BURP PROXY
GET /api/v1/users HTTP/1.1 Host: target.local Authorization: Bearer ******** HTTP/1.1 200 OK Content-Type: application/json█
WIRESHARK
No. Source Destination Protocol 12 10.0.0.5 10.0.0.1 TLSv1.3 13 10.0.0.1 10.0.0.5 TCP 14 10.0.0.5 10.0.0.1 HTTP/2█
$ curl -i https://target.local/login Set-Cookie: session=********; HttpOnly; Secure Strict-Transport-Security: max-age=31536000█
Artículos
Todo lo que Cannibal . ha publicado sobre ciberseguridad en Backtrack Academy.
2 artículos
Pentesting a Aplicaciones Móviles
En la primera parte de esta serie de artículos sobre “inyección de código malicioso en archivos PE” vimos los pasos iniciales y con un resultado exitoso de acceso remoto a un equipo víctima a través de un “Reverse Shell”. En esta segunda parte seguiremos avanzando sobre este tema clarificando mejor algunos de los pasos realizados en la primera parte a modo de resumen y también extenderemos el tema para poder llegar a obtener el mismo resultado que en la parte 1, pero esta vez con una aplicación que se ejecuta y muestra un comportamiento errado en pantalla y ver cómo solucionarlo.
Cannibal . · 26 de agosto de 2021
Hoy en día es muy común como parte de las tareas y ejercicios de seguridad informática "ofensivadefensiva" donde se requiera evaluar tanto el stack de seguridad de la red corporativa, el nivel de respuesta de los equipos defensivos (Blue team) y hasta la capacidad del usuario final para detectar y evadir ataques de ingeniería social que el analista a cargo de un "PenTesting o Read Team Engagement" se vea en la necesidad de crear su propio archivo malicioso con el fin de habilitar un "Backdoor" o también llamado "puerta trasera" para ser utilizado en cualquier momento durante o post-fase de explotación.
