Etiqueta: pentesting
Explora todos los artículos relacionados con este tema
Cómo una foto de perfil se convierte en una shell remota
Cómo un upload de archivos en PHP que valida extensión y tipo MIME puede convertirse en ejecución remota de código (RCE). Laboratorio reproducible con Docker, el ataque paso a paso y las capas de defensa que lo paran de verdad.
Aplicando fuerza bruta en un FTP
Últimamente, me he metido de lleno en el mundo de la ciberseguridad, y me parece fundamental entender cómo funcionan los ataques para poder defenderse mejor. 🛡️ En este post, te explico cómo realizar una auditoría de fuerza bruta contra un servidor FTP. Te guío para que montes tu propio entorno de pruebas de forma segura con Docker y uses una herramienta como Hydra para poner a prueba su seguridad. 💻 Es una práctica súper útil para cualquier programador o sysadmin que quiera aprender a proteger sus sistemas.