Así te HACKEAN en OUTLOOK con un solo CLICK

En este vídeo, exploramos una vulnerabilidad recién descubierta en Microsoft Outlook que permite a los atacantes desencadenar acciones maliciosas inesperadas simplemente haciendo que la víctima haga clic en un enlace.
Esta vulnerabilidad puede llevar a la ejecución remota de comandos sin que el usuario se dé cuenta de lo que está sucediendo.
Enlace a nuestra ACADEMIA: hack4u.io
Mi CURSO de INTRODUCCIÓN al HACKING: hack4u.io/curs...
Mi CURSO de PYTHON OFENSIVO: hack4u.io/curs...
Mi CURSO de INTRODUCCIÓN a LINUX: hack4u.io/curs...
Mi CURSO de PERSONALIZACIÓN de LINUX: hack4u.io/curs...
Cuenta de Twitch: / s4vitaar
Cuenta de Twitter: / s4vitar
Servidor Discord Hack4u: / discord
Canal Secundario de KZbin: / @s4vionlive
#Outlook #Phishing #Correo #Hackers #S4vitar

[@s4vitar]

Con solo un Click has conquistado mi corazón, ¿cómo lo has hecho?

[@ElMordo]

El boton de suscribirse es poderoso

[@darius2032]

Con un like :3

[@falk167]

Tensando el dedo sobre el botón izquierdo del ratón

[@pedropicapiedra4851]

Con una suit de impacked o como se escriba

[@Agustin32rt]

Con mi dedo

[@MrFirsito]

trabajo en un partner microsoft y tu explicación inicial de 5 minutos es mucho mejor que 3 cursos learning de la página oficial

[@Yabi19]

Literalmente me resolvió todas las dudas sobre el DC 😂😂

[@Mello_-ei4rq]

si mandas el enlace mediante otro medio funciona igual?

[@ZaPpInG007]

@@Mello_-ei4rq La vulnerabilidad consiste en que outlook (bueno Windows Mail en el ejemplo) no da ninguna advertencia de seguridad de que es un enlace externo. Por lo tanto: SI, el enlace funciona siempre que consiga ser ejecutado en la máquina víctima y no sea interceptado por ningún antivirus, firewall, advertencia propia del programa que uses como medio (p.e: firefox, Edge), etc.

[@danipepo1]

ves por eso digo lo que digo mas arriba, estoy contigo

[@danipepo1]

de verdad si yo pudiera hacer un curso de S4vita, los pagaría no por lo que aprendemos, con el aprendemos paguemos o no. pero el echo de mantener contacto con el y tenerlo disponible en tus tutorías, ya por eso solo merece la pena. y la de cosas que aprenderías con el seria inmensamente grandes así, convirtiéndote en uno mas como S4vita. ¡¡mi sueño vamos!!

[@ElectroAndroid0]

Solo entendí el saludo del principio y del final, buen video bro ❤

[@Mello_-ei4rq]

si mandas el enlace mediante otro medio funciona igual?

[@Junior_Luxx]

X2

[@Jorge-ij4ld]

@@Mello_-ei4rq Sí, da igual el medio por donde lo envíes.

[@salamantino2007]

x3

[@Jorge-ij4ld]

@@Mello_-ei4rq No, ya que es una vulnerabilidad del propio Software.

[@gabrielalberini]

Increíble Tito, no entendí absolutamente nada pero espectacular cada segundo.

[@TheInxsero]

😂😂

[@gheryking]

MoureDev... me hizo el dia, saludos Tito.

