Published By
Created On
25 Jan 2021 14:05:33 UTC
Transaction ID
Cost
Safe for Work
Free
Yes
CREANDO DESDE CERO UN ENTORNO PROFESIONAL DE TRABAJO EN LINUX
Cuenta de Twitch: https://twitch.tv/s4vitaar
Cuenta de Twitter: https://twitter.com/s4vitar
Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M
Mi curso de MasterMind: https://www.mastermind.ac/courses/introduccion-al-hacking-etico
Recursos de Google Drive: https://bit.ly/3649cwL
00:00 - Introducción
00:49 - Mostrando el entorno de trabajo
06:51 - ¡Empezamos!
07:33 - Nos descargamos Parrot OS desde cero en la web oficial
08:00 - Importamos la ISO en VMware
09:39 - Comenzamos con la instalación de la máquina virtual
13:37 - Arrancamos Parrot una vez instalado
14:16 - Actualizamos el sistema y efectuamos un parrot-upgrade
15:50 - Aumentamos el número de procesadores y la memoria de la máquina
17:07 - Instalamos Bspwm
17:34 - Instalamos las dependencias de Bspwm
18:30 - Compilamos bspwm y sxhkd para el manejo por shortcuts
19:53 - Definimos el archivo .xinitrc
20:25 - Instalamos feh y compton
20:51 - Configuramos el archivo bspwmrc
21:29 - Definimos el pointer_modifier
21:56 - Configuramos el archivo sxhkdrc
22:24 - Instalamos rofi
23:30 - Nos copiamos la configuración del sxhkdrc disponible desde mi página web
24:08 - Ajustamos el nuevo archivo sxhkdrc a nuestras necesidades
24:54 - Nos copiamos el archivo bspwm_resize para resizear y mover ventanas
25:13 - Abrimos bspwm
26:01 - Probamos si todo está correctamente configurado
28:00 - Cambiamos el tema de rofi con rofi-theme-selector
28:59 - Nos descargamos Google Chrome
30:49 - Retocamos el archivo bspwmrc
31:45 - Instalamos Dunst para el aviso de notificaciones
33:02 - Definimos un fondo de pantalla para el escritorio con feh
34:05 - Definimos la transparencia con el archivo compton.conf
34:50 - Probamos la transparencia, smooth y el sombreado definido
36:26 - Configuramos una floating window a modo de ejemplo
38:22 - Instalamos la Polybar
38:49 - Instalamos los requisitos para la Polybar
42:04 - Cargamos el launcher de la polybar en el bspwmrc
42:42 - Descargamos los polybar-themes
43:54 - Probamos con Polybar-6
45:52 - Probamos con Polybar-8
46:25 - Probamos e instalamos Polybar-11
47:02 - Descomprimimos toda la configuración de la Polybar
48:06 - Modificamos el config.ini de la Polybar
50:13 - Definimos la utilidad ethernet_status.sh manual
51:16 - Definimos la utilidad hackthebox.sh manual
51:48 - Definimos la utilidad s4vitar.sh manual
52:42 - Descargamos las Hack Nerd Fonts
53:28 - Incorporamos las Hack Nerd Fonts al sistema
54:56 - Descargamos e instalamos la Powerlevel10k
57:14 - Retocamos el archivo ~/.p10k.zsh del usuario s4vitar
59:43 - Retocamos el archivo ~/.p10k.zsh del usuario root
1:01:28 - Definimos el tipo de shell predeterminada para ambos usuarios con usermod
1:02:47 - Sincronizamos el .zshrc de root con el de s4vitar con links simbólicos
1:03:36 - Cop
...
https://www.youtube.com/watch?v=66IAhBI0bCM
Cuenta de Twitter: https://twitter.com/s4vitar
Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M
Mi curso de MasterMind: https://www.mastermind.ac/courses/introduccion-al-hacking-etico
Recursos de Google Drive: https://bit.ly/3649cwL
00:00 - Introducción
00:49 - Mostrando el entorno de trabajo
06:51 - ¡Empezamos!
