Implantes Web - ¡Conoce a tu enemigo y defiéndete!

En la actualidad, el uso y evolución de las herramientas de post-explotación se ha disparado exponencialmente. Hemos llegado al punto de ver un servicio web como una potencial vía de compromiso. Los conocidos y, a su vez, no tan conocidos “implantes web” son utilizados por los atacantes para ganar acceso, moverse lateralmente e incluso escalar privilegios dentro de una organización. El objetivo de esta ponencia consiste en introducir acerca de los "implantes web", mostrar su funcionamiento y proponer contramedidas/configuraciones para mejorar la seguridad de los servicios web.