📰 Cómo Funcionan los ANTIVIRUS para Protegernos y cómo los HACKERS pueden VULNERARLOS 🌐 🇧🇷 PT: Cómo Funcionan los ANTIVIRUS para Protegernos y cómo los HACKERS pueden VULNERARLOS | 🇫🇷 FR: Cómo Funcionan los ANTIVIRUS para Protegernos y cómo los HACKERS pueden VULNERARLOS | 🇩🇪 DE: Cómo Funcionan los ANTIVIRUS para Protegernos y cómo los HACKERS pueden VULNERARLOS | 🇮🇹 IT: Cómo Funcionan los ANTIVIRUS para Protegernos y cómo los HACKERS pueden VULNERARLOS Este vídeo explica de forma didáctica el funcionamiento de Windows Defender y la interfaz de escaneo antimalware (AMSI) como pilares de seguridad en sistemas Windows. A continuación, se detallan los puntos clave: Mecanismos de detección (3:19 - 4:36): Base de datos de firmas: Windows Defender compara archivos contra una lista de patrones conocidos de malware. El autor demuestra esto creando un troyano con msfvenom, el cual es bloqueado de inmediato (1:05 - 3:00). Análisis heurístico: Permite identificar amenazas nuevas o desconocidas buscando patrones de comportamiento sospechosos en lugar de confiar solo en firmas fijas. Pruebas de evasión y ofuscación (6:22 - 9:31): El autor muestra cómo los atacantes pueden utilizar la ofuscación de código (técnica para convertir código malicioso en ilegible para las herramientas de detección) para intentar eludir la protección de AMSI (7:57 - 9:00). Se ilustra cómo, al desactivar la protección en tiempo real, un atacante podría obtener acceso remoto mediante un reverse shell (6:57 - 7:55). #Cómo #Pueden #Windows #Funcionan #Antivirus #Protegernos #Hackers #Vulnerarlos #Defender #Detección #Patrones #Ofuscación #Código #Protección #Explica 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=f1DtsRnmb9M

📰 Bugcrowd: Plataforma principal recomendada para practicar (1:11, 4:27). 🌐 🇧🇷 PT: Bugcrowd: Plataforma principal recomendada para practicar (1:11, 4:27). | 🇫🇷 FR: Bugcrowd: Plataforma principal recomendada para practicar (1:11, 4:27). | 🇩🇪 DE: Bugcrowd: Plataforma principal recomendada para practicar (1:11, 4:27). | 🇮🇹 IT: Bugcrowd: Plataforma principal recomendada para practicar (1:11, 4:27). Este vídeo es una guía introductoria para principiantes sobre el Bug Bounty, presentada por El Pingüino de Mario junto a Zunder. Puntos clave del Bug Bounty: Definición: Es una práctica legal para ganar dinero encontrando fallos de seguridad en empresas (0:27). Tipos de programas: Se distinguen entre programas con compensación económica y los VDP (Vulnerability Disclosure Programs), que ofrecen reconocimiento en lugar de pago monetario (0:34 - 1:06). Los VDP son altamente recomendados para quienes comienzan, ya que presentan menos competencia (1:34). Plataformas principales: Bugcrowd: Plataforma principal recomendada para practicar (1:11, 4:27). HackerOne: Destacada como la plataforma por excelencia con programas de grandes empresas, aunque con mayor competencia (14:18). Integrity: Opción interesante para encontrar programas de marcas reconocidas como Coca-Cola o Microsoft (15:08). Herramientas y enumeración: Es crucial leer detenidamente el alcance (scope) de cada programa para evitar sanciones (6:34, 7:22). Enumeración de subdominios: Se utiliza subfinder para listar dominios y httpx para filtrar los que están activos, optimizando así el tiempo de ataque (10:18 - 12:42). Recomendación clave: El ponente enfatiza la importancia de aprender el análisis manual utilizando Burp Suite sobre la dependencia excesiva de herramientas automatizadas (13:28 - 14:05). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=_5l1xXqyDxo #Herramientas #BOUNTY #Principiantes #Guía #Programas #Iniciar #Consejos #Empresas #Competencia #Plataforma #Enumeración #Introductoria #Presentada #Pingüino #Clave

