BURP PROXY
GET /api/v1/users HTTP/1.1 Host: target.local Authorization: Bearer ******** HTTP/1.1 200 OK Content-Type: application/json█
WIRESHARK
No. Source Destination Protocol 12 10.0.0.5 10.0.0.1 TLSv1.3 13 10.0.0.1 10.0.0.5 TCP 14 10.0.0.5 10.0.0.1 HTTP/2█
$ curl -i https://target.local/login Set-Cookie: session=********; HttpOnly; Secure Strict-Transport-Security: max-age=31536000█
Artículos
Todo lo que Romario Miranda Paternina ha publicado sobre ciberseguridad en Backtrack Academy.
1 artículo
Recolección de Información
Google es uno de los buscadores más usados en el mundo, pero ¿sabías que con este puedes hacer técnicas de exposición de vulnerabilidad? Si, podemos realizar técnicas de análisis en servidores web o ftp; las malas configuración de personas que solo hacen la instalación por defectos y dejan puertas publicas abiertas para que cualquier usuario en la internet pueda entrar. Una búsqueda no es la combinación de datos de archivos almacenados en un servidor web, es decir que colocar en tu navegador de Google Linux, te podrán aparecer millones de coincidencias. Pero si sabemos hacer una búsqueda en Google podremos encontrar lo que deseamos.
Romario Miranda Paternina · 5 de agosto de 2021
