Artículo · Pentesting a Aplicaciones Web

Practica tus habilidades en Hack This Site

Omar Jacobo Muñoz VelizOmar Jacobo Muñoz Veliz 2 min de lectura

Historia 

 

Hack this site es un sitio que nos permite probar nuestras habilidades de pentesting a aplicaciones web, esta nos ofrece una variedad de divertidos retos donde podremos poner a prueba nuestros conocimientos y técnicas para vulnerar los retos que se presenten.

 

Aparte de los retos a aplicaciones web tambien contiene los siguientes retos:

  1. Programming missions
  2. Phonephreaking missions
  3. Javascript missions
  4. Forensic missions
  5. Extbasic missions
  6. Stego missions
  7. Irc mission

 

Imagen principal del sitio hackthisite.org

Registrándonos en Hack this site

Para registrarnos en el sitio deberemos realizar lo siguiente:

Deberemos ir al apartado donde esta el Login y darle click a

 

Login de hackthissite.org

 

El siguiente paso será llenar la información del siguiente formulario. Ojo debemos ver bien que valores se ingresan.

 

Información a llenar

 

Lo siguiente que deberemos hacer es confirmar nuestra cuenta dándole clic al link que nos enviaran

Nota: En algunos correos de Microsoft están experimentando problemas.

 

Activación de la cuenta

 

Si deseen crear una cuenta de correo electrónica segura pueden ver el artículo Protonmail el correo seguro, ahora ya estamos listas para participar en los retos que se vengan.

 

Página de inicio

Puedes ver el curso de Hacking Web para ver como ir resolviendo estos desafíos y comentar en el área de debates para cualquier duda.

¿Quieres aprender estas técnicas en profundidad?

Continúa tu ruta con Web Application Testing.

Omar Jacobo Muñoz Veliz

Escrito por

Omar Jacobo Muñoz Veliz

Content at Backtrack Academy

Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.

Sigue leyendo

Sqlmap - ejemplo con metasploitable2
Pentesting a Aplicaciones Web

Sqlmap - ejemplo con metasploitable2

MMartin Frias

Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.

Portainer es una herramienta web open-source: Gestor Web para Docker
Pentesting a Aplicaciones Web

Portainer es una herramienta web open-source: Gestor Web para Docker

Javier Candia

En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.

Evil Limiter
Pentesting a Aplicaciones Web

Evil Limiter

Erik Garcia

Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.