Hacking on cibersecblog

PyRIT UI: La interfaz que Microsoft no construyó para el red teaming con IA

Sat, 13 Jun 2026 20:59:58 +0000

Microsoft lanzó PyRIT (Python Risk Identification Toolkit) como la herramienta para el red teaming de sistemas de IA. Es más, es la que usan a día de hoy , bastantee potente, está bien documentada y se integra con Azure AI Foundry. Pero tiene un problema fundamental que me he encontrado: no tiene interfaz gráfica (bueno , si tiene pero solo para ataques manuales).

Si has trabajado con PyRIT, conoces el flujo: scripts Python, output en terminal, resultados en JSON que hay que parsear manualmente. Al final para un security architect que necesita documentar, compartir resultados con el equipo o justificar resultados , esto no es suficiente.

AI Red Teaming con Promptfoo en Azure

Wed, 10 Jun 2026 16:30:00 +0000

Despliegue en Container Apps (Parte 1)

En este post desplegamos Promptfoo sobre Azure Container Apps desde cero junto con la la gestión segura de credenciales con Key Vault y managed identity, y la configuración de persistencia con Azure File Share para que los resultados de las campañas no se pierdan entre sesiones.

Arquitectura

Antes de empezar con los comandos, vamos a ver la arquitectura de lo que vamos a construir:

AI Red Teaming Lab — Parte 4

Tue, 09 Jun 2026 16:00:00 +0000

Desplegar CoPyRIT en Azure Container Apps

Objetivo

Tenemos la imagen de CoPyRIT en Azure Container Registry. En este post la desplegamos en Azure Container Apps, configuramos la managed identity para el pull de imágenes, pasamos las credenciales de Azure OpenAI al contenedor, y verificamos que CoPyRIT arranca y es accesible desde el navegador.

Sobre la autenticación: Entra ID vs lab simplificado

El template Bicep oficial de PyRIT (infra/main.bicep) implementa autenticación completa con Entra ID usando MSAL y PKCE el frontend autentica usuarios contra Azure AD, el backend valida JWTs. Es la arquitectura correcta para un despliegue en equipo o en producción.

AI Red Teaming Lab — Parte 1

Sun, 07 Jun 2026 12:58:00 +0000

Qué es PyRIT, por qué importa y qué vamos a construir

Introducción: el problema que PyRIT intenta resolver

Cuando queremos evaluar una aplicación web tradicional, el proceso mental que tenemos es: mapeas la superficie de ataque, identificas endpoints, buscas inyecciones, pruebas autenticación, revisas configuración etc… Hay metodologías consolidadas (OWASP, PTES), herramientas maduras (Burp Suite, Nmap, Metasploit) y un modelo mental claro de qué es una vulnerabilidad y cómo se explota.

Creando entorno para analizar malware

Fri, 08 Nov 2024 09:28:57 +0000

Cuándo queremos analizar malware podemos hacerlo normalmente desde cualquier sandbox “online” tales como JoeSandbox , Any.run etc.. , no obstante vamos a ver como configurarnos un entorno en máquinas virtuales , el cuál estará totalmente aislado y seguro para que nuestro host principal esté seguro.

Esto forma parte de mis notas del curso PMAT de Matt Kiely que puedes encontrar en TCM Academy.

Vamos a ver que necesitamos realmente como requisitos para poder montar este laboratorio:

La memoria de las contraseñas - Mimikatz

Fri, 21 Apr 2023 18:00:09 +0000

Mimikatz es una aplicación de código abierto escrita en el lenguaje C por Benjamin Delpy. Sus principales funciones son extraer contraseñas en texto plano,hashes ntlm y la generación detickets de Kerberos.

Está disponible en el repositorio github de gentilkiwi .

Funcionamiento

Mimikatz utiliza la característica de Windows de Inicio de Sesión Único (Single Sign-ON) Hasta la versión 10 de windows, por defecto utilizaba una función llamada WDigest, el cuál es un viejo protocolo de autenticación cuyo uso causaba guardar las credenciales en memoria en texto plano, esto quiere decir que ni siquiera se presentaban formato de hash dentro del proceso LSASS.