BURP PROXY

GET /api/v1/users HTTP/1.1
Host: target.local
Authorization: Bearer ********

HTTP/1.1 200 OK
Content-Type: application/json█

WIRESHARK

No.  Source       Destination  Protocol
12   10.0.0.5      10.0.0.1     TLSv1.3
13   10.0.0.1      10.0.0.5     TCP
14   10.0.0.5      10.0.0.1     HTTP/2█

$ curl -i https://target.local/login
Set-Cookie: session=********; HttpOnly; Secure
Strict-Transport-Security: max-age=31536000█

Artículos

Artículos de Explotación de Vulnerabilidades

Técnicas, herramientas y novedades sobre Explotación de Vulnerabilidades escritas por profesionales de la industria.

2 artículos

Explotación de Vulnerabilidades

MemProcFS - El sistema de archivos de proceso de memoria

El sistema de archivos de proceso de memoria es una manera fácil y conveniente de acceder a la memoria física como archivos de un sistema de archivos virtual. Con esta herramienta es fácil hacer un barrido de memoria y apuntar, hacer clic sin la necesidad de los complicados argumentos de línea de comandos, podremos acceder a cada contenido de memoria y artefactos a través de archivos en un sistema de archivos virtual montado o mediante una biblioteca de aplicaciones con muchas funciones para incluir en sus propios proyectos

Omar Jacobo Muñoz Veliz · 3 de enero de 2020

Explotación de Vulnerabilidades

Hoja de trucos para Reverse Shell

Omar Jacobo Muñoz Veliz

Si tienes la suerte de encontrar una vulnerabilidad de ejecución de comandos durante una prueba de penetración, pronto querrás un shell interactivo. Si no es posible agregar un nuevo archivo de cuenta / clave SSH / .rhosts e simplemente iniciar sesión, es probable que su próximo paso sea volver a truncar un shell inverso o unir un shell a un puerto TCP.

20 de marzo de 2019