Las RATs (Remote Access Trojans) son herramientas maliciosas que permiten a un atacante obtener acceso remoto a un sistema. En este contexto, es importante destacar que desarrollar y distribuir software malicioso como una RAT es ilegal y poco ético. Dicho esto, si tu interés está orientado a la seguridad informática con fines legítimos, como el pentesting o la investigación en ciberseguridad, existen herramientas que se pueden utilizar dentro de un marco ético y legal.

Para escribir software legítimo de administración remota o para realizar análisis de ciberseguridad, aquí te dejo algunas librerías y herramientas que podrías usar con fines educativos o para realizar pruebas controladas en entornos autorizados:

1. Paramiko: Para conexiones SSH seguras a servidores. Es útil en la administración remota de sistemas de manera ética.

URL: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta



2. Twisted: Framework de red asíncrono ideal para construir aplicaciones de red como servidores y clientes.

URL: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta



3. Flask o FastAPI: Herramientas para crear APIs que pueden ser usadas para administración remota a través de HTTP.

Flask: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

FastAPI: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta



4. Scapy: Librería poderosa para manipular y analizar paquetes de red, útil en ciberseguridad y análisis de tráfico.

URL: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta




Recorda que todas estas herramientas deben usarse de manera ética y en entornos controlados o con permisos adecuados para evitar problemas...

Cómo dijeron antes, el que seas apto para el puesto pesa más que cualquier título.
El título o certificación demuestra que rendiste con éxito el roadmap de la carrera pero tenerlo no garantiza el éxito o la falta del mismo la presencia del fracaso.
Sí podes estudiar hacelo porque suma pero si los recursos son escasos, metele todo lo que puedas de manera autodidacta que va a llegar la oportunidad de mostrar tú capacidad a pleno

También podes ver la oferta educativa de los sitios de la sección beneficios de Underc0de que está muy buena!!

1. Lógica y resolución de problemas: Resolver puzzles y problemas de lógica.


2. Matemáticas Discretas: Estudiar teoría de conjuntos, grafos, combinatoria y probabilidad.


3. Ciencia de la Computación: Aprender estructuras de datos, sistemas operativos y bases de datos.


4. Algoritmos y Estructuras de Datos: Estudiar algoritmos eficientes y estructuras como listas, árboles, etc.


5. Programación: Empezar con Python y practicar en plataformas como LeetCode o HackerRank.


6. Proyectos Personales: Aplicar lo aprendido desarrollando proyectos sencillos.


7. Comunidades y Foros: Participar en comunidades como Underc0de, Stack Overflow y GitHub.


8. Desarrollo del Pensamiento Algorítmico: Practicar problemas en sitios como Project Euler.

EducaciónIT tiene y siendo miembro de Underc0de tenés un descuentazo. No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Por otra parte, podrías buscar un buen Road map o fijarte los programas de estudio de alguna carrera a fin e incursionar de manera autodidacta.

Que tal Open English??

Kodland tiene para chicos con Python sé porque mí novia daba clases

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Ahí hay varias opciones para explorar, sobre utest, en el canal de QARMY en YouTube hay un vídeo con la experiencia de una Underc0der...

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Es mucho muy importante entender las principales diferencias entre un modal y un pop-up para evitar confusiones al momento de diseñar test cases... Yo sé porque les digo. Aunque ambos son elementos emergentes, sus propósitos y comportamientos varían, lo que puede impactar la experiencia del usuario y los resultados de nuestras pruebas.

Característica	Modal	Pop-up	Similitudes
Interacción con el fondo	Bloquea la interacción con el contenido subyacente.	No siempre bloquea la interacción con el fondo.	Ambos aparecen sobre el contenido principal.
Propósito	Capturar la atención para una acción específica (confirmación, formulario, etc.).	Generalmente usado para notificaciones, anuncios o mensajes que no requieren acción inmediata.	Ambos buscan captar la atención del usuario.
Comportamiento	Aparece hasta que el usuario interactúa con él (confirmar o cerrar).	Puede cerrarse automáticamente o al hacer click fuera del pop-up.	Ambos interrumpen la experiencia del usuario.
Uso común	Formularios, confirmaciones, inicio de sesión, etc.	Anuncios, notificaciones, suscripciones, encuestas, etc.	Ambos son elementos emergentes.
Estilo visual	Generalmente con un fondo semitransparente que oscurece el contenido subyacente.	Puede aparecer en cualquier parte de la pantalla sin oscurecer el fondo.	Ambos suelen tener una "X" o botón de cierre.
Percepción del usuario	Menos intrusivo, ya que su propósito es claro y enfocado.	Puede ser percibido como más intrusivo, especialmente en forma de anuncios.	Ambos pueden ser vistos como interrupciones si no se utilizan correctamente.

Modal




Pop-Up

Cómo dijo Facu, hasta el año que viene no hay convocatoria pero no hay fecha programada de inicio. Se vienen cositas dicen, grandes cosas.

Recomiendo que estén preparados y eso es posible accediendo a todos los contenidos del curso de QArmy que se encuentra disponible en YouTube.
Cuelgo éste post bien organizado para trazar el camino desde cer0

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Estoy recién aprendiendo a usarlo pero me apunto para la respuesta

Mirá éste posteo...