📰 Se explica cómo solicitar recomendaciones a antiguos jefes o compañeros para ganar credibilidad (24:38-26:55). 🌐 🇧🇷 PT: Se explica cómo solicitar recomendaciones a antiguos jefes o compañeros para ganar credibilidad (24:38-26:55). | 🇫🇷 FR: Se explica cómo solicitar recomendaciones a antiguos jefes o compañeros para ganar credibilidad (24:38-26:55). | 🇩🇪 DE: Se explica cómo solicitar recomendaciones a antiguos jefes o compañeros para ganar credibilidad (24:38-26:55). | 🇮🇹 IT: Se explica cómo solicitar recomendaciones a antiguos jefes o compañeros para ganar credibilidad (24:38-26:55). Este vídeo ofrece una guía práctica sobre cómo optimizar un perfil de LinkedIn para destacar en el sector de la ciberseguridad, ya sea que busques tu primer empleo o quieras mejorar tu presencia profesional. A continuación se presentan los aspectos clave tratados: Imagen y Marca Personal: Se enfatiza la importancia de una foto de perfil con fondo neutro (04:15) y el uso de un banner personalizado que incluya tu nombre y palabras clave sobre tus habilidades técnicas (06:17-09:42). Se recomienda usar herramientas como Canva. Titular y Extracto: Evita etiquetas como "Junior" (11:43) y prioriza palabras clave (tecnologías como Python, Linux, etc.) que los reclutadores buscan activamente. El "Acerca de" debe reflejar tus proyectos y conocimientos técnicos (18:06-20:00). Experiencia y Proyectos: Si no tienes experiencia previa, es fundamental incluir proyectos personales, colaboraciones en plataformas como DockerLabs o logros en CTFs (14:44-18:03). Enfoca la descripción en el uso de tecnologías específicas en lugar de solo listar tareas. Recomendaciones: Se explica cómo solicitar recomendaciones a antiguos jefes o compañeros para ganar credibilidad (24:38-26:55). Estrategia frente al "Open to Work": El autor desaconseja el uso del marco "Open to Work" por considerarlo contraproducente, sugiriendo que puede transmitir una imagen de desesperación (22:04-23:42). Finalmente, el autor subraya la importancia de la constancia en publicaciones técnicas (20:34) y el desarrollo de soft skills para afrontar entrevistas de trabajo (32:44). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=kaIPEsf5dgI #Cómo #Perfil #Optimizar #Linkedin #Trabajo #Ciberseguridad #Proyectos #Conseguir #Importancia #Palabras #Técnicas #Tecnologías #Experiencia #Recomendaciones #Clave

📰 La Mayor ACTUALIZACIÓN de DOCKERLABS | Plataforma para Aprender CIBERSEGURIDAD y HACKING 🛡️ 🌐 🇧🇷 PT: La Mayor ACTUALIZACIÓN de DOCKERLABS | Plataforma para Aprender CIBERSEGURIDAD y HACKING 🛡️ | 🇫🇷 FR: La Mayor ACTUALIZACIÓN de DOCKERLABS | Plataforma para Aprender CIBERSEGURIDAD y HACKING 🛡️ | 🇩🇪 DE: La Mayor ACTUALIZACIÓN de DOCKERLABS | Plataforma para Aprender CIBERSEGURIDAD y HACKING 🛡️ | 🇮🇹 IT: La Mayor ACTUALIZACIÓN de DOCKERLABS | Plataforma para Aprender CIBERSEGURIDAD y HACKING 🛡️ Este vídeo presenta la mayor actualización hasta la fecha de DockerLabs, una plataforma gratuita y de código abierto para practicar ciberseguridad y hacking ético mediante laboratorios vulnerables basados en contenedores Docker (0:39 - 1:18). Novedades clave de la plataforma: Registro y Dashboard: Se ha implementado un sistema de cuentas de usuario, permitiendo gestionar perfiles, biografía y redes sociales (1:27 - 3:07). Gestión de Progreso: Los usuarios ahora pueden marcar máquinas como completadas, visualizar una barra de progreso personal y calificar las máquinas que ya han resuelto (4:18 - 5:48). Mejoras en Write-ups: Los autores registrados ahora tienen sus write-ups destacados en color dorado y pueden gestionar sus publicaciones directamente desde el panel de usuario (5:50 - 6:46). Nuevos Filtros: Se han añadido opciones para filtrar el listado de máquinas por estado (resueltas/pendientes) y resaltar las incorporaciones más recientes (9:30 - 10:21). Integración con BunkerLabs: Se incluye una sección de acceso para los miembros del "Búnker del Pingüino", enfocado en retos tipo CTF con sistema de flags (10:22 - 11:15). Programa VDP: Se ha formalizado un programa de divulgación de vulnerabilidades (VDP) para que la comunidad ayude a mejorar la seguridad de la propia plataforma, recibiendo cartas de reconocimiento por hallazgos válidos (11:16 - 12:47). El creador también comenta que ha realizado una refactorización importante del código para hacerlo más modular, abandonando malas prácticas de versiones anteriores, y destaca el apoyo del patrocinador Raiola Networks para mantener el proyecto sin ánimo de lucro (14:36 - 17:20). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=9yAFI00a5Xc #Plataforma #Actualización #Dockerlabs #Ciberseguridad #Hacking #Mayor #Máquinas #Aprender #Código #Sistema #Usuario #Gestionar #Progreso #Programa #Presenta

