Introducción Muchas veces estamos trabajando en una auditoria y nos encontramos con este error, que significa que no tenemos accesos a estos recursos, hoy te vengo a enseñar como bypassear esto o al menos intentarlo, no siempre es posible. Herramientas para bypass 403 forbidden Si quieres comenzar con lo fácil hay herramientas automatizadas que hacen […]
Como Bypass 403 y 404 forbidden Leer más »
Introducción Hace poco leí un articulo en otro idioma que me fascino, que trata de comer encontrar vulnerabilidades fácil, bueno eso de fácil es relativo, pero aquí vamos. Explotando Juniper Networks Este investigador probaba solo una vulnerabilidad en específico de Juniper Networks, me refiero a CVE-2023–36845, esta vulnerabilidad es critica y lleva a un RCE,
Como encontrar fácil una vulnerabilidad en bug bounty Leer más »
Introducción Quiero dar el hincapié que todos los programas aquí mostrados, son gratis, algunos muy famosos y otros no tantos. para hacer mas rápido esto, colocare en los primeros lugares los que a mi parecer son los mejores. Esta casi de mas decir que esto solo sirve para un comienzo de una auditoria de ciberseguridad.
Los mejores escáners de vulnerabilidades gratis en 2024 Leer más »
Muchas veces quieres o ver el codigo en la consola del desarrollador, pero no entiendes nada, no es que seas un mal programador, aunque quizas si lo seas, el problema es que esta minificado, esto se hace para que funcione mejor el servidor y para esconder el codigo, pero si logramos ver el codigo origina??
Hacking Javascript React JS, Vue, etc.. Leer más »
En esta etapa se intenta encontrar la mayor cantidad de activos de la organizacion, para esto utilizaremos herramientas de las que ya hablaremos y que es ideal correr en algun VPS como digital ocean, amazon, etc. y mantener el escaneo en el VPS con el comando screen aunque nos desconectemos de la maquina. workflow de
Mas de recon para bug bounty Leer más »