Preguntas y Respuestas sobre Pentesting a Aplicaciones Web

Estimado Sergio, estamos trabajando en la forma de mostrar las respuestas erroneas, por el momento solo lo hacemos de manera personal, el usuario se contacta conmigo y yo le digo en cuales preguntas está fallando, lamentablemente cuando tuvimos esta opción activada hubieron usuarios que subían los pantallazos de las respuestas para que otras personas lo tomaran y sacaran el 100% sin esfuerzo alguno.

Hola Odalis, en algunos casos en los papers o informacion de la vulnerabilidad se dan detalles acerca de esta y como repararla, en ocasiones puedes buscar el CVE y encontrar el exploit para intentar atacarla, desde metasploit existe una opcion que permite realizar esto. Saludos

Hola como estas?, eso es debido a que antes de ejecutarlo deberas instalar este modulo puedes hacerlo con pip dependiendo de la version de python utilizada y en la que esta desarrollada la herramienta.

El comando deberia ser algo como "pip install paramiko", debes tomar en cuenta que el comando pip puede cambiar si usas python3 y el codigo esta hecho en python3, en tal caso seria "pip3 install paramiko". Antes de instalar valida en que version esta hecho el codigo y seguido valida la version del interprete que tienes instalado, ya que si el codigo esta en python3 y le instalaste paramiko en python2, te indicara que no esta el modulo disponible

Spider automatizado no esta disponible en Burpsuite community solo te permite la auditoria manual, para este tipo de técnicas te recomiendo hacer uso de zaproxy

Hola, pareciera ser que nmap no lo encuentra en el listado de scripts, en que sistema lo estas ejecutando, puedes probar ejecutandolo desde esta carpeta

> cd /usr/share/nmap/scripts

O ejecutando el siguiente comando

> --script-updatedb

Hola Cesar, seria la IP privada del equipo para que lo puedas usar en la red, si lo quieres usar para todo internet tienes que poner la IP publica.

Saludos

IP pública desde afuera, Ip privada desde dentro de la red.

Hola, actualmente estamos trabajando en este nuevo nivel. Saludos

En relacion a cuanto se cobraria por arreglar una? Mucho tiene que ver con el impacto sobre el negocio, es dificil ponerle un valor - hay mucho de criterio de los "sales men"

Pero existe alguna formula, que me permita realizar el calculo?

No tengo una respuesta a tu pregunta pero quisiera que me digas algunos veneficios sobre aranchii, yo tambien estoy buscando un scanner. Saludos

Hola, eso se ve como simple Basic Authentication (Authenticacion basica), lo cual seria mas que simple utilizando herramientas como Hydra, Potato si quieres hacerlo online el ataque. Es caso sea un Web Form la autentication, se complica un poco mas pero aun posible usando las mismas herramientas. Yo en lo personal iria con hydra que la sitaxis es menos engorrosa, mirate la ayuda o busca algunos ejemplos para entender como escribir tu linea de ataque. Tambien utiliza web proxies para ver el trafico entre tu y el servidor asi entiendes bien que esta pasando detras.

Exitos.

Perdon, quise decir autenticacion basica entre parentesis.