📰 ¿El FIN de los PENTESTER? - Puse a prueba la IA Corrigiendo Vulnerabilidades 🌐 🇧🇷 PT: ¿El FIN de los PENTESTER? - Puse a prueba la IA Corrigiendo Vulnerabilidades | 🇫🇷 FR: ¿El FIN de los PENTESTER? - Puse a prueba la IA Corrigiendo Vulnerabilidades | 🇩🇪 DE: ¿El FIN de los PENTESTER? - Puse a prueba la IA Corrigiendo Vulnerabilidades | 🇮🇹 IT: ¿El FIN de los PENTESTER? - Puse a prueba la IA Corrigiendo Vulnerabilidades Este vídeo explora si la inteligencia artificial puede reemplazar el trabajo de los expertos en ciberseguridad, poniendo a prueba herramientas de IA en la corrección automática de vulnerabilidades (0:00 - 0:37). Para el experimento, el autor utiliza dos casos prácticos: Vulnerabilidad de JWT (JSON Web Token): Se presenta una web vulnerable que permite escalar privilegios y suplantar la identidad de un administrador. El autor demuestra cómo hackearla (1:36 - 2:02) y posteriormente pide a la IA que la analice y corrija. La IA logra identificar y parchear correctamente este fallo (4:42 - 7:09). Vulnerabilidad XSS (Cross-Site Scripting): Se utiliza una vulnerabilidad más compleja y oculta (un Stored XSS) proveniente de la plataforma DockerLabs (2:04 - 2:21). A pesar de múltiples intentos y prompts más detallados (9:00 - 11:43), la inteligencia artificial no logra corregir este fallo, dejando la web expuesta. Conclusión: El autor concluye que, si bien la IA es capaz de asistir y resolver vulnerabilidades sencillas o evidentes, todavía no está preparada para reemplazar a los profesionales de ciberseguridad en fallos más complejos o rebuscados (11:49 - 12:03). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=cJUkBVjiH-0 #Vulnerabilidades #Prueba #Vulnerabilidad #Pentester #Corrigiendo #Puse #Inteligencia #Artificial #Reemplazar #Ciberseguridad #Utiliza #Autor #Explora #Trabajo #Expertos

📰 Cómo GANÉ $450 con este REPORTE | Tutorial Bug Bounty (Paso a Paso) 🌐 🇧🇷 PT: Cómo GANÉ $450 con este REPORTE | Tutorial Bug Bounty (Paso a Paso) | 🇫🇷 FR: Cómo GANÉ $450 con este REPORTE | Tutorial Bug Bounty (Paso a Paso) | 🇩🇪 DE: Cómo GANÉ $450 con este REPORTE | Tutorial Bug Bounty (Paso a Paso) | 🇮🇹 IT: Cómo GANÉ $450 con este REPORTE | Tutorial Bug Bounty (Paso a Paso) Este vídeo explica detalladamente cómo el autor encontró y reportó una vulnerabilidad de tipo IDOR (Insecure Direct Object Reference), la cual le permitió ganar 450 € en un programa de bug bounty. Puntos clave del vídeo: ¿Qué es un IDOR?: El autor define esta vulnerabilidad como la capacidad de acceder a recursos internos de un sitio web que no deberían ser visibles para un usuario normal, a menudo manipulando parámetros o identificadores en la URL (0:36 - 1:16). Escenario real: Se muestra un ejemplo donde, al estar autenticado, el autor pudo acceder a información privada de otros usuarios alterando un parámetro llamado account (2:09 - 3:51). Práctica en laboratorio: Para fines educativos, el creador despliega un entorno controlado usando Docker para recrear la vulnerabilidad (5:38 - 6:30). Explotación paso a paso: Nivel 1: Explica cómo identificar el identificador vulnerable mediante técnicas de fuzzing básico con Burp Suite (7:11 - 9:04). Nivel 2: Muestra una situación más compleja, similar a la real, donde se debe encontrar un parámetro oculto antes de poder explotar el IDOR, utilizando herramientas de automatización como Fuff y ayuda de inteligencia artificial (9:12 - 12:26). El autor enfatiza que estas demostraciones tienen un fin estrictamente educativo y que nunca se deben replicar en entornos reales sin autorización (13:27 - 13:36). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=tAJX3zv8vS0 #Paso #Cómo #Bounty #Vulnerabilidad #Reporte #Tutorial #Gané #Explica #Autor #Acceder #Muestra #Parámetro #IDOR #Vídeo #Detalladamente

