¡Feliz año 2026 por parte de Deep Hacking! 🥰 Tenemos una gran noticia que dar. En los últimos meses, se ha estado trabajando en una actualización completa del blog. Dentro hilo 👇

Muchas gracias @Salsa12__ por tu contribución a Deep Hacking <3. Para cualquier interesado, S12 está actualmente abierto a oportunidades laborales en ciberseguridad. Podéis contactarle si os interesa :)

A continuación os dejamos el enlace al artículo: 👉 ESP: blog.deephacking.tech/es/pos… 👉 ENG: blog.deephacking.tech/en/pos…

Si os interesa entender cómo Windows trackea la identidad de un proceso internamente y cómo un atacante puede abusar de ello, lectura obligatoria.

Cómo mediante BYOVD se pueden parchear las estructuras EPROCESS y ETHREAD en tiempo de ejecución para falsificar la atribución de procesos en Sysmon. Y para los defensores, el artículo también cubre los IoCs que deja la técnica y cómo detectarla 🛡️

¡Nuevo artículo en Deep Hacking! 🔥 ¿Sabíais que Sysmon puede ser engañado para atribuir toda la actividad de vuestro proceso a otro completamente distinto? En el artículo de hoy, @Salsa12__ nos explica la técnica de PID Mutation 👇

Recordad que podéis encontrar las redes sociales de todos los autores en sus respectivos perfiles del blog. For English readers, you can access each link and change the article language in the top-right corner. Happy Hacking!

OSWA Review - OffSec Web Assessor 2026 blog.deephacking.tech/es/pos… Realizado por Matías Schiappacasse

ImagePanick: De SVG a RCE encadenando políticas débiles y bugs en ImageMagick y Ghostscript blog.deephacking.tech/es/pos… Realizado por Eric Labrador

PIPA Review: Practical IoT Pentest Associate 2026 blog.deephacking.tech/es/pos… Realizada por Gorka Vila Pérez

eCPPTv3 Cheatsheet blog.deephacking.tech/es/pos… Realizada por Mario Ramos Salsón

eCPPTv3 Review - Certified Professional Penetration Tester 2026 blog.deephacking.tech/es/pos… Realizada por Mario Ramos Salsón

Artículos que se han publicado en las últimas semanas en Deep Hacking. Dentro hilo 👇

Puedes leer el artículo completo en: - blog.deephacking.tech/es/pos…

📌 Puntos débiles y vectores de persistencia desde el punto de vista ofensivo Si trabajas con Active Directory, ya sea desde la administración o desde el punto de vista ofensivo, este artículo te da las bases para entender cómo funcionan las GPO.

📌 Group Policy Preferences (GPP): el nivel de granularidad que evita multiplicar OUs y GPOs 📌 Procesamiento foreground/background, síncrono/asíncrono, y el contexto de ejecución (Local System + impersonation)

Este mecanismo determina qué configuraciones llegan a cada equipo y usuario. En este artículo profundizamos en: 📌 El modelo LSDOU y cómo la herencia propaga las políticas por la jerarquía 📌 Block Inheritance y Enforced: cuándo y cómo romper o imponer la herencia

¡Nuevo artículo en DeepHacking! 🔥 > Cómo, cuándo y a quién se aplican las GPO ¿Entiendes realmente cómo se procesan las políticas de grupo en Active Directory? Más allá de vincular una GPO y olvidarse, hay todo un mecanismo de herencia, precedencia, filtrado y procesamiento.

¡Nuevo artículo en Deep Hacking! 👾 Hoy comenzamos una serie de artículos sobre las políticas de grupo (GPO) en Active Directory. Haremos una pequeña introducción a las GPO, sus componentes, atributos, etc. blog.deephacking.tech/es/pos… Dicho esto, Happy Hacking!

Dicho todo esto, muchísimas gracias a todos los que nos habéis seguido estos últimos 4 años. Vamos a por muchos más ;)