[@jetsetdx]

Simplona esta "clase"? Literal te explicaste de lo mejor, todo muy práctico, buena edición, buen contenido, por algo eres para mi y para muchos el mejor creador de contenido de Ciberseguridad habla hispana, no le quito mérito a los demás pero la cantidad de temas que profundizas hace tu contenido un mar de sabiduría, se te nota la experiencia de lejos, la pasión por enseñar, buen video y continúa así, estás cambiando la vida de muchos con tus cursos y conocimientos, me incluyo, gracias tito ♡

[@pablochiquis8161]

Nunca antes el concepto de AD me había quedado tan claro, los diagramas son una maravilla para entender los conceptos, gracias por este contenido tan valioso, esperemos que puedas seguir subiendo videos sobre este tipo de labs. Saludos Tito :3

[@Juansecu]

¿Cómo no se puede esperar cualquier cosa hoy en día? Si a las pocas horas de adquirir un dominio o desplegar una aplicación backend, ya te la intentan vulnerar.

[@Juansecu]

@@Isra821 Si es vulnerable, podrían pasar bastantes cosas, como por ejemplo, robar los datos de las personas que utilizan tu e-commerce.

[@aronstone4905]

​@@Isra821x2

[@TheLifeJGT]

Depende como esté configurada, se pueden llegar a hacer barbaridades

[@Juansecu]

​@@TheLifeJGT Muy cierto.

[@andresolarv3473]

Mucho valor el que aportas para los que recien nos estamos familiarizando con AD. Gracias tito 👏👏👏👏👏👏

[@emapeire]

Es increíble lo detallado que explicas todo.

[@spqr754ac]

Que buen vídeo gracias por enseñar a la comunidad, aunque intenté replicar el ataque ya no deja abrir el link e investigando vi que ya fue tapada esta vulnerabilidad pero aun así fue un excelente video.

[@evissima107]

No soy informática pero he pillado el esquema clarísimo. Saluditos desde Canarias con una papa arrugada 😊

[@jeronimosuarezacosta5701]

Seguramente tienes las capacidades necesarias para estudiar y sacar adelante un carrera de ing.sistemas

[@hect6r]

XD las capacidades las tiene cualquiera el problema es que casi ningún maestro te podrá explicar como te explica un simple video de YT además que en la gran parte de los paises 3er mundistas los contenidos de las universidades en tema informático están obsoletos.@@jeronimosuarezacosta5701

[@fisiuuus]

que jajajaja@@jeronimosuarezacosta5701

[@Mewtallicat]

​@@jeronimosuarezacosta5701Importa la edad? Yo tengo 28 y como hobby me gusta todo este mundillo y lo entiendo claro, pero no se si sera muy larga la carrera

[@supersaptor]

🤣🤣🤣🤣Me parto la caja. No se nada de informática, pero me veo todos tus videos. Buen curro de edición.❤

[@manuelbriceno9392]

Bro estoy sorprendido todo el conocimiento que hay en la internet y sobre este mundo, me gusta mucho la explicación que diste. ¡Gracias por compartirlo!

[@BraianVillalobos]

Vos me enseñas seguridad y gracias a tu viejo empecé a programar! Gracias por tanto. Abrazo desde Argentina

[@mihailguerra9240]

Yo solo se que tendré que ver como 20 veces el video para saber de que habla. Es muy interesante, pero creo que no estoy hecho para ser un Hacker (para el bien), seguiré lavando platos. El trabajo que haces en KZbin es Oro puro.

[@taigorocortez7035]

Ya hace unos dos meses que me llegan mail tipo ganaste esto,recupera de tu contraseña,etc etc etc Exageradamente son tantos los correos que me siento acosado jajajaja y es en la carpeta de entrada en la carpeta spam puedo estar actualizando a cada rato y llegan y llegan. Jamás me habia pasado algo asi

[@borisnieves3387]

Me vi este video completo y ni siquiera uso Outlook. Grande S4vitar :)

[@geopolitica5106]

Pero si usas Hotmail con control panel Outlook!!!

[@TheLifeJGT]

Eres un fenómeno, estupendo canal donde Poder aprender aún mas sobre la ciberseguridad y las formas en las cuales se pueden ver vulnerabilidades. Un gran video como el gtan resto de videos de tú canal. Un abrazo Cibernético 🫂🌐

[@leandrosdl757]

Lo mejor de todo esto son las recomendaciones para evitar los robos, que claro después de toda la explicación de cómo funciona por detrás queda muy claro el porque.

