Plex | VulNyx

Buenos días a todos.

Llevo un par de semanas un poco ausente debido a que estuve realizando las prácticas laborales necesarias para sacar mi certificado de profesionalidad en Seguridad Informática. No obstante no he dejado de lado este pequeño proyecto. Durante las prácticas configuré un servidor Windows Server 2016, creé un dominio con Active Directory, un sistema de copias de seguridad para el servidor y un servidor a parte SMB en Debian para compartir archivos. Por motivos de confidencialidad, el informe de las prácticas no puedo compartirlo por aquí, pero lo más probable es que realice otra práctica a parte siguiendo los mismos pasos en una red privada y lo subiré al blog, ya que me pareció de lo más útil.

De vuelta a la práctica de hoy, os traigo otra máquina vulnerable de la plataforma VulNyx. La máquina en este caso es "Plex" y la podréis descargar aquí. Me pareció interesante ya que estudié términos nuevos como la multiplexación de protocolos o los token JWT y utilicé herramientas nuevas como cURL para el análisis de solicitudes HTTP. 

El informe de la práctica podréis encontrarlo en el siguiente enlace.

Muchas gracias una vez más por leerme. Espero que el informe os sea de utilidad.

Saludos,

Juan.