📰 PROMPT INJECTION - Análisis de la Mayor VULNERABILIDAD en CHATBOTS 🌐 🇧🇷 PT: PROMPT INJECTION - Análisis de la Mayor VULNERABILIDAD en CHATBOTS | 🇫🇷 FR: PROMPT INJECTION - Análisis de la Mayor VULNERABILIDAD en CHATBOTS | 🇩🇪 DE: PROMPT INJECTION - Análisis de la Mayor VULNERABILIDAD en CHATBOTS | 🇮🇹 IT: PROMPT INJECTION - Análisis de la Mayor VULNERABILIDAD en CHATBOTS Este vídeo explica cómo se pueden comprometer los sistemas de seguridad de chatbots y entornos de inteligencia artificial mediante técnicas de Prompt Injection. El Pingüino de Mario utiliza tres laboratorios prácticos de PortSwigger para demostrar diferentes niveles de vulnerabilidad: Ejecución de sentencias SQL (1:15 - 4:28): Mediante la interacción con un chatbot, se descubre que su API tiene acceso a la base de datos, lo que permite ejecutar comandos SQL para listar y borrar usuarios. Inyección de comandos de sistema (5:18 - 8:44): Se explota la capacidad del chatbot para realizar tareas, como suscribirse a una newsletter, introduciendo comandos de sistema (como whoami o rm) para borrar archivos dentro del servidor. Indirect Prompt Injection (8:45 - 14:27): Se demuestra cómo al introducir instrucciones maliciosas en comentarios o reseñas de productos, el sistema puede ser manipulado para realizar acciones no autorizadas, como borrar la cuenta del usuario, simplemente cuando la IA procesa el contenido de dichas reseñas. 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=F6PxnC3Z4lg #Injection #PROMPT #Vulnerabilidad #Chatbots #Comandos #Sistema #Análisis #Mayor #Mediante #Chatbot #Realizar #Reseñas #Borrar #Explica #Cómo

📰 Cómo Aprender HACKING en ENTORNOS REALES si eres PRINCIPIANTE 🌐 🇧🇷 PT: Cómo Aprender HACKING en ENTORNOS REALES si eres PRINCIPIANTE | 🇫🇷 FR: Cómo Aprender HACKING en ENTORNOS REALES si eres PRINCIPIANTE | 🇩🇪 DE: Cómo Aprender HACKING en ENTORNOS REALES si eres PRINCIPIANTE | 🇮🇹 IT: Cómo Aprender HACKING en ENTORNOS REALES si eres PRINCIPIANTE Este vídeo explica cómo los principiantes en ciberseguridad pueden practicar hacking ético en entornos reales de forma legal y segura. El autor, El Pingüino de Mario, aborda la transición necesaria después de haber superado los laboratorios de CTFs (Capture The Flag). Puntos clave del vídeo: Limitación de los CTFs: Aunque son fundamentales al empezar (0:00-0:20), llega un momento en que el estudiante alcanza un techo y necesita enfrentarse a entornos reales. Dificultad en plataformas de Bug Bounty: Plataformas globales como HackerOne o YesWeHack tienen una alta competencia (0:36-1:00), lo que dificulta que un principiante encuentre vulnerabilidades. La alternativa Secur0: Se presenta como una plataforma nacional más cercana y accesible, ideal para aprender y practicar con programas VDP (Vulnerability Disclosure Program) (2:20-3:00). Ejemplo práctico de auditoría: Se muestra cómo configurar las cabeceras necesarias, como el User-Agent específico y el username requerido en Burp Suite usando Match and Replace (7:17-8:50). Se demuestra el reporte de una vulnerabilidad sencilla de lógica de negocio (9:55-10:25) y cómo estructurar el informe, incluyendo el impacto, el CVSS y la prueba de concepto (10:55-13:30). Aprendizaje colaborativo: Se destaca la opción de formar equipos para competir en el ranking, lo cual facilita el aprendizaje compartido (13:50-14:15). El autor concluye subrayando la importancia de respetar las normas del programa y mantener siempre una ética profesional al realizar las pruebas. 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=zP1ZVODCqvw #Cómo #Entornos #REALES #Aprender #Hacking #Principiante #Eres #Practicar #Plataformas #Aprendizaje #Vídeo #Explica #Principiantes #Ciberseguridad #Autor

