Pentesting on Karpoke - Just Another Blog

Agentes de IA para pentesting: 28 subagentes de código Claude

Wed, 01 Apr 2026 12:00:00 +0100

Blog sobre informática, tecnología y seguridad con manuales, tutoriales y documentación sobre herramientas y programas

PivotAPI: writeup oficial de los autores

Mon, 08 Nov 2021 21:15:36 +0100

Hoy os traemos un writeup especial, el de la máquina en Hackthebox “insana” y recientemente retirada PivotAPI que nuestros colegas …

» vmotos vis0r | hackplayers.com

Burp Suite for Pentester: Repeater

Fri, 13 Aug 2021 15:29:05 +0100

Learn how to master Burp Suite Repeater for Pentester tasks with real-time request and response analysis, tips, and pro features.

» raj | hackingarticles.in

Encrypted Reverse Shell for Pentester

Tue, 06 Apr 2021 08:53:29 +0100

Create encrypted reverse shells: SSL/TLS tunneling, Metasploit payloads, and OpenSSL techniques for stealthy pentesting.

» raj | hackingarticles.in

Resolute HackTheBox Walkthrough

Fri, 26 Feb 2021 22:12:06 +0100

Complete Resolute HTB solution: Password spraying attack, BloodHound analysis, and Windows Active Directory escalation.

» raj | hackingarticles.in

Nest HackTheBox Walkthrough

Fri, 26 Feb 2021 22:11:56 +0100

Complete Nest HTB solution: SMB share enumeration, configuration file leaks, and Windows privilege escalation techniques.

» raj | hackingarticles.in

Decoder++: una herramienta para codificar/decodificar datos en varios formatos

Thu, 26 Nov 2020 09:24:13 +0100

Decoder++ de bytebutcher es una aplicación para pentesters y desarrolladores bastante chula para decodificar o codificar datos en varios for…

» vmotos vis0r | hackplayers.com

Cómo eliminar la molesta telemetría de Firefox para trabajar (a gusto) con Burp

Thu, 16 Jul 2020 09:09:42 +0100

Ya sabéis que Firefox, incluso sin extensiones, genera un montón de ruido cuando trabajamos con Burp a modo de conexiones a DetectPortal,…

» vmotos vis0r | hackplayers.com

Sar: Vulnhub Walkthrough

Sun, 08 Mar 2020 16:49:07 +0100

Another walkthrough for the vulnhub machine “sar” which is an easy lab designed by the author to give a taste to the OSCP Labs. The

» raj | hackingarticles.in

10 libros de seguridad informática para leer este verano

Mon, 23 Jul 2018 10:15:00 +0100

Tal y como hiciéramos en las navidades pasadas, vamos a recomendar unos cuantos libros para que el estío se nos haga más soportable. Abundan las calores y nada mejor que un librazo y algo fresco que echarse al coleto para aguantar las terribles temperaturas que nos quedan por soportar. En HISPASEC nos gustan los libros, mucho, y cuando salimos de vacaciones asaltamos la biblioteca de empresa y sacamos varios volúmenes (algunos incunables) prestados, para devolverlos sanos y salvos (aunque con algo de salitre y tufillo a carbón de chiringuito) de vuelta a la estantería cuando comienza el nuevo curso escolar.

5 Ways to Hack MySQL Login Password

Thu, 08 Mar 2018 17:05:00 +0100

In this article, we will learn how to gain control over our victim’s PC through mysql service via port 3306. There are various ways to do it and let take time and learn all those because different circumstances call for different measure. Medusa Medusa is intended to be a speedy, massively parallel, modular, login brute-forcer. It supports many protocols: AFP, CVS, FTP, HTTP, IMAP, rlogin, SSH, S

» Hacking Articles | hackingarticles.in

Meterpretear una apk

Sun, 14 Aug 2016 12:49:00 +0100

Primero digamos que en este post vamos a tocar los temas de las APKs de Android, que es el formato utilizado para empaquetar las aplicaciones. También vamos a tocar Metasploit, una gran herramienta para los pentesters, esta herramienta se basa en módulos los cuales permiten hacer (sobre todo intentos) de explotación de sistemas, con los módulos de exploit que cuenta la herramienta, o módulos auxiliares. Usaremos dos de las herramientas con las que cuenta metasploit: msfvenom (para generar payloads, dando la posibilidad de pasarlos por un encoder) y msfconsole (consola de comandos para hacer uso de exploits, modulos auxiliares…). Vamos a realizar un sencillo proceso de Ingeniería inversa en android, pero bastante sencillo.

From SQL injection to shell

Mon, 08 Oct 2012 13:00:00 +0100

This course details the exploitation of SQL injection in a PHP based website and how an attacker can use it to gain access to the administration pages. Then, using this access, the attacker will be able to gain code execution on the server. The attack is divided into 3 steps:

Fingerprinting: to gather information on the web application and technologies in use.

Detection and exploitation of SQL injection: in this part, you will learn how SQL injections work and how to exploit them in order to retrieve information.

Access to the administration pages and code execution: the last step in which you will access the operating system and run commands.

» pentesterlab.com

Crowd Source Audit Platform for Manual PenTest

Sat, 04 Aug 2012 12:24:00 +0100

Helping Companies, and Hackers to get things done. Companies test their servers or Web Apps covered by anonymity and confidentiality, while Hackers get paid for what they love to do most: Hacking Servers

» hackaserver.com

Learn to Hack

Mon, 14 May 2012 13:30:00 +0100

Attack servers, crack passwords, exploit services, beat encryption - everything you need to protect yourself from evil.

There are two rules of computer security: one – don’t buy a computer; and two – if you have to buy a computer, don’t turn it on. If you break these rules then you’ll be opening yourself up to potential problems. No system is 100% safe from hackers, but by following a few simple steps you can make yours much harder for intruders to attack.