Bienvenidos a la penúltima sección del curso y en esta ocasión me gustaría presentarte una nueva plataforma
para que pulan tus habilidades de Jacqui.
Esta plataforma llamada App de Vox y la encuentras buscando en Google lo siguiente Luego de hacer esa
búsqueda vamos a ir hacia nuestro primer resultado y van a ver qué interesante que es esta página.
Aquí tenemos información general de la página.
Aquí tenemos ostenta Destin Apps.
Como pueden ver, tenemos una pequeña descripción y si se fijan están diciendo que Boggs es una plataforma
en línea que te permite poner a prueba tus habilidades de penetración y intercambiar ideas y metodologías
con miles de personas en el campo de la seguridad.
Haz clic abajo para jaquear tu código de imitación.
Y este va a ser un reto, invades challenge.
Luego de eso vas a poder empezar con una de nuestras tantas máquinas que tenemos y si ustedes van y
hacen click por acá van a ver qué aclares, dice jaquea a esta página para obtener tu código de invitación.
Por acá no les puedo dar mucha ayuda.
De hecho, no les puedo decir cómo obtener el código exactamente porque parte de las reglas que tienen,
jacte Boggs.
Si uno ha logrado que el código de invitación no debemos compartir con otros la metodología, porque
el chiste de que si quieren practicar en esta plataforma sean capaces de jaquear el código por su cuenta
para luego empezar a practicar, porque la plataforma tiene máquinas que son bastante difíciles de atacar
y son muy, muy buenas.
Y entonces veamos un poco acerca de qué podrían hacer para hackear este código.
Así, a simple vista, lo que tienen le puede dar un poco para que sepan cómo pensar más adelante.
Si se fijan acá, la página no es tan grosera.
Está dando quienes si quieren un poco de ayuda, haz click acá.
Dice Deberías chequear la consola, qué consola?
Bueno, estoy en una página web y me hablan de si quiero una consola.
Yo lo que podría hacer es derecho y vamos a inspeccionar elemento.
Si se fijan por acá en las partes de herramientas para desarrolladores hay algo llamado consola y seguramente
es a esto que se refería mi Gynt.
Si hacemos clic en consola encontramos algo bastante interesante.
El primer paso de El reto mantén la calma y jaquea estaca.
Como pueden ver, les dice, esta página está cargando un archivo JavaScript interesante.
Intenté encontrarlo.
Cómo pueden encontrar ese archivo?
Recuerden la vez en la cual estuvimos haciendo el ataque por medio de XSS para robarnos la cukier el
administrador.
En esa ocasión yo les comentaba que revisar el código fuente es muy importante y también importante
ver aquellos scripts que son cargados.
Entonces eso es lo que van a hacer ahora.
Traten de buscar en el código fuente algún script que tenga información interesante.
Ahora qué pasa?
Tal vez el script cuando lo encuentren, se va a ver bastante desordenado.
No sé si recuerdan que cuando estuvimos haciendo aquella práctica el código se veía hecho un alboroto
y hay una manera de tratar de componer este código.
Eso lo podemos hacer con una página llamada Viure Death y o.
Ustedes puedan ocupar esto y ayudar a limpiar aquellos códigos.
Por ejemplo, vean acá, yo tengo este código y no se ve tan bonito entenderlo, entonces si yo hago
click por acá ya hace entendible el código.
Entonces les recomiendo que cuando encuentren el script indicado ustedes vengan a esta página y vean
qué interesante contiene ese script.
Esto es lo más largo que los puedo guiar.
Confío mucho en ustedes.
Sé que van a poder hackear ese código de invitación y una vez lo hagan, básicamente van a estar graduados
de este curso.
Entonces esperaré en el próximo video para enseñarles un poco acerca de cómo se ve ante Box en el interior.