[@edismr4181]

Eres muy preciso, justo ayer experimentaba para usar Outlook en la PC, pero no terminó de gustarme

[@htmyname]

Prueba eMClient, es free hasta para 2 cuentas, y tiene todo tipo de opciones y una interfaz agradable, tambien está para movil

[@jocojutz1874]

Muy buena la explicación... Te quiero consultar respecto a otro tema de windows que tan seguro son los Script de MAS para activar el sistema operativo, entiendo que se conecta a sus servidores y podria dejar una puerta trasera abierta si quisiesen, eso es probable ?

[@soumcafezinho1889]

Muy buen video. Me quedo preguntando, si tenemos un firewall por detrás este ataque sería efectivo ??

[@RiccardoCarugati]

De verdad muy bien echo el vídeo y más la explicación. Solo dos cosas Tito y disculpa si pueden ser estúpidas: 1) cuando dices Outlook entiendes el client de office también no sólo mail que usaste en el vídeo. 2) Y aquí ya sé que me vas a contestar mal 😅. Usaste la máquina Kali en la misma red de la del lab con el servidor Windows Server 2016 DC. Si el atacante está en otro lado del mundo funciona igual? P.s. ya me escribí en tu academia por 3 meses si haces algo por Directorio Activo me escribo otra vez! Muchas gracias.

[@robotpolacosoymatrix.9106]

El *vector de ataque* se supone que no cambiaría en casi nada.

[@RiccardoCarugati]

No estoy seguro que desde un ip publico internet las cosas estarían como en el vídeo.

[@DiscomfortPioneer]

Es lo mismo caballero !!

[@7eo166]

Va hacer un curso de director activo después de que salga el de hacking web

[@HectorziNo]

Eres un crack, la verdad! soy ingeniero en informática pero formado en la década de los 90 y aunque lo entiendo todo, telita lo que tiene, parece mentira como se pueden llegar a destripar los hash y cosas que en principio no llevan contraseñas pero en si, permiten accesos. Una cosa, todo esto solo es factible, si estás en la misma red local que los equipos a atacar, verdad? es decir ,esta vulnerabilidad, a través de internet, no es posible, cierto? Gracias!

[@gatitotomandoagua1314]

Amo todos tus videos, mismo no entendiendo nada! ❤

[@dongameplays4286]

x2

[@floppinthemic6478]

Que locura la cantidad de conocimiento que larga el s4vi loco, increible.

[@Yabi19]

Muy interesante el vídeo de como se puede llegar a tensar la cosa entre el sistema de mail de outlook, los hash y el DC. Soy desarrollador web y poco a poco estoy metiendo el hocico en esto del hacking. Es cierto que ahora mismo me suena todo un poco a chino avanzado, pero poco a poco vamos avanzando. Gracias S4vitar 🥰 Como siempre GRAN contenido.

[@sergiocastillo782]

Mi experto en tensadas favorito

[@xxUnd3rtoWxx]

Tremendo, está genial, porfa enseña a tunear la terminal.

[@JuanPabloOrtegaGarcia-g9l]

estaba haciendo la maquina Mailing de HTB (muy recomendada) y precisamente estaba este CVE, apenas vi eso me acordé de este video y lo volvi a ver

[@El_nano_33alonso]

el Gmail de Google es mas seguro o es igual de peligroso?

[@dark3r_mr__]

Como siempre creando contenido muy interesante y la explicación excelente, gracias tito! Se tenso.

[@soyalvdev]

Dos preguntas: ese "outlook" es el antiguo, creo que también se conoce como windows mail. Las compañías no usan más el Outlook de Office? Y la segunda: la vulnerabilidad también se puede explotar tanto en Office Outlook como en el nuevo Outlook que sustituye al Windows Mail del video?

