Dashboard » Debates » Pentesting

Preguntas y Respuestas sobre Pentesting


Emanuel Castaño realizo una pregunta

La fuerza fuerza bruta ha quedado obsoleta?

¿la fuerza bruta quedo obsoleta? esto me lo preguntad se que se utilizaba para romper contraseñas de digamos un ingreso a una base de datos.

pero que tan obsoleta quedo la fuerza bruta y que me todos se utilizan actualmente para que este tipo de tecnica funcione.

Ya que google y otras paginas detectan tanto los intentos como la ip desde donde se envian pueden tomar medidas de proteccion como.

1) Baneo de ip. 2) Llenar un catchap. 3) Redireccionarte.

Esas son las 3 medidas mas utilizadas que se podria hacer ante esto que tecnica se estan utilizando o este metodo quedo obsoleto para la mayoria de cosas ?



Ver los 2 comentarios

Completa tu perfil para poder comentar.


Martin Sosa realizo una pregunta

Programación de tiempo a la hora de ejecutar metasploit

¿Se puede programar más tiempo que 3600 s. a la hora de ejecutar el metasploit?



Ver todos comentarios

Completa tu perfil para poder comentar.


Adolfo Diaz realizo una pregunta

Escanner de vulnerabilidades para drupal

Buenos dias, mi duda es surgue por el video del curso introduccion a gathering, en la parte de herramientas a usar de los CMS nombras Joomscan, Wpscan y quiero saber si hay una para Drupal y Plone

Saludos



Ver todos comentarios

Completa tu perfil para poder comentar.


Andrei Emmanuel Altamirano Dircio realizo una pregunta

Que tipo de herramienta es nmap

Hola comunidad, que tipo de herramienta es nmap (pasivo o activo) y en que categoria entra o a que etapa del analis pertenece



Ver los 4 comentarios

Completa tu perfil para poder comentar.


Pablo Espinoza realizo una pregunta

Evadir los IPS / WAF al realizar un pentesting

Estimados;

quisiera saber como puedo evadir sistemas tales como IPS o WAF para realizar un pentesting de la manera mas manual posible?

de antemano muchas gracias



Ver todos comentarios

Completa tu perfil para poder comentar.


Edgar Valdez realizo una pregunta

Obtener contraseñas usando HYDRA en gmail o yahoo

Buenas tardes

Reciban un cordial saludo, que gusto contar con este programa de aprendizaje, si yo trato de utilizar la herramienta HYDRA y a su ves en ves de conectarme a un ftp lo quiero hacer para obtener un pass de GMAIL o YAHOO en ese caso como debo configurar el ataque al server SMTP .. estoy probando para poder seguir aprendiendo pero no entiendo porque no me deja ni me arroja la pass correcta sabiendo que estoy poniendo la clave real dentro del archivo pass !

si me pueden ayudar por favor seria de mucha ayuda mil gracias ...



Ver los 3 comentarios

Completa tu perfil para poder comentar.