📰 Curso Intensivo de CIBERSEGURIDAD & HACKING ÉTICO 🛡️ 🌐 🇧🇷 PT: Curso Intensivo de CIBERSEGURIDAD & HACKING ÉTICO 🛡️ | 🇫🇷 FR: Curso Intensivo de CIBERSEGURIDAD & HACKING ÉTICO 🛡️ | 🇩🇪 DE: Curso Intensivo de CIBERSEGURIDAD & HACKING ÉTICO 🛡️ | 🇮🇹 IT: Curso Intensivo de CIBERSEGURIDAD & HACKING ÉTICO 🛡️ Este vídeo es un curso intensivo práctico sobre ciberseguridad y hacking ético, presentado por El Pingüino de Mario. A lo largo de la sesión, se enseñan técnicas fundamentales para identificar y explotar vulnerabilidades en entornos controlados, así como estrategias para avanzar profesionalmente en el sector. Temas clave tratados: Entornos de práctica: Se utiliza la plataforma DockerLabs para desplegar laboratorios vulnerables (como BigWK) donde realizar pruebas de penetración (1:11:00). Vulnerabilidades Web: Se profundiza en ataques de Cross-Site Scripting (XSS). Se explica desde el uso de payloads simples hasta la ejecución de Cross-Site Scripting almacenado para realizar secuestro de sesiones (session hijacking) y el cambio de contraseñas de otros usuarios (1:21:25 - 1:46:00). Metodología: Se enseña a utilizar herramientas como Nmap para escaneo de puertos (53:16) y Burp Suite para analizar e interceptar peticiones HTTP (1:23:17). Bug Bounty: Se explica cómo reportar los fallos encontrados de manera profesional para obtener reconocimiento o recompensas económicas, utilizando inteligencia artificial para redactar los informes (1:47:00 - 1:55:00). Carrera profesional: Se ofrecen consejos para potenciar la marca personal en LinkedIn, destacando que no es necesario un background técnico previo ni miles de seguidores para destacar y ser contactado por reclutadores (2:15:58 - 2:28:00). 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=FZU4MG1XzgI #Intensivo #Ciberseguridad #Hacking #Curso #Ético #Vulnerabilidades #Entornos #Realizar #Scripting #Explica #Profesional #Práctico #Presentado #Pingüino #Sesión

📰 Inyección SQL: Se explota para comprometer la base de datos (6:17). 🌐 🇧🇷 PT: Inyección SQL: Se explota para comprometer la base de datos (6:17). | 🇫🇷 FR: Inyección SQL: Se explota para comprometer la base de datos (6:17). | 🇩🇪 DE: Inyección SQL: Se explota para comprometer la base de datos (6:17). | 🇮🇹 IT: Inyección SQL: Se explota para comprometer la base de datos (6:17). Este vídeo explica cómo automatizar la creación de informes profesionales de pentesting utilizando la herramienta gratuita Pentestify. El objetivo es facilitar la laboriosa tarea de documentar vulnerabilidades y presentar los hallazgos de forma clara y estructurada. Puntos clave del vídeo: Presentación de Pentestify (0:28 - 1:19): El creador introduce la herramienta, desarrollada por él y sus compañeros, diseñada para generar informes automáticos, organizar vulnerabilidades por criticidad y añadir capturas de pantalla de manera sencilla. Preparación del entorno (1:20 - 4:45): Se muestra cómo desplegar un laboratorio vulnerable (la máquina Duque de DockerLabs) y cómo instalar Pentestify utilizando Docker. Proceso de auditoría y documentación (5:16 - 15:30): El autor enumera la web y encuentra un panel de facturas (5:30). Explotación de vulnerabilidades: Inyección SQL: Se explota para comprometer la base de datos (6:17). IDOR: Se utiliza un script de Python para encontrar facturas de otros usuarios (11:08 - 12:58). Cada hallazgo se documenta al instante en Pentestify, añadiendo capturas de pantalla y evidencias. Finalización del informe (15:33 - 18:40): Se completa el informe añadiendo logotipos, datos del cliente, incidencias detectadas durante la prueba y finalmente se exporta en formato PDF. La herramienta permite guardar el progreso de los reportes en una base de datos local (SQLite), lo que facilita retomar el trabajo posteriormente o colaborar en equipo. 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=-3YvH6SnON8 #Cómo #Pentesting #Pentestify #Herramienta #Vulnerabilidades #Reporte #Principiantes #PRIMER #Informes #Utilizando #Capturas #Pantalla #Facturas #Añadiendo #Informe