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Jest es una herramienta de testing (o prueba) para JavaScript, desarrollada por Facebook, que se utiliza principalmente para probar aplicaciones en el entorno de Node.js. Aunque es muy popular en el desarrollo front-end, especialmente con React, también es útil para probar lógica del lado del servidor en aplicaciones back-end.

Ofrece características como pruebas asíncronas, mocks (simulaciones de funciones o módulos), y la posibilidad de ejecutar pruebas en paralelo. También incluye un sistema de snapshots, que permite comparar el estado de un componente o función en diferentes momentos.

Es ideal para pruebas unitarias y de integración en aplicaciones JavaScript o TypeScript. Es más utilizado para probar la lógica del código (como funciones, métodos y módulos) y componentes, especialmente en entornos de Node.js y React. Jest es muy eficiente para pruebas rápidas y con cobertura alta de código, pero no se centra en la interacción con el navegador.


..................................................................................


Alguien usó esta herramienta para testear en el back.
No es que tenga que usarla (no pasa porque no sé nada más de lo que comparto aquí) pero me gustaría saber de sus experiencias... Es recomendable investigar para aprender a trabajar con ella?

Buen finde locos!!!!

Ya lo descargué, gracias!!!

MUY bueno, aunque ya tomé algunos, no deja de sorprenderme el foro. 👏🏽👏🏽👏🏽👏🏽👏🏽👏🏽

No tienes permitido ver enlaces. Registrate o Entra a tu cuentaBuenas noches comunidad!

Me surgió una duda que pienso, pienso y no puedo resolver, a ver si alguien puede ayudarme.

Estoy jugando con el Swagger del PetShop No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
He creado varios endpoints en Postman, y algunos requieren incluir IDs en la URL según la documentación porque son requeridos.

Contexto:
Tengo la URL base configurada en una variable de entorno dentro del ambiente de QA.
La ID también está almacenada como una variable de entorno dentro del mismo ambiente.

Problema:
En el endpoint definido para crear una nueva mascota, agregué el siguiente script en la sección de snippets:

var response = pm.response.json();
var id = response.id;
pm.environment.set("ID", id);

Cuando ejecuto el endpoint, verifico la variable en el ambiente de QA, y veo que modifica el valor actual del "ID". Sin embargo, al usar el endpoint de búsqueda por ID, que utiliza esta variable, no me devuelve la mascota creada.

Pasos Intentados:

Repetí la operación anterior, pero la variable ya no se modifica.
Borré la variable, y al pegarle al endpoint de creación de mascota, se genera un nuevo ID, pero la variable no se actualiza con este nuevo ID.
¿Alguien ha tenido un problema similar o tiene alguna idea de por qué podría estar sucediendo esto?

¡Gracias de antemano!

Pude resolver mi duda o mejor dicho reestructurar las pegadas en los endpoints para que no me falle.
En primer lugar el PUT lo puse en la primer pegada, ahi corre este script:

const id = pm.response.json().id;
pm.environment.set("ID", id);

efectivamente hace lo que espero, tomar el id que se crea en el endpoint y lo guarda en la variable del ambiente.
Después corre los metodos sin problemas y puedo repetir las pegadas automatizadas y da siempre el mismo resultado... hasta ahora. chau.

Buenas noches comunidad!

Me surgió una duda que pienso, pienso y no puedo resolver, a ver si alguien puede ayudarme.

Estoy jugando con el Swagger del PetShop No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
He creado varios endpoints en Postman, y algunos requieren incluir IDs en la URL según la documentación porque son requeridos.

Contexto:
Tengo la URL base configurada en una variable de entorno dentro del ambiente de QA.
La ID también está almacenada como una variable de entorno dentro del mismo ambiente.

Problema:
En el endpoint definido para crear una nueva mascota, agregué el siguiente script en la sección de snippets:

var response = pm.response.json();
var id = response.id;
pm.environment.set("ID", id);

Cuando ejecuto el endpoint, verifico la variable en el ambiente de QA, y veo que modifica el valor actual del "ID". Sin embargo, al usar el endpoint de búsqueda por ID, que utiliza esta variable, no me devuelve la mascota creada.

Pasos Intentados:

Repetí la operación anterior, pero la variable ya no se modifica.
Borré la variable, y al pegarle al endpoint de creación de mascota, se genera un nuevo ID, pero la variable no se actualiza con este nuevo ID.
¿Alguien ha tenido un problema similar o tiene alguna idea de por qué podría estar sucediendo esto?

¡Gracias de antemano!

Adhiero al comentario anterior. Cada negocio tiene sus propias reglas. Aunque usen las mismas tecnologías que otros proyectos en los que trabajaras deberás ir viendo que requiere tú proyecto actual. Es importante siempre estar capacitándose, por suerte hay YouTube y pila de información para mantenerse fresco.

Curiosidad. Los demás mencionan cosas interesantes pero la curiosidad es full para mí. No quedarse con lo que sabés, cuestionar todooo