Preguntas y Respuestas sobre Pentesting a Aplicaciones Web

¿Cómo abrir un .RAR con contraseña?

Existe alguna forma para abrir un archivo comprimido en extension .rar ?

¿Servidores DNS?

Hola buenas, mi duda viene a la hora de utilizar Whois para obtener información sobre algún domínio el cual me arroja entre ellas los servidores DNS. Mi pregunta es saber exactamente a que se refiere con que un dominio www.ejemplo.com al hacerle whois y me diga que los servidores DNS, que por lo general suelen ser siempre 2 me ponga por ejemplo: ns1.ejemplo.com ns2.ejemplo.com quisiera saber exactamente que significan estos servidores. Acaso significa que la pagina web www.ejemplo.com corre por ejemplo en un servidor windows server 2003 y dentro de este servidor tiene otros dos servidores o otras dos maquinas que dependen del servidor principal?. Se hace incapie en conocer estos servidores y sus IP , pero ¿que funcion tienen estos servidores? ¿y porque casi siempre son dos?

¿Porque no me funciona smb?

He estado probando para intentar acceder a las carpetas compartidas de otra marquina virtual la cual tiene (Windows 7) a través de mi otra maquina virtual ( Kali linux) utilizando el exploit "auxiliary/scanner/smb/smbenumshares" utilizando el comando "use" y estableciendo como RHOSTS la dirección ip de Windows 7, para mas tarde ejecutar con run, y después entrar en smb y ver los archivos compartidos de windows 7, pero este es el resultado y no sé como resolverlo. **-> msf auxiliary(smbenumshares) > run

[-] 192.168.164.128:139 - Login Failed: The SMB server did not reply to our request [] 192.168.164.128:445 - Windows 7 Service Pack 1 (Unknown) [] 192.168.164.128:445 - No shares collected [] Scanned 1 of 1 hosts (100% complete) [] Auxiliary module execution completed

Más tarde al entrar en el smb://192.168.164.128:445/ no me funcion Se agradece una ayuda :) y gracias de antemano.

Como puedo ingresar a la pc de otra persona?

Duración de un Pentesting

He terminado el curso de Enterprise Pentesting, y la duda que me ha quedado es que solo me menciona los diferentes tipos de auditorias/Pententing pero no se menciona el promedio en dia/horas que conlleva cada uno de ellos.. La duracion del mismo depende del alcanza del test de Pentesting, sin embargo me gustaria un enfoque mas claro en un promedio en la duracion. Pequeña empresa XX dias Mediana empresa XX dias

Gracias por la atención. Saludos

¿Quién mas usa Parrot Security OS? y ¿Qué opinan de esta distro? ¿Buena o no?

Hola, y buenas a todos los que aunque sea puedan ver este comentario, les digo y cuento que soy nuevo en la academia, llevo solo 3 dias y todo por ahora me ha gustado mucho. Bueno compañeros la pequeña pegunta o debate es quienes usan Parrot Security OS y ¿que opinan de esta distro? si es buena herramienta, si es completa, o le falta algo, o incluso si es mas complicada. En lo personal la llevo probando acerca de un mes y me ha parecido buena, completa e interezante. ¿Ustedes que Opinan?.