07:33 - Nos descargamos Parrot OS desde cero en la web oficial
08:00 - Importamos la ISO en VMware
09:39 - Comenzamos con la instalación de la máquina virtual
13:37 - Arrancamos Parrot una vez instalado
14:16 - Actualizamos el sistema y efectuamos un parrot-upgrade
15:50 - Aumentamos el número de procesadores y la memoria de la máquina
17:07 - Instalamos Bspwm
17:34 - Instalamos las dependencias de Bspwm
18:30 - Compilamos bspwm y sxhkd para el manejo por shortcuts
19:53 - Definimos el archivo .xinitrc
20:25 - Instalamos feh y compton
20:51 - Configuramos el archivo bspwmrc
21:29 - Definimos el pointer_modifier
21:56 - Configuramos el archivo sxhkdrc
22:24 - Instalamos rofi
23:30 - Nos copiamos la configuración del sxhkdrc disponible desde mi página web
24:08 - Ajustamos el nuevo archivo sxhkdrc a nuestras necesidades
24:54 - Nos copiamos el archivo bspwm_resize para resizear y mover ventanas
25:13 - Abrimos bspwm
26:01 - Probamos si todo está correctamente configurado
28:00 - Cambiamos el tema de rofi con rofi-theme-selector
28:59 - Nos descargamos Google Chrome
30:49 - Retocamos el archivo bspwmrc
31:45 - Instalamos Dunst para el aviso de notificaciones
33:02 - Definimos un fondo de pantalla para el escritorio con feh
34:05 - Definimos la transparencia con el archivo compton.conf
34:50 - Probamos la transparencia, smooth y el sombreado definido
36:26 - Configuramos una floating window a modo de ejemplo
38:22 - Instalamos la Polybar
38:49 - Instalamos los requisitos para la Polybar
42:04 - Cargamos el launcher de la polybar en el bspwmrc
42:42 - Descargamos los polybar-themes
43:54 - Probamos con Polybar-6
45:52 - Probamos con Polybar-8
46:25 - Probamos e instalamos Polybar-11
47:02 - Descomprimimos toda la configuración de la Polybar
48:06 - Modificamos el config.ini de la Polybar
50:13 - Definimos la utilidad ethernet_status.sh manual
51:16 - Definimos la utilidad hackthebox.sh manual
51:48 - Definimos la utilidad s4vitar.sh manual
52:42 - Descargamos las Hack Nerd Fonts
53:28 - Incorporamos las Hack Nerd Fonts al sistema
54:56 - Descargamos e instalamos la Powerlevel10k
57:14 - Retocamos el archivo ~/.p10k.zsh del usuario s4vitar
59:43 - Retocamos el archivo ~/.p10k.zsh del usuario root
1:01:28 - Definimos el tipo de shell predeterminada para ambos usuarios con usermod
1:02:47 - Sincronizamos el .zshrc de root con el de s4vitar con links simbólicos
1:03:36 - Cop
...
https://www.youtube.com/watch?v=66IAhBI0bCM
Author
Content Type
Unspecified
video/mp4
Language
More from the publisher
Controlling
VIDEO
BIOHA
biohacking-son-realmente-seguros-los
En este vídeo, hablaremos acerca de la seguridad en implantes RFID, ¿se puede vulnerar o son realmente seguros?
Enlace al vídeo completo en Lbry: https://lbry.tv/@s4vitar:f/auditoria_de_implantes_RFID:1
Cuenta de Twitch: https://twitch.tv/s4vitaar
Cuenta de Twitter: https://twitter.com/s4vitar
Cuenta de Lbry: https://lbry.tv/@s4vitar:f
Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M
Mi curso de Introducción al Pentesting: https://www.mastermind.ac/courses/introduccion-al-hacking-etico?ref=9988c9
Mi curso de Pentesting en Redes Inalámbricas: https://www.mastermind.ac/courses/hacking-de-redes-inalambricas-wifi?ref=9988c9
Mi curso de Pentesting en Radiofrecuencias: https://www.mastermind.ac/courses/hacking-radiofrecuencia?ref=9988c9
#Twitch #Ciberseguridad #Implantes #RFID
...