[@pableteeee]

Solo no hagas clic en cualquier enlace. Eso es todo. :)

[@miguelangelruizcava1082]

increible, estamos totalmente expuestos. Gran trabajo. Gracias por compartirlo

[@jos3cagh318]

Hasta me mareé viendo el vídeo🤣 buenísimo 👏🏻

[@elfantasmon312]

Que navegador es el que usa?

[@TheJuancito95]

Hola S4vi! Muchas gracias por estas explicaciones que son muy dinamicas y practicas. Capaz tiene teoria que es muy: que te explota la cabeza. Pero al fin y al cabo es muy enriquecedor todo este material! Saludos desde Argentina!

[@valde5c]

Hey s4vitar dónde compraste tu hoodie?, muy bonito!

[@francoarcibia8463]

Buah amigo me exploto la cabeza , lo que uno puede hacer con los recursos y conocimientos..

[@arturo6596]

Grande S4vitar, te sigo desde hace dos años y ya van 2 años que no entiendo tus videos. 🤠🤠🤠

[@raulps1971]

Me has dejado alucinado, sorprendido, --- es un Duro!!!!

[@yamamoya13]

Excelente tito, como siempre bien explicado y actualizado siempre con lo nuevo ❤

[@Lei_LeiHsien_Ko]

resumen para los que no son computogos: 1.- nunca des click en link sospechosos que te llegaron por mail 2.- no vincules tu pc a tu cuenta outlook a menos que sea 100% necesario 3.- si el link te llego mediante un mail enviado "por un conocido" trata de verificar si en efecto ese conocido te envió ese mail para estar seguro que no suplantaron su identidad, si el mail te llego de parte del servicio a cliente de alguna lugar que frecuentes... pues será jugar a la ruleta rusa, XD

[@Brunomelgarsayritupac]

Muy buena charla savitar, con que software realizas tu explicacion animada

[@HansSec]

Vine a chismorrear como hackearon Outlook.. Y sali coronando una Masterclass de AD, DC y crackeo de hashes. Aprendi en menos de 20 minutos lo que todo un semestre en la Uni, gracias maestro S4vi 🥂

[@Sabanucci]

Nunca antes habia entendido nada de esto y ahora tampoco pero excelente video muy educativo 👏

[@danielmoyha]

Que bien explicado! (Buen video + buena explicación = 💯 )

[@elhasaman]

Hola Savi siempre con la mas alta calidad en tus videos. Me quedo solo una duda entonces todo esto solo es usable en la aplicación de escritorio de Windows o también se ejecuta todo el malware desde navegador o app del celular? Saludos desde Mx 🙊

[@jeronimosuarezacosta5701]

Tengo la misma duda. Ojala nos responda el tito s4vitar. Pero, bajo mi ignorancia creería que hay más posibilidades en la aplicación de escritorio, ya que, supongo que es una vía más directa

[@Ur-dv9vt]

La vulnerabilidad es de Outlook, no de Edge.

[@cielangeles4257]

Hola hola en atraviesa lo desconocido en facebook por la misma app le hackearon, a el por medio de publicidad de facebook puedes investigar eso por favor para poder evitarlo

[@MrFacundoruiz]

¡Hola! Me ha encantado tu video. El nivel de edición y producción es realmente impresionante, y se nota que has dedicado mucho tiempo y esfuerzo a crear contenido de alta calidad. He aprendido mucho de tu video y estoy seguro de que otros también lo harán. Gracias por compartir tu conocimiento y talento con el mundo.

[@javierfernandez87]

Buenas, tengo una consulta general, ¿todo el hackeo siempre está sometido al hack social? Es decir, siempre se necesita mandar un programa, código, script, etc., ¿Existe forma de hack sin troyanos, scripts, etc? Gracias

[@angelperez-hx2wb]

todo un makina si señor, llevaba tiempo sin poder ver tus videos, pero con todos aprendo un poco más, mi mas sentida enhorabuena, repito un makina. ( y no es peloteo, jejeje)

[@juanmanuelcardoso942]

Que hermoso video y explicacion, muchas gracias por compartirlo

[@Zuzie-IsHere]

Gracias. Por cierto, S4vitar, ¿podrías hacer un video analizando ClientMod? Quiero usarlo, pero algunas personas me han dicho que podría ser un backdoor, así que no estoy segura si debería usarlo.

