma en que trabajamos, y la ciberseguridad no es menos. En el artículo de hoy @luijait_ , investigador de IA en @AliasRobotics nos va a hablar sobre CAI (Cybersecurity AI) un framework open-source que han lanzado cuyo propósito es revolucionar la ciberseguridad ofensiva. CAI automatiza tareas complejas, reduce costes y democratiza la ciberseguridad con resultados reales: ha arrasado en rankings de @hackthebox_eu , ha dominado labs de @PortSwigger y ha sacado bug bounties en @Hacker0x01. Desde Deep Hacking, queremos dar las gracías a @luijait_, a todo el equipo de @AliasRobotics y todos los involucrados en el proyecto de CAI: @vmayoralv , @Mery_colchonera , @francisco_oca, Francesco Balassone y Lidia Salas por darnos esta oportunidad de hablar de su framework en el blog. deephacking.tech/cai-el-futu…

¡𝗔𝗻𝗮𝘁𝗼𝗺𝗶𝗮 𝗱𝗲𝗹 𝗳𝗼𝗿𝗺𝗮𝘁𝗼 𝗣𝗘 (𝗣𝗼𝗿𝘁𝗮𝗯𝗹𝗲 𝗘𝘅𝗲𝗰𝘂𝘁𝗮𝗯𝗹𝗲)! deephacking.tech/anatomia-de… Primer artículo relacionado con el Desarrollo de Malware 🔥 ¿Alguna vez te has preguntado cómo están estructurados los ejecutables? En este artículo, exploramos justamente eso. Al final, todo malware para Windows se ejecuta comúnmente en un archivo .exe o .dll. Por lo tanto, cualquier persona que desee especializarse tanto en el desarrollo como en el análisis de malware, debe conocer la estructura de este tipo de archivos. El artículo está dividido en las siguientes secciones: - Glosario de términos - Loader y Linker - Relative Virtual Address (RVA) - Sections - winnt.h - DOS Header - DOS Stub - Rich Header - Diferencia de flujo de ejecución entre un sistema Windows y un MS-DOS - NT Headers (IMAGE_NT_HEADERS) - PE Signature - File Header (IMAGE_FILE_HEADER) - Optional Header (IMAGE_OPTIONAL_HEADER) - Data Directories (IMAGE_DATA_DIRECTORY) - Export Directory - Import Address Table (IAT) - Section Headers - Conclusión - Referencias Además de la propia estructura de este formato de Microsoft, hemos incluido una pequeña explicación sobre como funciona el cargador (loader) y el enlazador (linker) cuando se compila y ejecuta un archivo. Enjoy it!