https://www.youtube.com/watch?v=_n8DYaDTBWI
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
HACKT
hackthebox-secnotes-oscp-style
Cuenta de Twitch: https://www.twitch.tv/s4vitaar
Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M
Máquina CatchMe: https://www.youtube.com/watch?v=_kh_DhY9bCE
00:00 - Introducción
01:40 - Configuración de directorios de trabajo
02:02 - Fase de reconocimiento inicial
02:54 - Enumeración de puertos con nmap
05:08 - Creando scanner de puertos en Bash
10:35 - Análisis del servicio web
12:31 - Enumerando el servicio Samba
14:10 - Analizando el panel de autenticación sobre el servicio web
17:04 - Probando inyecciones en la creación de notas
17:35 - Encontramos un XSS
18:55 - Obteniendo nuestra Cookie de sesión a través del XSS
26:47 - Efectuando un Cookie Hijacking
28:10 - Tratando de obtener la Cookie de sesión de Tyler
30:31 - Encontrando un CSRF en el cambio de contraseña
32:09 - Tratando de cambiar la contraseña del usuario Tyler
35:23 - Realizamos pruebas de inyección SQL sobre el panel
36:06 - Obteniendo las contraseñas de los usuarios
42:23 - Probando las credenciales sobre el servicio Samba
43:57 - Preparando ficheros para acceder al sistema
45:54 - Creando simple webshell en PHP/HTML
49:04 - Acceso al sistema por Powershell haciendo uso de Nishang
52:00 - Uso de Wscript.Shell para el visualizado de Links
53:47 - Ganamos acceso al subsistema Ubuntu
54:34 - Obtenemos la contraseña del usuario Administrator
57:02 - Acceso al sistema como nt authority\system
...
https://www.youtube.com/watch?v=Dn7iJuZ6mck
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
HACKT
hackthebox-obscurity-oscp-style
Cuenta de Twitch: https://www.twitch.tv/s4vitaar
Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M
00:00 - Introducción
02:03 - Creación de directorios de trabajo
02:21 - Fase de reconocimiento inicial sobre el sistema
03:37 - Enumeración de puertos con nmap
07:28 - Análisis del servicio web
10:13 - Probando Directory Path Traversal e inclusión de archivos locales
12:14 - Buscando recurso SuperSecureServer.py sobre el servicio web
13:51 - Configurando un ataque de tipo Snipper desde Burpsuite
17:59 - Encontramos la ruta donde se encuentra el script en Python
19:19 - Analizando el script de Python
21:33 - Montando el mismo escenario en local para hacer Debugging
23:00 - Incorporando la librería pdb y Breakpoint sobre el script
25:24 - Accediendo a recurso en el servidor web y analizando variables desde pdb
28:50 - Tratando de inyectar comandos a nivel de sistema
31:56 - Logramos inyectar comandos a nivel de sistema
33:06 - Trasladando el escenario a la web real
33:48 - Interceptando trazas ICMP para validar posible RCE
34:00 - Nos entablamos una Reverse Shel como el usuario www-data
36:56 - Analizando script SuperSecureCrypt.py
37:53 - Entendiendo el funcionamiento de esta utilidad
38:48 - Realizando pruebas de encriptado y desencriptado
41:35 - Desencriptamos contenido out.txt
43:53 - Desencriptamos contenido passwordreminder.txt
44:10 - Nos convertimos en el usuario robert
44:40 - Encontramos una vía potencial de convertirnos en el usuario root
45:31 - Analizando el script BetterSSH.py y detectando la posible falla
50:14 - Configurando un par de claves por SSH para acceder sin proporcionar contraseña
51:25 - Creamos un script en Bash en formato OneLiner para la lectura de recursos
52:22 - Validamos nuestra hipótesis y capturamos el Hash del usuario root
53:23 - Crackeando el Hash obtenido del usuario root
53:38 - Nos convertimos en el usuario root
54:06 - Explicando por qué no habría sido posible fuerza bruta por SSH
...
https://www.youtube.com/watch?v=ZNJMh06EfNw
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
ESTE
este-es-el-fallo-de-seguridad-más
¿Cuáles son los fallos de seguridad más comunes que un analista de seguridad se encuentra en empresas?, en este vídeo, trataremos algunos de ellos, haciendo hincapié también en las medidas mitigadoras.
