Hasta ahora aprendimos cómo descubrir manualmente una serie de vulnerabilidades muy peligrosas.
Hemos visto cómo funcionan y cómo explotarlos.
En el video de hoy me gustaría mostrarle una herramienta que le permitirá descubrir automáticamente vulnerabilidades
en aplicaciones web.
Le permitirá descubrir las vulnerabilidades que aprendimos.
Y mucho más.
La razón por la que no te enseñé esto al principio porque quería que aprendieras a hacerlo manualmente.
También quería que supieras cómo ocurren estas vulnerabilidades.
Entonces, para comprender la razón detrás de ellos, estas son solo herramientas.
Entonces este programa es solo una herramienta.
Puede cometer errores y puede mostrar falsos positivos.
También puede perder vulnerabilidades.
En algunos casos, por lo tanto, quería que supieras cómo hacer esto manualmente.
Entonces, si el programa no funciona o si el programa pierde algo, podrá encontrarlo.
La mejor manera de usar estos programas es como una copia de seguridad o simplemente como una herramienta para ayudarlo con sus
pruebas de penetración, por lo que usar la herramienta es muy simple.
Voy a ir a mi aplicación y
luego voy a Taipans y me pregunto si quiero guardar la sesión actual cuando busco algo, así que voy a decir que no.
Y esta es la vista principal de la herramienta.
Entonces, a la izquierda, verá los sitios web a los que está apuntando, a la
derecha, puede atacar y dijo que el sitio web es Al y aquí verá los resultados de su ataque o escaneo.
Si vamos aquí en el auto a la izquierda, le permitirá modificar las opciones para el programa para que pueda modificar ciertos
aspectos de la misma forma en que el padre trabaja como la araña funciona como el escáner que
voy a hacer. deje todo igual y otras cosas que puede modificar según las políticas utilizadas en esta
lata.
Entonces, algo similar a esta causa que estábamos usando con AdMob el escaneo intenso y todo eso.
Así que presionaré el signo más y presionaré el escaneo activo.
Y si presiona sobre esto a la izquierda aquí y presionaré sobre la política predeterminada ahora, puede crear sus
propias políticas usando la parte inferior.
Voy a presionar sobre el predeterminado y voy a seguir modificándolo para que te
muestre los aspectos que puedes modificar.
Entonces, aquí puede modificar el nombre, el umbral y la fortaleza de la política global.
Al hacer clic en cada una de estas categorías, podrá modificar los escaneos específicos que se realizarán, por ejemplo, y en
la pestaña de inyección aquí podemos ver todos los escaneos de inyección que el programa
intentará.
Por ejemplo, podemos ver las inyecciones de Eskdale aquí, podemos ver secuencias de comandos entre sitios aquí
y en el umbral aquí mismo, podemos establecer esto en predeterminado bajo, medio o alto, ciertamente en el valor predeterminado, simplemente estableceremos
el valor seleccionado aquí, que es medio correcto ahora.
O puede tener, por ejemplo, una inyección de Asgill que es lo
que está buscando si lo que está buscando es acceso a la base de datos, luego puede
configurarlo en alto para que intente todo e intente encontrarlo Incluso en lugares difíciles.
Así que voy a cerrar todo esto, dejo todo igual.
Sé cuándo comencé mi ataque contra el guión de Matildas.
Entonces lo tenemos.
Y luego en 2014 a 0 4 funcionando en la máquina flotante de EE. UU. Y si continuamos hasta la fecha aquí, esa es
la otra.
Así que realmente voy a copiar esto
y pegarlo aquí.
Y luego voy a hablar ahora a todos, primero voy a tratar de encontrar todo lo demás.
Y luego intentará atacar a estos que eres Elle en base a esta política actual que utilizamos.
Voy a publicar el video y reanudarlo una vez que esto ocurra.