$ whoami
root

$ sudo nmap -A target.local
Scanning...
22/tcp   open
80/tcp   open
443/tcp  open█

$ curl -I https://target.local
HTTP/2 200
server: nginx
content-type: text/html
x-frame-options: DENY█

$ ssh user@10.10.14.23
user@10.10.14.23's password:
Last login: Tue Oct  3 21:14:07█

$ ffuf -u https://target.local/FUZZ -w wordlist.txt
admin     [Status: 200, Size: 4821]
backup    [Status: 403, Size: 199]█

Curso · Basicos

Retos Hacking Web

Name: Retos Hacking Web
Rating: 5 (87 reviews)

Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.

Por Rodolfo Cecena

20 clases
2 h 30 min
5 (87)
Gratis

Comenzar curso Ver temario

Sobre este curso

hackthissite.org es un sitio web de entretenimiento, seguro legal realizado especialmente para hackers, podrás realizar pruebas y lo más importante ampliar tus conocimientos. Más que un sitio web hackthissite.org es una comunidad sólida, viva, con proyectos activos en seguridad informática.

Temario

2 módulos · 20 clases

01Tus primeros pasos Basic missions11 clases

1.Prueba básica de sus habilidades para ver si se puede hacer alguna de estas misiones.7:50
2.Un reto un poco más difícil, que implica una secuencia de comandos contraseña incompleta.2:20
3.Se necesita algo de intuición para encontrar la ubicación del archivo de contraseñas ocultas.4:17
4.Una secuencia de comandos de correo electrónico se ha establecido, el cual envía la contraseña al administrador.7:05
5.Al igual que en el desafío anterior, pero con algunas medidas de seguridad adicionales en el lugar.9:08
6.Un sistema de encriptación se ha establecido, el cual utiliza un algoritmo desconocido para cambiar el texto dado.9:25
7.La contraseña se oculta en un archivo desconocido, y Sam ha creado un script para mostrar un calendario.3:55
8.La contraseña se oculta una vez más en un archivo desconocido.4:02
9. La contraseña no se podrá ver de nuevo en un archivo desconocido.2:59
10.Esta vez Sam utiliza un enfoque de "oculto" más temporal y para la autenticación de usuarios.4:55
11. Sam decidió hacer un sitio de música. Desafortunadamente no entiende Apache.7:04

02Realistic missions9 clases

2.1 Local Band Review del tío Arnold3:06
2.2 Chicago American Nazi Party3:32
2.3 Peace Poetry: HACKED4:21
2.4 Fischer's Animal Products7:41
2.5 Damn Telemarketers!10:38
2.6 ToxiCo Industrial Chemicals16:38
2.7 What's Right For America7:43
2.9.CrappySoft Software15:10
2.10 Holy Word High School18:38

Parte de una especialidad

Web Application Testing

Este curso forma parte de una ruta completa con los cursos en el orden recomendado.

Explorar especialidad

Comenzar curso