Crear cuenta

Artículo · Pentesting a Aplicaciones Web

Escaneo de vulnerabilidades con Vega - Parte II

Alejandro Canosa FerreiroAlejandro Canosa Ferreiro 2 min de lectura

Utilización del proxy

En la pestaña de Proxy en la parte izquierda podemos activar el proxy.

 

En configure enable module for proxy podemos habilitar los módulos que se van a utilizar con el proxy.

 

 

 

 

Si queremos filtrar lo que capturo el proxy , pulsamos en el icono del filtro y filtramos unos paquetes como abajo

 

 

Para remover un filtro solo hay que seleccionarlo y dar a remove

 

 

Si seleccionamos un paquete GET podemos editarlo y volver a enviarlo al servidor web seleccionando el submenú Replay Request

 

 


 

En la pestaña Request Editor →Headers podemos cambiar cualquiera de los campos de la respuesta para y pulsar el botón verde en el botón superior derecho para enviar el paquete al servidor y ver la respuesta.

 

 

En el panel de abajo podemos ver la respuesta al paquete enviado ( panel Response)

 

 

 

Autenticación automática

 

 

Para poder realizar una autenticación automática se realizan los siguientes pasos:

1) Creación de una identidad y selección de tipo de autenticación por Macro

 

 

2) Creación de Macro


 

3)Selección del paquete web de autenticación

 

 

4)Introducimos como parámetros el usuario y la contraseña

 

 

5)Creamos el macro finalmente

 

 

¿Quieres aprender estas técnicas en profundidad?

Continúa tu ruta con Web Application Testing.

Explorar especialidad Crear cuenta
Alejandro Canosa Ferreiro

Escrito por

Alejandro Canosa Ferreiro

amo la seguridad informática y el open source;estoy certificado en COMPTIA SECURITY+

Curso relacionado

Lleva lo que leíste a la práctica con un curso guiado.

Retos Hacking Web
Gratis

Retos Hacking Web

Rodolfo Cecena

Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.

38321 20 lecciones Basicos

Sigue leyendo

Sqlmap - ejemplo con metasploitable2
Pentesting a Aplicaciones Web

Sqlmap - ejemplo con metasploitable2

MMartin Frias

Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.

Portainer es una herramienta web open-source: Gestor Web para Docker
Pentesting a Aplicaciones Web

Portainer es una herramienta web open-source: Gestor Web para Docker

Javier Candia

En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.

Evil Limiter
Pentesting a Aplicaciones Web

Evil Limiter

Erik Garcia

Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.