Canal Secundario: https://www.youtube.com/channel/UCgzsRmCl4BU-QmSVC4jFOlg
Configurando un entorno Active Directory vulnerable: https://www.youtube.com/watch?v=-bNb4hwgkCo
Cuenta de Twitch: https://twitch.tv/s4vitaar
Cuenta de Twitter: https://twitter.com/s4vitar
Cuenta de Lbry: https://lbry.tv/@s4vitar:f
Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M
Mi curso de Introducción al Pentesting: https://www.mastermind.ac/courses/introduccion-al-hacking-etico?ref=9988c9
Mi curso de Pentesting en Redes Inalámbricas: https://www.mastermind.ac/courses/hacking-de-redes-inalambricas-wifi?ref=9988c9
Mi curso de Pentesting en Radiofrecuencias: https://www.mastermind.ac/courses/hacking-radiofrecuencia?ref=9988c9
#Ciberseguridad #InfoSec #Hacking #RedTeam #Pentesting #Twitch #S4vitar #Fallo #Seguridad #ErroresComunes #Errores #Error
...
https://www.youtube.com/watch?v=Ekw4X_QrHJ0
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
ATAQU
ataques-ddos-y-el-lado-oscuro-de
¡¡¡Obtén tus claves de software OEM legales y baratas durante la Promoción de Año Nuevo de Keysfan!!
62% de descuento Código de cupón:【S4V62】
Office 2021 Pro Plus (1 PC) - $28 https://bit.ly/38tmIOs
2 Office 2021 Pro Pack - $44 ($22/PC) https://bit.ly/3O0H55a
3 Office 2021 Pro Pack - $58 ($19/PC) https://bit.ly/3Vwzz4A
Office 2021 Pro (5 PCs) - $69 ($14/PC) https://bit.ly/3GoXIWt
50% de descuento Código de cupón:【S4V50】
Windows 10 Pro at $7 https://bit.ly/3wTccco
Windows 11 Pro at $13 https://bit.ly/39WAEkg
Más: https://es.keysfan.com/software-super-deal-s4v.html?ksf=vsv28
Patrocinado por - Keysfan.com
Enlace a nuestra ACADEMIA: https://hack4u.io
Mi CURSO de INTRODUCCIÓN a LINUX: https://hack4u.io/cursos/introduccion-a-linux/
Mi CURSO de PERSONALIZACIÓN de LINUX: https://hack4u.io/cursos/personalizacion-de-entorno-en-linux/
Cuenta de Twitch: https://twitch.tv/s4vitaar (EN DIRECTO TODOS LOS DÍAS)
Cuenta de Twitter: https://twitter.com/s4vitar
Servidor Discord Hack4u: https://discord.gg/hack4u
Canal Secundario de Youtube: https://www.youtube.com/channel/UCgzsRmCl4BU-QmSVC4jFOlg
00:00 - Introducción
02:02 - ¿Qué es una Botnet?
03:17 - ¿Cómo se crea una Botnet?
04:48 - ¿Qué puede llegar a hacer una Botnet?
05:27 - Otros tipos de ataques de Botnets aislados a los DDOS
07:25 - ¿Cómo se controla una Botnet?
09:05 - Ejemplos de las Botnets más devastadoras que han existido
09:05 - La primera Botnet EarthLink Spammer
09:50 - La Botnet CutWail y los SpamBots
10:32 - La Botnet Storm considerada de las más exitosas
11:06 - La Botnet Grum y el spamming farmacéutico
11:29 - Las Botnets Kraken y Mariposa
13:07 - La Botnet MethBot, el mayor programa publicitario digital
13:33 - La famosa Botnet Mirai, considerada de las más grandes de la historia
14:48 - La Botnet 3VE-2018 y la falsificación de sitios web
15:27 - ¿Cómo podemos protegernos de las Botnets?
16:51 - ¿Cómo podemos saber si estamos formando parte de una Botnet?
#DDOS #Botnets #DarkNet #Keysfan #Windows10 #Windows11 #Office2021 #Windowskey #NewYear
...
https://www.youtube.com/watch?v=xZSNNxKrSbY
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
HACKT
hackthebox-traceback-oscp-style
Cuenta de Twitch: https://www.twitch.tv/s4vitaar
Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M
00:00 - Introducción
01:34 - Encendemos la máquina desde htbExplorer
03:02 - Configuración de directorios de trabajo
03:24 - Fase de reconocimiento inicial
04:12 - Reconocimiento de puertos con nmap
06:22 - Reconocimiento básico sobre el servidor web
09:58 - Hacemos un poco de OSINT para llegar a un listado de webshells
11:09 - Uso de html2text para filtrar la información necesaria
12:47 - Uso de Wfuzz para encontrar archivos residentes en el servidor web
13:31 - Accedemos a la webshell tras proporcionar credenciales válidas
14:41 - Creamos un par de claves SSH para acceder al equipo
16:42 - Accedemos al sistema como el usuario webadmin
18:32 - Explotamos el privilegio asignado al usuario para convertirnos en sysadmin
19:42 - Nos convertimos en el usuario sysadmin
24:38 - Encontramos un archivo crítico con privilegios de escritura
25:27 - Asignamos SUID a la Bash y nos convertimos en el usuario root
...
https://www.youtube.com/watch?v=KH9EGcDMMRI
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
ENTRE
entrevista-simulada-de-ciberseguridad
En esta ocasión, os traigo una entrevista de ciberseguridad simulada que hicimos hace poco en directo por Twitch, donde os hacía preguntas por llamada similares a las que os podrían hacer en una entrevista de verdad.
