BURP PROXY
GET /api/v1/users HTTP/1.1 Host: target.local Authorization: Bearer ******** HTTP/1.1 200 OK Content-Type: application/json█
WIRESHARK
No. Source Destination Protocol 12 10.0.0.5 10.0.0.1 TLSv1.3 13 10.0.0.1 10.0.0.5 TCP 14 10.0.0.5 10.0.0.1 HTTP/2█
$ curl -i https://target.local/login Set-Cookie: session=********; HttpOnly; Secure Strict-Transport-Security: max-age=31536000█
Artículos
Todo lo que Javier Candia ha publicado sobre ciberseguridad en Backtrack Academy.
2 artículos
Pentesting
Dentro de mi labor en el mundo de la ciberseguridad, he buscado varias formas de darle un sentido distinto a los análisis Threat Intelligence que realizabamos. Quería una herramienta que me permitiera mostrar la informacion contenida en un muchos archivos LOGs, de una forma mucho más dinámica y de fácil acceso. Es asi, como llegue al término "Base de Datos de Grafos.".
Javier Candia · 3 de septiembre de 2020
En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.