BURP PROXY

GET /api/v1/users HTTP/1.1
Host: target.local
Authorization: Bearer ********

HTTP/1.1 200 OK
Content-Type: application/json█

WIRESHARK

No.  Source       Destination  Protocol
12   10.0.0.5      10.0.0.1     TLSv1.3
13   10.0.0.1      10.0.0.5     TCP
14   10.0.0.5      10.0.0.1     HTTP/2█

$ curl -i https://target.local/login
Set-Cookie: session=********; HttpOnly; Secure
Strict-Transport-Security: max-age=31536000█

Artículos

Artículos de Auditorías Wireless

Técnicas, herramientas y novedades sobre Auditorías Wireless escritas por profesionales de la industria.

3 artículos

Auditorías Wireless

Comprometiendo Windows 7 x64 con EternalBlue, DoublePulsar y Empire

EternalBlue es un exploit supuestamente desarrollado por la NSA. Ya existe un articulo que nos permite explotar esta vulnerabilidad haciendo uso de Metasploit en ese mismo se encuentran enlaces explicando lo mismo pero vamos a actualizarlo ya que algunas lineas de comando no funcionan por cambios en la herramienta Empire .

24 de agosto de 2021

Auditorías Wireless

Wifi Positioning Hijacking

Misael Banales

Recientemente he visto en torno a un pequeño socio sobre el estudio de posicionamiento GPS, se pretende forjar la señal GPS para cambiar la ubicación de los teléfonos móviles. Pero el posicionamiento del teléfono no es sólo a través del GPS, sino también a través de Wi-Fi y posicionamiento de la estación base. Es a partir de este trasfondo que empezamos a estudiar el secuestro del posicionamiento Wi-Fi.

15 de junio de 2018

Auditorías Wireless

Aircrack-ng: La potente Suite para Auditorías Wifi.

Samuel Esteban

Aircrack-ng es una suite muy completa para las auditorías Wifi, esta suite permite realizar un completo análisis sobre una red Wifi, permitiendo así obtener credenciales de servicios WEP, WPA, WPA2.

27 de enero de 2016