Deep Hacking

¡Feliz año 2026 por parte de Deep Hacking! 🥰 Tenemos una gran noticia que dar. En los últimos meses, se ha estado trabajando en una actualización completa del blog. Dentro hilo 👇

¡Nuevo artículo en Deep Hacking! 👾 Hoy comenzamos una serie de artículos sobre las políticas de grupo (GPO) en Active Directory. Haremos una pequeña introducción a las GPO, sus componentes, atributos, etc. blog.deephacking.tech/es/pos… Dicho esto, Happy Hacking!

Nuevo artículo en Deep Hacking!! 🔥 En el artículo de hoy, @eldeimZero nos trae una review de la eMAPT (Mobile Application Penetration Tester) de INE. Nos contará todo sobre la certificación y si la recomienda. Enjoy!! deephacking.tech/emapt-revie…

Nuevo artículo en Deep Hackinggg!! 🔥 En el artículo de hoy, @eldeimZero nos trae una review del CWES (HackTheBox Certified Web Exploitation Specialist) de HackTheBox. Para quien no la suene, es la antigua CBBH (Certified Bug Bounty Hunter). Enjoy!! deephacking.tech/cwes-review…

¡Nuevo artículo en Deep Hackinggg! 🔥 En el artículo de hoy, Olik3n nos trae una review del CPTS. La certificación que, aparentemente, puede compararse o ser el equivalente al OSCP. Dicho esto, Happy Hacking! deephacking.tech/cpts-review…

Agradecemos un montón si nos compartís 🙌 Y dicho todo esto, feliz vuelta al cole y happy hacking! 👾

Este fin de semana es el último en el que mantenemos el descuento en colaboración con Maldev Academy para su curso de Offensive Phishing Operations. Si quieres conseguir un 10% de descuento en el curso utiliza el código DEEPHACKING10. - maldevacademy.com/phishing-c…

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥 ✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos? Maldev Academy en este curso técnico se centra en el despliegue de infraestructura de phishing segura y difícil de rastrear. A lo largo del curso se exploran temas como: - Ofuscación del frontend para evadir firmas de detección - Técnicas anti-bot y anti-análisis - Detección basada en reputación de dominios - Configuración opsec de servidores y dominios - Fingerprinting con JA3, JARM, JA4+ - HTML smuggling y técnicas evasivas en redirecciones Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva. 🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10 - maldevacademy.com/phishing-c… Además, tenemos un artículo donde hablamos del curso: - deephacking.tech/offensive-p… Agradecemos un montón si nos compartís 🙌 Y dicho todo esto, Happy Hacking!

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥 ✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos? Maldev Academy en este curso técnico se centra en el despliegue de infraestructura de phishing segura y difícil de rastrear. A lo largo del curso se exploran temas como: - Ofuscación del frontend para evadir firmas de detección - Técnicas anti-bot y anti-análisis - Detección basada en reputación de dominios - Configuración opsec de servidores y dominios - Fingerprinting con JA3, JARM, JA4+ - HTML smuggling y técnicas evasivas en redirecciones Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva. 🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10 - maldevacademy.com/phishing-c… Además, tenemos un artículo donde hablamos del curso: - deephacking.tech/offensive-p… Agradecemos un montón si nos compartís 🙌 Y dicho todo esto, Happy Hacking!

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥 ✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos? Maldev Academy en este curso técnico se centra en el despliegue de infraestructura de phishing segura y difícil de rastrear. A lo largo del curso se exploran temas como: - Ofuscación del frontend para evadir firmas de detección - Técnicas anti-bot y anti-análisis - Detección basada en reputación de dominios - Configuración opsec de servidores y dominios - Fingerprinting con JA3, JARM, JA4+ - HTML smuggling y técnicas evasivas en redirecciones Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva. 🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10 - maldevacademy.com/phishing-c… Además, tenemos un artículo donde hablamos del curso: - deephacking.tech/offensive-p… Agradecemos un montón si nos compartís 🙌 Y dicho todo esto, Happy Hacking!

¡Nuevo artículo en Deep Hacking! 🔥 Hoy contamos con @_Slayer0x, que nos habla sobre la nube de Microsoft, y en concreto, sobre AzRTE, la certificación ofensiva de Azure desarrollada por @hacktricks_live. En este artículo, Héctor profundiza en: - 🧠 Contexto - 🧪 Curso y Laboratorio - 🧾 Examen - 🌩️ AzRTA - AzRTE Lite - 💸 ¡Y además, incluye un pequeño descuento para la certificación! Una lectura muy recomendable si te interesa la ofensiva en entornos cloud, especialmente en Azure. 👉 ¡Esperamos que os guste! Dicho esto, Happy Hacking!!! deephacking.tech/hacktricks-…