[@andrestoledoamarin22]

Hola, excelente explicación. Mi duda es si esto se aplica también a nivel de Azure ya que casi todos los días estamos presentando este tipo de ataques. Saludos

[@vita2misterix]

En resumen al 99.9% de usuarios no nos afecta

[@ikuminarafernandez8868]

Muy bien clase de vulnerabilidad en smb , me has dejado muchos puntos para investigar , gracias

[@EricArgelUrango]

Excelente información sobre 📩 como cuidarte en estos asuntos de mails y links extraños quw aveces crees que son inofensivos 😮

[@viclobito8917]

Entonces corríjanme si me equivoco, pero esta vulnerabilidad es solo para una red de equipos, como una compañía? o todos estamos expuestos.

[@selenio6836]

Lo q entendi es q si el atacante no tiene El usuario y la contraseña de almenos uno de d lo de la empresa, ninguno de esos comandos ninyas fucionan o para hackear y tener acceso!!

[@tab1android259]

Excelente video más videos así saludos!!!

[@patriciabarrios3600]

Quiero aprender cybersecurity! pero de una forma práctica. Estarías interesado en dar clases particulares?

[@aricabralgm]

GRacias por compartir! Buen video y de nuevo gracias por demostrarnos como se puede tensar la cosa con los enlaces en outlook

[@juanjoh.4804]

Necesito saber qué tiene para todos los shorcuts que haces en el terminal 😮😮😮

[@sistemasitpro]

Con que haces las animaciones de los objetos???

[@ACVtheKILLER]

buah me ha encantado este video, me ha ayudado bastante para entender y aprender un poco mas, lo explicas muy bien mejor que mi profesor en el GS, ojala hagas mas videos asi explicándolo todo, lo que me cuesta entender o no entiendo como te lo sabes todo supongo que por años de practicas son las herramientas del Kali que debes utilizar, me lo descargue pero como entiendo poco no se para que se usa cada una ni los comandos ni nada, podrías algún día hacer videos de Kali explorando herramientas o explicándolas etc. Gracias por todo eres el mejor loco

[@bitarin]

No tenía ni idea de que la aplicación de correo que venía por defecto con Windows 10 era Outlook. Por Outlook se entiende el programa que se incluye con la suite de Office :P

[@JulioLlanosSuarez]

es un outlook más básico que el del paquete office (o Microsoft 365). Lo que en su día se llamó outlook express.

[@marcoortega4375]

Genial el ejemplo! Gracias.

[@katanasinsombra]

Hola, la verdad que muy bueno y me gusta mucho de la manera en que lo explicas. Gracias por compartir tus conocimientos

[@Alysiie]

Me gustan tus videos, sin experiencia del tema logro entender lo que quieres explicar, gracias por hacerlos para todos.

[@alexizoka8283]

Muy bueno tu contenido . Pero el precio de la membresía para los cursos para alguien que vive en Argentina está salado

[@_bymoncada]

Me encanto el Video y que ganas de que salga el Curso de Directorio Activo.❤

[@richard-b-riddick]

Masterclass, bravo, perfectamente explicado.

[@Matrix121221]

Digamos de forma educativa hacia algo similar. Pero le ponia una imagen. Con la imagen podía saber algunos datos interesantes. Como cuando había abierto la imagen. Se había cargado, para saber si el correo lo abrieron y se cargo. Como un registro de apertura.

[@kuperrr6776]

Buenísima explicación, alto video crack!!!

[@dermack5005]

que buen trabajo S4vitar 💪🏻

[@OdaliCeballo]

Y que pasa si lo recibo en gmail o hotmail y lo abro en el Chrome o cualquier explorador?

[@burnerland]

Gracias S4vitar! muy buen video.. tus recomendaciones? Manejo un entorno similar..

