Interceptación por proxy con Owasp-zap
Clase 6 de 48 • Curso de Pentesting 2016
Contenido del curso
Ataques de lado del Servidor
Ataques de lado del cliente
Ataques de Contraseñas
Metasploit Framework
- 19
Interfaces de usuario Metasploit
07:08 min - 20
Configuración de Metasploit Framework en Kali Linux
11:13 min - 21
Ataque con Metasploit Framework a Windows XP
10:44 min - 22
Ataque con Metasploit Framework a Windows 8 Server
10:38 min - 23
Cargar payload con malware
10:08 min - 24
Elevación de privilegios post explotación
08:30 min - 25
Ataque con Armitage
04:49 min
Ataques de aplicaciones Web
Troyanos, virus y backdoors
Evadiendo Firewalls, IDS, Honeypots y Borrando Huellas
Recopilación de datos, gestión de pruebas y presentación de informes
Conclusiones
Desafíos
Resumen
¿Qué es OWASP-zap
OWASP-zap es una herramienta automatizada para encontrar fallas a través de reconocimiento web.
Procedimiento
- Cuando abrimos la aplicación aceptamos el disclaimer
- Nos pregunta si vamos a comenzar a ejecutar el software con la fecha, lugar, nombre, etc.
- Se activa un proxy para interceptar paquetes, debemos configurar Firefox para poder navegar a través de este.
- Ahora si navegamos en la ip que queremos auditar vemos en el software que aparecen el tráfico interceptado.