¡Nuevo artículo en Deep Hacking! 🔥 Hoy vamos a hablar de Oh My Pentest Report, un tema para Oh My Zsh que mejora el día a día de los Pentesters. Algunas de las funciones que tráe este tema son: - Visualización de fecha y hora en el prompt. - Dirección IP dinámica en el prompt. - Registro de comandos (~/.pentest_history) - Soporte para Git El prompt minimalista, sus funciones prácticas y el registro automático de comandos hacen que este tema sea perfecto para tener una organización sobre las actividades realizadas en una auditoría. Si quieres verlo mas en detalle échale un vistazo al artículo: - deephacking.tech/oh-my-pente…

🔥 ¡10% de DESCUENTO en el curso de Offensive Phishing Operations de MalDev Academy con el código DEEPHACKING10! 🔥 ✉️ ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos? Maldev Academy en este curso técnico se centra en el despliegue de infraestructura de phishing segura y difícil de rastrear. A lo largo del curso se exploran temas como: - Ofuscación del frontend para evadir firmas de detección - Técnicas anti-bot y anti-análisis - Detección basada en reputación de dominios - Configuración opsec de servidores y dominios - Fingerprinting con JA3, JARM, JA4+ - HTML smuggling y técnicas evasivas en redirecciones Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva. 🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10 - maldevacademy.com/phishing-c… Además, tenemos un artículo donde hablamos del curso: - deephacking.tech/offensive-p… Agradecemos un montón si nos compartís 🙌 Y dicho todo esto, Happy Hacking!

¡Nuevo artículo en Deep Hacking! 🔥 La IA está transformando nuestro día a día y la forma en que trabajamos, y la ciberseguridad no es menos. En el artículo de hoy @luijait_ , investigador de IA en @AliasRobotics nos va a hablar sobre CAI (Cybersecurity AI) un framework open-source que han lanzado cuyo propósito es revolucionar la ciberseguridad ofensiva. CAI automatiza tareas complejas, reduce costes y democratiza la ciberseguridad con resultados reales: ha arrasado en rankings de @hackthebox_eu , ha dominado labs de @PortSwigger y ha sacado bug bounties en @Hacker0x01. Desde Deep Hacking, queremos dar las gracías a @luijait_, a todo el equipo de @AliasRobotics y todos los involucrados en el proyecto de CAI: @vmayoralv , @Mery_colchonera , @francisco_oca, Francesco Balassone y Lidia Salas por darnos esta oportunidad de hablar de su framework en el blog. deephacking.tech/cai-el-futu…

¡Nuevo artículo en Deep Hacking! 🔥 En esta ocasión vamos a hablar sobre el nuevo curso de MalDev Academy: Offensive Phishing Operations. Analizaremos el contenido, como se estructura y para quien está dirigido. Además, por tiempo limitado, al final del artículo podréis encontrar un 10% de descuento en el curso. Esperamos que lo disfrutéis: - deephacking.tech/offensive-p… Dicho esto, Happy Hacking!

🔥 ¡Nueva colaboración con MalDev Academy! ¡10% de DESCUENTO!🔥 📩 ¿Quieres entender cómo se diseñan campañas de phishing que logran evadir mecanismos de detección modernos? 🥷 Maldev Academy ha lanzado "Offensive Phishing Operations", un curso técnico centrado en el despliegue de infraestructura de phishing segura y difícil de rastrear. A lo largo del curso se exploran temas clave como: - Ofuscación del frontend para evadir firmas de detección - Técnicas anti-bot y anti-análisis - Detección basada en reputación de dominios - Configuración opsec de servidores y dominios - Fingerprinting con JA3, JARM, JA4+ - HTML smuggling y técnicas evasivas en redirecciones Todo está orientado a comprender las herramientas y métodos que realmente se están usando en escenarios ofensivos avanzados. Es una formación bastante útil tanto para profesionales de Red Team como para quienes buscan reforzar su capacidad defensiva con una perspectiva ofensiva. 🎉 Como parte de nuestra colaboración, puedes acceder con un 10% de descuento usando el código: DEEPHACKING10 - maldevacademy.com/phishing-c… Próximamente lanzaremos un artículo donde hablaremos de la estructura del curso y cómo se organiza. Hasta entonces, Happy Hacking! Agrademos un montón si nos compartís 🥰🙌

¡Nuevo artículo en Deep Hacking! Estamos de vuelta en Deep Hacking con un nuevo artículo. En este caso hemos realizado una actualización de uno de nuestros artículos mas vistos que lanzamos hace 1 año, el de la instalación del laboratorio Game of Active Directory (GOAD). Después de 1 año, el laboratorio se ha actualizado, y, por tanto, es conveniente que el artículo también lo haga. Por lo que el artículo de hoy trata de esto mismo, de como instalarlo en Windows utilizando VMWare y Python. Dicho esto, Happy Hacking! deephacking.tech/game-of-act…