[@xTheRodrixMC]

Qué fácil lo haces entender todo, deseando de aprender con el curso de AD ♥

[@celsomartin9634]

Como se tensa la intro, grande saviii

[@TheNaw21]

¡¡Buenas!! Se me plantea una pregunta, ¿el ataque sería válido si se usa la versión web de Outlook o solo es válido con la aplicación de escritorio?

[@darkrengar0699]

Hey buenas, es posible que páginas como G2G en algún momento puedan utilizar una vulnerabilidad parecida a la del hash con el ''Accede con la cuenta de google'' ?¿ Tengo entendido esa funcionalidad tenia algunos fallos a no ser que esté parcheado... en fin , mersi por el content dale duro we

[@seyisland]

Buena Master class de AD. Solo que todo funciona bajo la premisa de que estas ya en la red, o en su defecto tiene un share dentro del rango que un usuario pueda acceder, ¿Correcto? De ser así no hace falta que el usuario tenga permisos, ya que entiendo que al intentar acceder a ese "share" ya estaremos escuchando el hash que lo intenta.

[@davidciria6276]

Al inicio del ataque, cuando montas el servidor smb, la petición va directa desde la víctima al atacante? Como es posible que capture el hash si no se trata del DC. Muchas gracias.

[@Vladimirovich-z1z]

¿Quién cambia la velocidad de reproducción de éste video al 0,75% para entender un poco😅?

[@agusten7]

Tengo una duda. Se puede hacer esto pero sin el outlook? O por qué esta vulnerabilidad es solo posible en Outlook?

[@thaddsoto3303]

14:52 Wow!!!!!!

[@leonardolorenzo8900]

Excelente video, ha sido una clase magistral. Me gustaría preguntarte de qué parte de españa eres. Algunas palabras no las pude pillar. Como dumplear o dumpear. Aquí desde donde yo estoy decimos: CMD en lugar de SMD. Microsoft ("maicrosoft" ) en lugar de microsoft (micro como micrófono) Git hub ("Guit" como en "Guitarra") y no Jit ni Shit hub... Target ("Targuet") en lugar de Tarshet. Pues la "g" suena como en alemán "gue" como en "guerra". Bien, me he ido de tema muchísimo. Pido perdón. Gracias por este video!!!! un fuerte abrazo!

[@juansebastian7751]

Yo entre a mí correo y veo que pusieron un correo de recuperación de sepa dónde y no lo puedo cambiar ni nada

[@comentsization]

excelente contenido, estoy seguro que este error estará por mucho tiempo en outlook al menos en latino américa...

[@davidamadovacalanza6954]

alguien me puede ayudar diciéndome que entorno esta utilizando Savi para hacer esta prueba o es workstation pro ( pago) de VM ....gracias de antemano por su respuestas.

[@nekosmic]

Este año está muy tensado 🙀

[@f.albert7646]

Yo instale arch con el archinstall, sólo entendí que no debo clickear en links raros. Pero está guapo el vídeo

[@Mello_-ei4rq]

si mandas el enlace mediante otro medio funciona igual?

[@topoito]

Grande tito, muchas gracias por compartir la información.

[@steezyalejos5905]

Min 20:27 es cuando me di cuenta de la severidad del vector. Increíble que esto sea simple y sencillamente una vulnerabilidad de windows porque es un SO mal hecho.

[@AdriaGibert]

Bro una explicación de 10. Le he entendido todo muchas gracias PD (hago grado medio de informática)

[@ZX-8Bits]

Ahhh bueno... Tito ni ví el título, me llamó la atención la presentación del video...Parece un remake de Martes 13!!! Bueno acá en Argentina llegó con ése título (Friday The 13 en IMDB). Asiqué ni loco me lo pierdo... Y antes que nada, gracias como siempre por compartir... ahora sí...veamos...

[@miguelbolivar5189]

Has probado en vez de un link para darle click, porner una imagen y que la url de carga sea el script?