¡Espero que os guste y que os resulte orientativo!
Cuenta de Twitch: https://twitch.tv/s4vitaar
Cuenta de Twitter: https://twitter.com/s4vitar
Cuenta de Lbry: https://lbry.tv/@s4vitar:f
Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M
Mi curso de Introducción al Pentesting: https://www.mastermind.ac/courses/introduccion-al-hacking-etico?ref=9988c9
Mi curso de Pentesting en Redes Inalámbricas: https://www.mastermind.ac/courses/hacking-de-redes-inalambricas-wifi?ref=9988c9
Mi curso de Pentesting en Radiofrecuencias: https://www.mastermind.ac/courses/hacking-radiofrecuencia?ref=9988c9
#Twitch #Ciberseguridad #Entrevista #Interview
...
https://www.youtube.com/watch?v=B_SLegHO_xU
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
PROH
prohíben-el-uso-del-flipper-zero-por
En este vídeo, abordamos la reciente prohibición del Flipper Zero en Canadá, compartiendo nuestra visión sobre las medidas extremas adoptadas en el país.
Además, aprovecharemos la oportunidad para explicar cómo el Flipper Zero facilita la apertura de vehículos mediante la captación y transmisión de señales de radiofrecuencia.
Enlace a nuestra ACADEMIA: https://hack4u.io
Mi CURSO de INTRODUCCIÓN al HACKING: https://hack4u.io/cursos/introduccion-al-hacking/
Mi CURSO de PYTHON OFENSIVO: https://hack4u.io/cursos/python-ofensivo/
Mi CURSO de INTRODUCCIÓN a LINUX: https://hack4u.io/cursos/introduccion-a-linux/
Mi CURSO de PERSONALIZACIÓN de LINUX: https://hack4u.io/cursos/personalizacion-de-entorno-en-linux/
Cuenta de Twitch: https://twitch.tv/s4vitaar
Cuenta de Twitter: https://twitter.com/s4vitar
Servidor Discord Hack4u: https://discord.gg/hack4u
Canal Secundario de Youtube: https://www.youtube.com/channel/UCgzsRmCl4BU-QmSVC4jFOlg
#flipperzero #hacker #canada #s4vitar
...
https://www.youtube.com/watch?v=gFnG6hvBwM4
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es
Controlling
VIDEO
HACKT
hackthebox-magic-oscp-style
Cuenta de Twitch: https://www.twitch.tv/s4vitaar
Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M
00:00 - Introducción
01:32 - Configuración de directorios de trabajo
02:00 - Reconocimiento básico inicial sobre el sistema
02:53 - Reconocimiento de puertos con nmap
03:52 - Reconocimiento básico del servidor web con whatweb
07:00 - Aplicamos Fuzzing con nmap para descubrir rutas y archivo bajo el servidor web
08:15 - Asignamos un Scope desde BurpSuite
11:12 - Creamos una nueva regla en BurpSuite para que no se aplique el Redirect
14:36 - Realizamos pruebas para alojar un fichero PHP malicioso
16:43 - Conseguimos ejecución remota de comandos en el servidor
19:03 - Accedemos al servidor como el usuario www-data
24:40 - Encontramos una contraseña del usuario theseus de conexión a la base de datos
27:02 - Obtenemos la credencial del usuario theseus a nivel de sistema
31:29 - Encontramos un binario con privilegio SUID
32:27 - Analizamos la forma de explotar este binario para convertirnos en root
34:37 - Configuramos un PATH Hijacking para ejecutar tareas privilegiadas en el sistema
35:54 - Nos convertimos en el usuario root
...
https://www.youtube.com/watch?v=oIGpnYw2fC8
Transaction
Created
2 weeks ago
Content Type
Language
video/mp4
es