Artículos
Artículos de Pentesting a Aplicaciones Web
Técnicas, herramientas y novedades sobre Pentesting a Aplicaciones Web escritas por profesionales de la industria.
33 artículos
Pentesting a Aplicaciones Web
Sqlmap - ejemplo con metasploitable2
Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.
Martin Frias ·
Pentesting a Aplicaciones WebPortainer es una herramienta web open-source: Gestor Web para Docker
Javier CandiaEn los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.
Pentesting a Aplicaciones WebEvil Limiter
Erik GarciaSi se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.
Pentesting a Aplicaciones WebInstalación y configuración para ambiente de laboratorio de Pentest controlado por vpn y usando Docker Compose
En la actualidad para desarrollar un laboratorio de pentesting debes contar con una infraestructura propia, por lo general en todos los cursos de pentesting o ethical hacking hacen referencia a máquinas virtuales utilizando virtualbox, vmware o algún otro hypervisor lo que requiere de equipos físico o hierro y sino involucra la compra de diversas membresías en sitios famosos como Hack The Box o vulnhub y otros.
Pentesting a Aplicaciones WebWebshell en la página 404 - SecurityNotFound
Omar Jacobo Muñoz VelizUn shell web es una amenaza de seguridad web que es una implementación basada en web del concepto shell (consola). Un shell web puede cargarse en un servidor web para permitir el acceso remoto al servidor web, como el sistema de archivos del servidor web. Un shell web es único porque permite a los usuarios acceder a un servidor web a través de un navegador web que actúa como una interfaz de línea de comandos.
Pentesting a Aplicaciones WebSeeker v1.0.7 - Obtener la ubicación de una persona por un sitio falso
Omar Jacobo Muñoz VelizEl concepto detrás de Seeker es simple, al igual que nosotros alojamos páginas de phishing para obtener credenciales, ¿por qué no alojar una página falsa que solicita su ubicación al igual que muchos sitios web populares basados en ubicaciones? Seeker tiene un sitio web falso en el servidor Apache y utiliza Ngrok, el sitio web solicita el permiso de ubicación y, si el usuario lo permite, podemos obtener:
Pentesting a Aplicaciones WebDetección de Intrusos en la Red con SNORT
Cristian Jose Acuña RamirezEn la actualidad es importante tener nuestras redes protegidas, existen diversos métodos y equipos de hardware diseñados para tal protección. Es constante creer que se requieren grandes sumas de dinero para proteger una organización de intrusos que ingresan en la red, ataques cibernéticos, robo de datos, sustracción de información de vital importancia para la organización entre otros.
Pentesting a Aplicaciones WebTerminus - Terminales modernas para macOS, Windows y Linux
Omar Jacobo Muñoz VelizLas terminales tienen un gran papel hoy en dia porque por medio de estas podemos interactuar con el sistema operativo y con diversas herramientas y lenguajes de programación, muchas veces nos encontramos que la terminal de mac OS es un poco sencilla y no tienen grandes caracteristicas que buscamos como hackers por lo que en esta ocasion vamos a probar una nueva terminal llamda Terminus, antes de usar esta terminal usaba !Term de la que tengo buenos comentarios pero que un problema al momento de intentar ponerle algun tema o estilo.
Pentesting a Aplicaciones Web¿Qué es Json Web Token (JWT)?
Omar Jacobo Muñoz VelizJson Web Token es un conjunto de medios de seguridad para peticiones http y así representar demandas para ser transferidos entre dos partes (cliente y servidor). Las partes de un JWT se codifican como un objeto JSON que está firmado digitalmente utilizando JSON Web Signature (JWS).