-: Entonces la exploración ha terminado ahora.
Y puedes ver a la izquierda aquí tenemos nuestro sitio web.
Al hacer clic en él, se mostrarán algunos resultados de la
araña cuando estaba buscando los archivos.
La parte muy interesante son las alertas aquí.
Aquí puede ver todas las vulnerabilidades que
se han descubierto.
A la izquierda aquí puedes ver que tenemos siete banderas rojas.
Estas son las alertas de alta prioridad.
Tenemos tres banderas naranjas, y cinco banderas amarillas,
y cero azul.
Entonces estos están organizados en el orden de su severidad.
Al hacer clic en cualquiera de estas categorías,
se expandirá y mostrará las amenazas que se han encontrado relacionadas
con ese hilo.
Por ejemplo, al hacer clic en la inversión
de ruta, verá todas las URL que se
pueden explotar para leer archivos del servidor.
Al hacer clic en
cualquiera de estos, verá la solicitud HTTP que se envió.
Para descubrir esto, verá la
respuesta de por qué la herramienta piensa que esto
es vulnerable.
Y podemos ver
que en la respuesta, la herramienta pudo obtener
el contenido de la contraseña ETC.
Aquí puede ver la URL que la herramienta
utilizó para aprovechar esta vulnerabilidad.
Y aquí, puede ver una descripción
de cuál es la vulnerabilidad actual y
cómo ha sido explotada.
Y aquí puedes ver el riesgo de ello.
Entonces, esto es muy
alto, puede ver la confianza, así
que cuán segura es la herramienta
sobre la existencia de esta vulnerabilidad, puede ver que se ha
inyectado en una página y que el ataque está tratando de obtener una contraseña ETC.
Así que intentemos hacer clic derecho sobre esto y abrirlo en el navegador
y, como pueden ver ahora, lo
explotó para nosotros, y nos mostró el resultado de esta vulnerabilidad,
y podemos leer el contenido de la contraseña ETC.
Y puede ver que el exploit está siendo explotado
en esta URL aquí mismo.
Echemos un vistazo a otro ejemplo.
Por ejemplo, una secuencia de comandos de
sitios cruzados y, nuevamente, la herramienta también verifica los parámetros de publicación y obtención.
Entonces, a veces, cuando el
parámetro, cuando la inyección se envía a cuadros de texto, o
incluso se envía sin cuadros de texto,
si se envía en un parámetro de
publicación, no lo verá en la URL.
Por lo tanto, en realidad verifica la publicación y la obtención
y puede ver aquí que encontró una vulnerabilidad en
una solicitud POST y en la página
de registro y también encontró una en una página de obtención.
Nuevamente, hacer clic derecho y abrir en el navegador
se ejecutará para
nosotros y podemos ver que el código se ha ejecutado.
Una vez más, podemos tener la URL de la
ejecución aquí mismo, si desea usarla con carne de res o
cualquier otra herramienta, y también podemos verla aquí, la URL que se está
utilizando para aprovechar esta vulnerabilidad.
Solo tengamos un ejemplo más de una inyección SQL.
Nuevamente, haga clic en él, le mostrará por qué cree
que hay una inyección SQL aquí.
Le mostrará la URL y le mostrará el
ataque que utilizó.
Usó y uno es igual a
uno y está en la contraseña del parámetro.
Y si recuerdas, en realidad explotamos este parámetro.
Abrir en esto en el navegador nos mostrará que la inyección
ha estado funcionando y es su nombre de usuario y una
contraseña llamada zap.
Entonces la herramienta es muy simple, muy poderosa y muy útil.
Puede jugar con él,
puede jugar con el proxy y con
las opciones y ver cómo puede mejorar los resultados
y lograr resultados aún mejores.