Manejo de sesiones

Clase 21 de 35 • Curso de Análisis de Vulnerabilidades Web con OWASP 2017

IVÁN ROMERO RODRÍGUEZ

student•

Ahorita estamos trabajando en un ambiente en el cual está descuidado el aspecto seguro del protocolo HTTP. Estoy haciendo los mismos ejercicios pero en un ambiente en el que está activo HTTPS y la información que me muestra el HTTP PROXY es completamente diferente a cuando estoy realizando los ejercicios en HTTP.
¿Este conocimiento queda obsoleto cuando nos encontramos con la barrera de HTTPS?
¿O hay alguna otra forma de continuar el análisis aun cuando exista este obstáculo?

jairo paez

student•

Pienso que la intenciòn es poder abstraer los procesos generales. Esperarè el avance de los videos.

Por otra parte pienso que tiene que ver con la naturaleza del https, en videos anteriores captè que para el caso de https se requiere otros mecanismos adicionales. Lo comparo a tener una mentalidad de lobo, rodear la presa para elegir el vector de ataque.

Buscando en la web me pareciò interesante lo que dicen los siguientes links:

Riesgo de usar herramientas MiM en https
DROWN, no lo quiebres, saca la vulnerabilidad conexa
Impacto de quebrar un https para ver si es seguro, es como incongruente, porquè no se recomienda hacerlo. Criptografìa, nadar en mares profundos

Gracias por la inquietud, ahora visualizo mejor la razòn de ser de la ingeniera social, es un camino màs fàcil, forzosamente al que hay que ir cuando un sistema se mantiene actualizado.

Nelson Sebastian Galeano Aranda

student•

!Saludos desde Paraguay!
En realidad lo que hace el protocolo HTTPS es proteger la información durante la transmisión nada más, es decir, se pueden ver las credenciales de acceso generalmente cuando el candado de seguridad de los navegadores está en rojo. Lo unico que debes hacer es utilizar un proxy con un navegador sin actualizar.
¿fui claro?

ruben bermudez

student•

no me cuadra algo. Al dar click en command injection el profesor está analizando la petición incorrecta (/dwa/index.php). La url es diferente, cuando se va a desloguear en el video se ve que se hizo otra petición y era la de vulnerabilities/exec/.

Ricardo De Leone

company_admin•

Ejemplo de vulnerabilidad (Sesión estática)

Fede Lef

student•

hola, tego un problema. es que se me llena de peticiones en el burpsuite de firefox de este tipo. . es normal?? como lo filtro? saludos

Andrés Felipe Carreño

student•

Las peticiones al recurso detectportal.firefox.com son actualizaciones de Firefox. Lo que puedes hacer es agregar el Scope a burp y luego en el historial de peticiones realizar el filtro por Scope.

También puedes en las configuraciones del proxy, evitar capturar peticiones que no sean del Scope.

Manuel Alejandro Muñoz Mendivil

student•

¿Dónde deben almacenarse los token de sesión y token de equipo?

Daniel Arturo Morales Fernandez

student•

Que guay esta clase, que bueno es ver lecciones con ejemplos prácticos.

Alberto Alejandro Soto Herrera

student•

esto es mas para aprendizaje de como se como se da el proceso a como poder vulnerar

Jorge Luis Paiva Huamán

student•

Si el REFERAL se puede alterar en la petición, qué otro mecanismos (leng de prog o servidor) podemos usar, para que la app respoda sólo cuando se trata de peticiones propias del mismo app y no capturadas :-(

$origen_peti = $_SERVER["HTTP_REFERER"];

Jhon Steven Jimenez Gil

student•

hola profe estoy tratando dehace el ingreso pero no responde el sitio y elpxy no permite hacer navegacion a otros sitios que puedo hacer ?

Diego Forero

Team Platzi•

A donde estas intentando ingresar al sitio local de dvwa?

Manejo de sesiones

Introducción al curso

Aprende sobre Análisis de Vulnerabilidades Web con los cursos actualizados

Introducción al curso de análisis, detección y explotación de vulnerabilidades web

Funcionamiento de las aplicaciones Web

Funcionamiento de las aplicaciones Web

Peticiones Http

Clientes Web y Servidores

Metodologías para revisión de aplicaciones Web

Metodologías para la revisión de aplicaciones

HTTP Proxy

Entorno de desarrollo y herramientas a usar durante el curso

Instalación y configuración de las máquinas virtuales en Windows

Protocolos y tecnologías implicadas en el desarrollo Web

Conceptos fundamentales de protocolos y tecnologías implicadas en el desarrollo web

Metodos HTTP

Códigos de error HTTP

Proxy HTTP

Exploración de una aplicación web con NMAP

Exploración de una aplicación web con http Proxy

Metodología OWASP

Alcance y proceso

Tipos y diferencias entre pruebas de penetración

Controles compensatorios para mejorar la seguridad web

Metodología OWASP y Dominios

Dominios de seguridad

Autenticación

Manejo de sesiones

Manejo de archivos

Manejo de archivos - remote files inclusion

Validación de entradas - inyección de comandos

Validación de entradas - cross site scripting XSS

Cross Site Scripting XSS almacenado

Cross Site Scripting - XSS Sql Injection

Cross Site Scripting - XSS usando sql injection para obtener información desde la base de datos

Criptografía

Tutorial de instalación de Wireshark

Protección del canal de comunicación

Tutorial de instalación y configuración de Nessus

Gestión de configuraciones

Gestión de configuraciones - archivos y directorios sensibles y Cierre del curso

Contenido Bonus

Cómo ser un hacker o experto en seguridad informática